AWS EU パリのインフラストラクチャ

すべてのデータは、EUパリリージョンのAWS上にホストされています。データが欧州経済領域外に持ち出されることはありません。地理的に冗長化されたバックアップが毎日実行されます。

保存時および転送時の暗号化

保存時のデータはすべてAES-256で暗号化されます。転送時のデータはすべてTLS 1.2以降を使用し、すべてのエンドポイントとAPI呼び出しでHTTPSが強制されます。

AWS WAF — Webアプリケーションファイアウォール

すべてのユーザー向けエンドポイントはAWS WAFによって保護されており、アプリケーション層に到達する前に、インジェクション攻撃、DDoS攻撃、悪意のあるトラフィックをブロックします。

ロールベースのアクセス制御

すべてのモジュールにわたるきめ細かなRBAC（ロールベースアクセス制御）。ユーザーは、自身の役割で許可されたデータのみを閲覧できます。調達マネージャー、評価担当者、サプライヤーポータルユーザー、管理者それぞれに個別の権限設定が可能です。

完全な監査証跡

ユーザーによるすべての操作、評価の変更、是正措置・予防措置（CAPA）の更新、および文書へのアクセスは、タイムスタンプ、ユーザーID、およびIPアドレスとともにログに記録されます。ログは変更不可能で、エクスポート可能です。

日次バックアップと特定時点への復元

地理的に冗長化されたストレージによる自動日次バックアップ。特定時点への復旧が可能。RTO（目標復旧時間）およびRPO（目標復旧時点）は、エンタープライズ顧客とのSLA（サービスレベル契約）で定義されています。

侵入テスト

アプリケーションおよびインフラストラクチャに対して、定期的に第三者機関による侵入テストを実施しています。テスト結果は、機密保持契約（NDA）に基づき、エンタープライズのお客様からのご要望に応じて提供いたします。

責任ある開示ポリシー

当社は、オープンで責任ある情報開示方針を維持しています。有効な脆弱性を報告した検証済みのセキュリティ研究者は、修復プロセス全体を通して謝意を表されます。

マルチテナントのデータ分離

顧客データはそれぞれ専用のテナントネームスペースに論理的に分離されています。データベース層とアプリケーション層において、テナント間のデータアクセスはアーキテクチャ的に防止されています。