SOC 2

Service Organization Control Type 1 and Type II certification

HIPAA

Health Insurance Portability and Accountability Act (HIPAA)

ISO 27001

ISO 27001:2022 Certification

アクセス管理を、あなたの手に。

データへのアクセス権限は、Xakiaで一元管理できます。

細かく設定できるアクセス権限

ロール・チーム・拠点・個人単位で、アクセス権の付与と取り消しを柔軟に管理。誰が何にアクセスできるかを、細部まで自在にコントロールできます。

多要素認証（MFA）

業界標準を満たすパスワード要件に加え、業界標準のTOTPプロトコルを採用した多要素認証機能により、セキュリティをさらに一段高めます。

シングルサインオン（SSO）

OpenID Connect（OIDC）に対応したシングルサインオンをサポート。組織固有のパスワードポリシーをXakia内でもそのまま適用できます。

案件単位の機密管理

特定の案件に対して機密設定を行うことで、その案件を担当するメンバーとアクセスを許可した関係者のみに閲覧を制限できます。法的特権や機密情報の管理も、安心してお任せください。

データセキュリティへの、徹底したこだわり

Xakiaは多角的なアプローチで、お客様のデータの安全性と可用性を確保しています。

データも書類も、エンタープライズレベルの暗号化で守る

使用中・転送中・保存中を問わず、業界標準の暗号化アルゴリズムでデータを保護します。

多くのサービスがデータの暗号化にとどまる中、Xakiaはさらに一歩先へ。お客様やビジネスユーザーがアップロードするすべてのドキュメントも暗号化されるため、データへの抜け道は存在しません。

万が一に備えた、バックアップ体制

アクセスログを含むすべてのデータは5分ごとに別拠点へバックアップされ、35日間保存されます。予期せぬ事態にも、迅速に対応できる体制を整えています。/p>

データの保管場所

ISO認証を取得したセキュアな環境でデータを管理。XakiaプラットフォームはMicrosoft Azure（Tier III）上でホストされており、SSAE 16/ISAE 3402、PCI DSS、ISO/IEC 27001:2013、HIPAA、FedRAMP、SOC 1、SOC 2に準拠した施設を利用しています。Australia IRAP、UK G-Cloud、Singapore MTCSといった地域別のコンプライアンス基準にも対応しています。

脆弱性スキャンと侵入テスト

サードパーティ製のセキュリティツールを活用し、プラットフォームの脆弱性を常時スキャン。専任の情報セキュリティチームが検出された問題に即座に対応します。また、年に一度、外部のセキュリティ専門家によるアプリケーションおよびインフラへの詳細な侵入テストを実施しています。

先手を打つ、監視体制

潜在的な脅威や脆弱性がないか、Xakiaの環境を常時監視。お客様のデータを守るために、常に目を光らせています。

セキュアな開発プロセス

エンジニアリングのベストプラクティスと開発運用におけるセキュリティ原則を徹底。セキュアコーディングガイドラインとあわせて、開発の段階からセキュリティを最優先に取り組んでいます。;

データ主権とプライバシー

Xakiaは、複雑になりがちなデータ主権とプライバシーの問題をシンプルに解決します。

お客様のデータは、お客様のもの

利用規約に明記しているとおり、お客様のデータはお客様に帰属します。Xakiaがデータにアクセス・使用するのは、利用規約に定められた限られた場合のみです。

プライバシーを考慮した設計

お客様からご提供いただく個人情報を必要最小限に抑えることを、設計の段階から徹底しています。

データの保存場所は、オーストラリア・カナダ・オランダ・イギリス・アメリカからお選びいただけます（中東は近日対応予定）。

さらに、ユーザーごとに異なる保存場所を設定することも可能で、組織に適用されるデータ主権・プライバシー法への準拠を支援し、国境をまたぐデータ転送を最小限に抑えます。

バックアップデータは、同一国内の別拠点に保管されます。

プライバシー対応

米国の医療保険の相互運用性と説明責任に関する法律（HIPAA、1996年）をはじめとするプライバシー関連法令への準拠を確認するため、外部の専門家によるレビューを実施しています。

GDPRへの対応

Xakia Technologiesは、GDPRへの完全準拠を徹底しています。EUおよびイギリスのお客様には、英国またはオランダのMicrosoft Azureサーバーへのデータ保存オプションをご用意。サブプロセッサーへのデータ提供は必要最小限に厳格に制限しています。また、Xakiaの技術的・組織的な対策を明記したGDPR準拠のデータ処理契約書（DPA）を締結することで、お客様のデータ保護ニーズにしっかりとお応えします。

セキュリティを支える、人と仕組み

セキュリティは、Xakiaの根幹です。従業員からプロダクトまで、Xakiaに関わるすべての人が、より安全な環境を実現するというミッションを共に担っています。

セキュリティトレーニング

全従業員が、セキュリティおよびセキュリティ意識向上トレーニングを年に一度以上受講しています。

個人情報を含むデータの適切な取り扱いに関する要件は、入社時のオリエンテーションで全スタッフに周知されます。

要件に変更が生じた際はその都度全員に通知され、年次の復習トレーニングも実施しています。

セキュリティポリシー

ガバナンス・リスク・コンプライアンスにわたる幅広いテーマをカバーした、包括的なセキュリティポリシーを整備しています。これらのポリシーは、情報資産へのアクセスが付与される前に、全従業員および委託先に共有・開示されます。

機密保持

全従業員は入社時に厳格な機密保持義務を負います。業務を通じて知り得たお客様の情報もその対象に含まれます。また、すべてのベンダーおよびサブプロセッサーとも、適切な契約とともに機密保持義務を締結しています。

バックグラウンドチェック

新入社員は全員、データへのアクセス権が付与される前に、警察照会および身元確認を実施しています。

情報セキュリティプログラムの継続的な改善

お客様に最高水準の安心・安全な環境を提供するため、Xakiaは常に進化し続けます。お客様のデータ保護を最優先に、情報セキュリティプログラムの継続的な強化に取り組んでいます。

関連リンク

• Trust
• Status