日本のお客様のISMS認証取得をサポートするために
発行日: 2025年9月1日
1. はじめに
Wallaは、企業のデータ収集プロセスを革新する、セキュアでコンプライアンスを重視したフォームプラットフォームです。私たちは、お客様が事業を展開する各国のデータ保護規制、特に日本の個人情報保護法（APPI）およびISMS（情報セキュリティマネジメントシステム / ISO/IEC 27001）のような国際標準の要求事項を深く理解しています。
本ホワイトペーパーは、Wallaをご利用中のお客様がISMS認証の審査を受ける際に、**「委託先管理」**の観点から、Wallaが提供するセキュリティ体制および管理策を明確に理解し、審査員への説明資料としてご活用いただくことを目的としています。
2. Wallaのセキュリティ理念
Wallaのセキュリティは、後付けの機能ではなく、製品設計の核となる理念です。私たちは「セキュリティ・バイ・デザイン」および「プライバシー・バイ・デザイン」の原則に基づき、お客様のデータ資産を保護することを最優先事項としています。お客様の信頼こそが、私たちの最も重要な資産です。
3. Wallaの包括的なセキュリティフレームワーク
Wallaは、お客様のデータを保護するために、多層的なセキュリティ対策を講じています。
3.1. インフラストラクチャとネットワークセキュリティ
データリージョン設定 (Data Region Settings): お客様は、収集したデータを保管するクラウドの地理的リージョン（例：AWS東京、ソウル）を指定できます。これにより、データ主権（データレジデンシー）の要件を満たし、国外移転に関するコンプライアンスリスクを管理できます。
IPアドレス制限 (IP Whitelisting): Wallaプラットフォームへのアクセスを、許可された特定のIPアドレスからのみに制限できます。これにより、不正アクセスをネットワークレベルで効果的にブロックします。
堅牢なクラウドインフラ: 世界最高水準のセキュリティを誇るクラウドプロバイダー（AWS、GCP 등）上でサービスを構築し、物理的セキュリティとネットワークインフラの安全性を確保しています。
3.2. アプリケーションとデータセキュリティ
通信およびデータの暗号化: すべての通信はTLS 1.2以上で暗号化されています。また、データベースに保存されるデータは、AES-256アルゴリズムを用いて暗号化（Encryption at Rest）され、安全に保管されます。
データマスキング (Data Masking): フォームを通じて収集された個人情報や機密情報（例：電話番号、住所）を、画面上で「***」のようにマスキング処理できます。これにより、不必要な情報漏洩リスクを最小限に抑えます。
3.3. IDおよびアクセス管理 (IAM)
多要素認証 (MFA): パスワードに加えて、認証アプリやSMSによる追加認証を必須に設定できます。これにより、アカウント乗っ取りのリスクを大幅に軽減します。
詳細なデータ閲覧権限管理 (Granular Access Controls): 役職や職務に基づき、「フォーム作成者」「データ閲覧者」「管理者」などの役割（ロール）を設定し、ユーザーごとにデータへのアクセス権限を細かく制御できます（RBAC）。
データアンマスク時のログ記録 (Unmasking Audit Logs): マスキングされたデータを閲覧（アンマスク）する権限を持つユーザーが、実際にデータを閲覧した際には、**「誰が、いつ、どのデータにアクセスしたか」**が監査ログとして詳細に記録されます。これはISMS審査における重要な監査証跡となります。
3.4. コンプライアンスとデータガバナンス
オンプレミス導入オプション (On-Premise Option): 最高レベルのデータ統制が求められるお客様のために、Wallaはオンプレミス環境での導入もサポートします。これにより、お客様は自社のインフラ内で完全にデータを管理できます。
日本の個人情報保護法（APPI）への対応: Wallaは、APPIが定める安全管理措置や委託先の監督義務（第25条）など、お客様が法令を遵守できるよう支援する機能を備えています。
4. お客様との共同責任モデル
Wallaはプラットフォームのセキュリティを維持する責任を負いますが、お客様のデータを安全に保つことは共同の責任です。お客様には、MFAの有効化、強力なパスワードポリシーの設定、そして従業員へのアクセス権限を最小権限の原則に基づき適切に管理していただくことを推奨します。
5. 結論
Wallaは、ISMS認証を目指す日本のお客様にとって、単なるフォームビルダーではなく、信頼できるセキュリティパートナーです。本ホワイトペーパーで概説した通り、Wallaは堅牢な技術的・管理的統制を提供しており、お客様がISMS審査における「委託先管理」の要求事項を十分に満たしていることを証明するための強力な証跡となります。
より詳細な情報やご質問がございましたら、いつでも弊社担当者までお問い合わせください。
