Netbase JSCのソフトウェア・AIセキュリティとコンプライアンス：認証取得・実践・明確な責任範囲
Netbase JSCはISO 27001認証とSOC 2 Type II認証を取得しています。すべてのプロジェクトにセキュアなコードレビュー、転送中はTLS・保存時はAES暗号化、ロールベースアクセス制御、管理者ダッシュボードへのMFA、脆弱性スキャン、侵入テスト、ディザスタリカバリが適用されます。必要に応じてGDPR、HIPAAに準拠した手法、CCPAへの対応も行います。AI開発も同じルールに従い、承認済みツールと人によるレビューを実施します。
セキュリティについての対話を始める 実績を見る監修： David (CEO) · 更新日 17 Sep 2026
認証とコンプライアンスの概要
-
ISO 27001
- Netbase JSCのステータス
- 認証取得済み
- 対象範囲（公表されている表現）
- 情報セキュリティマネジメントの体系的な管理
-
SOC 2 Type II
- Netbase JSCのステータス
- 認証（Attest）済み
- 対象範囲（公表されている表現）
- セキュアなSaaS運用とデータ管理
-
GDPR
- Netbase JSCのステータス
- 準拠した実践
- 対象範囲（公表されている表現）
- 欧州におけるデータプライバシー
-
HIPAA
- Netbase JSCのステータス
- HIPAAに準拠した手法
- 対象範囲（公表されている表現）
- ヘルスケアデータの取り扱い
-
CCPA
- Netbase JSCのステータス
- コンプライアンス実践
- 対象範囲（公表されている表現）
- 米国の顧客基盤を持つクライアント向け
ISO 27001とSOC 2 Type IIが2つの正式な認証です。GDPR、HIPAA、CCPAは法律であり認証ではないため、Netbase JSCは保有する認証ではなく、遵守している実践を表明しています。自社のAIデリバリー実践については、ISO/IEC 42001 AIマネジメントシステムフレームワークを適用しています。
このページでは、証明書・報告書番号、発行日・有効期限、監査機関・認証機関、監査範囲は公開していません。ベンダー審査でこれらの情報が必要な場合は、デューデリジェンスの過程でNetbase JSCに直接お問い合わせください。
2つの認証が購入者にとって意味すること
ISO 27001。Netbase JSCはISO 27001の認証を取得した、体系的な情報セキュリティマネジメントシステムを運用しています。これは、セキュリティが個々のエンジニアに任されるのではなく、管理されたシステムとして運営されていることを意味します。
SOC 2 Type II。SOC 2は、セキュリティ、可用性、処理の完全性、機密性またはプライバシーに関連するサービス機関のコントロールを審査するためのAICPAの報告フレームワークです。Netbase JSCはセキュアなSaaS運用とデータ管理に関してSOC 2 Type II認証を取得しており、Netbase JSCがSaaSプラットフォームを構築・運用する場合に最も重要な意味を持ちます。
実践内容の概要
- コードと変更管理
- セキュアなコードレビューとバージョン管理
- 転送中のデータ
- TLS暗号化
- 保存中のデータ
- AES暗号化
- アクセス管理
- ロールベースアクセス制御（RBAC）により、各ロールに必要な情報のみにアクセスを制限
- 管理者アカウント
- 管理者ダッシュボードへの多要素認証（MFA）
- 脆弱性の発見
- 脆弱性スキャンと侵入テスト
- レジリエンス
- ディザスタリカバリ計画
- 人員管理
- すべての担当者はNDAのもとで業務を行います
- 契約
- NDA、データ処理契約（DPA）、サービスレベル契約（SLA）（要請に応じて）
初回コミットからのセキュリティ・バイ・デザインとDevSecOps
セキュリティはビルドの一部であり、最終週のチェックではありません。要件はディスカバリとアーキテクチャ計画の段階で設定され、以下のチェックはAPIとAI機能を含むすべてのアジャイルインクリメント内で実行されます。
コードレビューとバージョン管理。すべての変更はバージョン管理を経て、セキュリティを意識したコードレビューを通過してからリリースされます。これにより、何が、いつ、誰によって変更されたかの完全な履歴を確保できます。
デフォルトの暗号化。転送中のデータはTLSで保護され、アプリケーションに保存されたデータはAES暗号化されます。
最小権限アクセス。ロールベースアクセス制御により、権限は個人ではなくロールに紐付けられ、時間とともに権限が蓄積されることを防ぎます。管理者ダッシュボードはMFAで保護されています。
攻撃者より先に脆弱性を発見。脆弱性スキャンと侵入テストにより、コードレビューで見落とされた問題を検出します。
障害発生時への備え。ディザスタリカバリ計画により、障害やデータ損失が発生した場合に、即興ではなく計画された復旧経路を確保します。
これらの実践はすべてのカスタムソフトウェア開発エンゲージメントに含まれます。Netbase JSCが自ら構築・運用するプロダクトについては、Printcart Web to Print SaaSの実績をご覧ください。
AIガバナンス：AI機能とAI支援デリバリーにおけるセキュリティ・バイ・デザイン