日本のお客様のISMS認証取得をサポートするために
発行日: 2025年9月1日
1. はじめに
Wallaは、企業のデータ収集プロセスを革新する、セキュアでコンプライアンスを重視したフォームプラットフォームです。私たちは、お客様が事業を展開する各国のデータ保護規制、特に日本の個人情報保護法（APPI）およびISMS（情報セキュリティマネジメントシステム / ISO/IEC 27001）のような国際標準の要求事項を深く理解しています。
本ホワイトペーパーは、Wallaをご利用中のお客様がISMS認証の審査を受ける際に、**「委託先管理」**の観点から、Wallaが提供するセキュリティ体制および管理策を明確に理解し、審査員への説明資料としてご活用いただくことを目的としています。
2. Wallaのセキュリティ理念
Wallaのセキュリティは、後付けの機能ではなく、製品設計の核となる理念です。私たちは「セキュリティ・バイ・デザイン」および「プライバシー・バイ・デザイン」の原則に基づき、お客様のデータ資産を保護することを最優先事項としています。お客様の信頼こそが、私たちの最も重要な資産です。
3. Wallaの包括的なセキュリティフレームワーク
Wallaは、お客様のデータを保護するために、多層的なセキュリティ対策を講じています。
3.1. インフラストラクチャとネットワークセキュリティ
データリージョン設定 (Data Region Settings): お客様は、収集したデータを保管するクラウドの地理的リージョン（例：AWS東京、ソウル）を指定できます。これにより、データ主権（データレジデンシー）の要件を満たし、国外移転に関するコンプライアンスリスクを管理できます。
IPアドレス制限 (IP Whitelisting): Wallaプラットフォームへのアクセスを、許可された特定のIPアドレスからのみに制限できます。これにより、不正アクセスをネットワークレベルで効果的にブロックします。
堅牢なクラウドインフラ: 世界最高水準のセキュリティを誇るクラウドプロバイダー（AWS、GCP 등）上でサービスを構築し、物理的セキュリティとネットワークインフラの安全性を確保しています。
3.2. アプリケーションとデータセキュリティ
通信およびデータの暗号化: すべての通信はTLS 1.2以上で暗号化されています。また、データベースに保存されるデータは、AES-256アルゴリズムを用いて暗号化（Encryption at Rest）され、安全に保管されます。
データマスキング (Data Masking): フォームを通じて収集された個人情報や機密情報（例：電話番号、住所）を、画面上で「***」のようにマスキング処理できます。これにより、不必要な情報漏洩リスクを最小限に抑えます。
3.3. IDおよびアクセス管理 (IAM)
多要素認証 (MFA): パスワードに加えて、認証アプリやSMSによる追加認証を必須に設定できます。これにより、アカウント乗っ取りのリスクを大幅に軽減します。
詳細なデータ閲覧権限管理 (Granular Access Controls): 役職や職務に基づき、「フォーム作成者」「データ閲覧者」「管理者」などの役割（ロール）を設定し、ユーザーごとにデータへのアクセス権限を細かく制御できます（RBAC）。
データアンマスク時のログ記録 (Unmasking Audit Logs): マスキングされたデータを閲覧（アンマスク）する権限を持つユーザーが、実際にデータを閲覧した際には、**「誰が、いつ、どのデータにアクセスしたか」**が監査ログとして詳細に記録されます。これはISMS審査における重要な監査証跡となります。
3.4. コンプライアンスとデータガバナンス
オンプレミス導入オプション (On-Premise Option): 最高レベルのデータ統制が求められるお客様のために、Wallaはオンプレミス環境での導入もサポートします。これにより、お客様は自社のインフラ内で完全にデータを管理できます。
日本の個人情報保護法（APPI）への対応: Wallaは、APPIが定める安全管理措置や委託先の監督義務（第25条）など、お客様が法令を遵守できるよう支援する機能を備えています。
4. お客様との共同責任モデル
Wallaはプラットフォームのセキュリティを維持する責任を負いますが、お客様のデータを安全に保つことは共同の責任です。お客様には、MFAの有効化、強力なパスワードポリシーの設定、そして従業員へのアクセス権限を最小権限の原則に基づき適切に管理していただくことを推奨します。
5. 結論
Wallaは、ISMS認証を目指す日本のお客様にとって、単なるフォームビルダーではなく、信頼できるセキュリティパートナーです。本ホワイトペーパーで概説した通り、Wallaは堅牢な技術的・管理的統制を提供しており、お客様がISMS審査における「委託先管理」の要求事項を十分に満たしていることを証明するための強力な証跡となります。
より詳細な情報やご質問がございましたら、いつでも弊社担当者までお問い合わせください。