AIは新たなデータパスをもたらすため、Netbase JSCはAIをアドオンではなくセキュリティ設計の一部として扱い、上述のAIマネジメント実践に基づいて対応しています。
- 承認済みツールのみを使用。エンジニアはプロジェクトごとに選定された、クライアントが承認したAIツールをコードとデータに使用します。AIの提案は他の変更と同様にコードレビューを経ます。
- データはお客様のものです。クライアントデータは合意なしにAIモデルのトレーニングに使用されず、データ取り扱いはNDAおよびDPAに明記できます。
- 検証可能なAI機能の構築。検索はユーザー権限を尊重し、モデルの入出力は合意されたデータルールの範囲内でログに記録され、リリース前にプロンプトインジェクションとデータ漏洩に対してテストされます。
- 人が判断します。AIは下書き作成、提案、フラグ付けを行いますが、本番環境、金銭、顧客記録に影響する変更は、担当者が承認します。
共有責任：Netbase JSCの責任範囲とお客様の責任範囲
セキュリティは一方の当事者だけの責任ではなく、ベンダーの認証はそのベンダーが構築するプロダクトを認証するものではありません。
-
アプリケーションコード
- Netbase JSCの責任
- Netbase JSCが作成するコードのセキュアなレビュー、バージョン管理、および発見された問題の修正
- お客様の責任
- リリースの承認と、ユーザーが発見した問題の報告
-
アクセス管理
- Netbase JSCの責任
- Netbase JSCが構築する管理者ダッシュボードのRBACデザインとMFA
- お客様の責任
- ロールの割り当てと、退職者の権限の迅速な削除
-
データ
- Netbase JSCの責任
- デリバリーシステム内での転送中・保存中の暗号化
- お客様の責任
- 収集するデータの決定と、その法的根拠
-
テスト
- Netbase JSCの責任
- 合意されたスコープ内での脆弱性スキャンと侵入テスト
- お客様の責任
- 既知のリスクの共有とテストウィンドウの承認
-
復旧
- Netbase JSCの責任
- デリバリーシステムのディザスタリカバリ計画
- お客様の責任
- 周辺のビジネス継続計画
-
契約
- Netbase JSCの責任
- 要請に応じたNDA、DPA、SLAの締結
- お客様の責任
- 規制要件の事前提示
正確なスコープ、対応条件、ホスティングに関する責任は、この表の前提ではなく、エンゲージメントごとの契約で定めます。
プライバシーと業界規制：GDPR、HIPAA、CCPA
欧州連合の人々、米国の患者、またはカリフォルニア州の住民を対象とするプロダクトについては、法律が個人データの取り扱い方を規定しており、Netbase JSCは該当する実践に従います。
- GDPR。Netbase JSCは欧州のデータプライバシーに関してGDPRに沿ったデリバリーを行います。EU一般データ保護規則第28条第3項に基づき、管理者に代わって処理者が行う処理は、契約またはその他の拘束力のある法的行為によって規律される必要があるため、Netbase JSCは要請に応じてDPAを締結し、その関係をカバーします。
- HIPAA。ヘルスケアデータの取り扱いについて、Netbase JSCはHIPAAに準拠した手法を適用します。
- CCPA。Netbase JSCは米国の顧客基盤を持つクライアントのCCPAコンプライアンスをサポートします。カリフォルニア州消費者プライバシー法は、カリフォルニア州住民に対して、知る権利、削除する権利、個人情報の販売または共有へのオプトアウト権などの権利を付与しており、Netbase JSCはコンプライアンス計画に必要な機能を構築できます。
法的義務の判断はお客様の法務部門が行います。Netbase JSCは開発を提供するものであり、法的アドバイスを提供するものではありません。また、実践に従っていることはプロダクトがコンプライアンスに適合していることを保証するものではありません。
プロジェクトライフサイクルを通じたデータとIPの管理
- 作業開始前。ディスカバリ中に共有される情報はNDAで保護され、すべての担当者はNDAのもとで業務を行います。
- デリバリー中。上記のコントロールがすべての変更に適用されます。
- 所有権。カスタム開発の場合、お客様のために作成されたIPはお客様に帰属します。Netbase JSCのプロダクト化モジュールおよびビジネス部門のプロダクトはライセンス供与されるものであり、移転されません。SaaSプロダクトアクセラレーターのような再利用可能なビルディングブロックはライセンスのもとで提供され、お客様のカスタムコードはお客様に帰属します。
- デリバリー後。サポートおよびインシデントの条件は、要請に応じてSLAで合意します。
セキュリティについての対話を始める
セキュリティアンケート、DPAテンプレート、または監査担当者が求めるコントロールのリストをお持ちですか？Netbase JSCとセキュリティについての対話を始め、必要な証明書の詳細とともにお持ちください。実績や、Netbaseを選ぶ理由のトラストレコードもご覧ください。
プロジェクトを相談する
Netbase JSCは、デジタルプロダクトおよびAI活用ビジネスシステムの設計・開発・モダナイゼーション・運用を支援します。project@netbasejsc.com
+84 937 869 689
91 Nguyen Chi Thanh, Dong Da, Hanoi, Vietnam
お問い合わせ
構築・モダナイズ・運用したい内容をお聞かせください。