日本のお客様のISMS認証取得をサポートするために
発行日: 2025年9月1日
1. はじめに
Wallaは、企業のデータ収集プロセスを革新する、セキュアでコンプライアンスを重視したフォームプラットフォームです。私たちは、お客様が事業を展開する各国のデータ保護規制、特に日本の個人情報保護法（APPI）およびISMS（情報セキュリティマネジメントシステム / ISO/IEC 27001）のような国際標準の要求事項を深く理解しています。
本ホワイトペーパーは、Wallaをご利用中のお客様がISMS認証の審査を受ける際に、**「委託先管理」**の観点から、Wallaが提供するセキュリティ体制および管理策を明確に理解し、審査員への説明資料としてご活用いただくことを目的としています。
2. Wallaのセキュリティ理念
Wallaのセキュリティは、後付けの機能ではなく、製品設計の核となる理念です。私たちは「セキュリティ・バイ・デザイン」および「プライバシー・バイ・デザイン」の原則に基づき、お客様のデータ資産を保護することを最優先事項としています。お客様の信頼こそが、私たちの最も重要な資産です。
3. Wallaの包括的なセキュリティフレームワーク
Wallaは、お客様のデータを保護するために、多層的なセキュリティ対策を講じています。
3.1. インフラストラクチャとネットワークセキュリティ
データリージョン設定 (Data Region Settings): お客様は、収集したデータを保管するクラウドの地理的リージョン（例：AWS東京、ソウル）を指定できます。これにより、データ主権（データレジデンシー）の要件を満たし、国外移転に関するコンプライアンスリスクを管理できます。
IPアドレス制限 (IP Whitelisting): Wallaプラットフォームへのアクセスを、許可された特定のIPアドレスからのみに制限できます。これにより、不正アクセスをネットワークレベルで効果的にブロックします。
堅牢なクラウドインフラ: 世界最高水準のセキュリティを誇るクラウドプロバイダー（AWS、GCP 등）上でサービスを構築し、物理的セキュリティとネットワークインフラの安全性を確保しています。
3.2. アプリケーションとデータセキュリティ
通信およびデータの暗号化: すべての通信はTLS 1.2以上で暗号化されています。また、データベースに保存されるデータは、AES-256アルゴリズムを用いて暗号化（Encryption at Rest）され、安全に保管されます。
データマスキング (Data Masking): フォームを通じて収集された個人情報や機密情報（例：電話番号、住所）を、画面上で「***」のようにマスキング処理できます。これにより、不必要な情報漏洩リスクを最小限に抑えます。
3.3. IDおよびアクセス管理 (IAM)
多要素認証 (MFA): パスワードに加えて、認証アプリやSMSによる追加認証を必須に設定できます。これにより、アカウント乗っ取りのリスクを大幅に軽減します。
詳細なデータ閲覧権限管理 (Granular Access Controls): 役職や職務に基づき、「フォーム作成者」「データ閲覧者」「管理者」などの役割（ロール）を設定し、ユーザーごとにデータへのアクセス権限を細かく制御できます（RBAC）。
データアンマスク時のログ記録 (Unmasking Audit Logs): マスキングされたデータを閲覧（アンマスク）する権限を持つユーザーが、実際にデータを閲覧した際には、**「誰が、いつ、どのデータにアクセスしたか」**が監査ログとして詳細に記録されます。これはISMS審査における重要な監査証跡となります。
3.4. コンプライアンスとデータガバナンス
オンプレミス導入オプション (On-Premise Option): 最高レベルのデータ統制が求められるお客様のために、Wallaはオンプレミス環境での導入もサポートします。これにより、お客様は自社のインフラ内で完全にデータを管理できます。
日本の個人情報保護法（APPI）への対応: Wallaは、APPIが定める安全管理措置や委託先の監督義務（第25条）など、お客様が法令を遵守できるよう支援する機能を備えています。
4. お客様との共同責任モデル
Wallaはプラットフォームのセキュリティを維持する責任を負いますが、お客様のデータを安全に保つことは共同の責任です。お客様には、MFAの有効化、強力なパスワードポリシーの設定、そして従業員へのアクセス権限を最小権限の原則に基づき適切に管理していただくことを推奨します。
5. 結論
Wallaは、ISMS認証を目指す日本のお客様にとって、単なるフォームビルダーではなく、信頼できるセキュリティパートナーです。本ホワイトペーパーで概説した通り、Wallaは堅牢な技術的・管理的統制を提供しており、お客様がISMS審査における「委託先管理」の要求事項を十分に満たしていることを証明するための強力な証跡となります。
より詳細な情報やご質問がございましたら、いつでも弊社担当者までお問い合わせください。
Continue Reading
