最新のセキュリティ技術を駆使し、
皆さまの「契約書」という
重要なデータをお守りしています。
送信した契約書への不正アクセスの防止
送信者から受信者宛に契約書を送られる際、クラウドサインは契約書を閲覧・確認するためのユニークURLを都度発行し、受信者に通知します。
このURLに悪意を持った第三者が不正にアクセスするためには、1秒間に1億回ランダムなURLを作成してアクセスを試みても、宇宙の寿命よりはるかに長い期間が必要です。クラウドサインでは、ユニークなURLを都度発行することで、このURLにアクセスできるのはメールで受信した本人であるとして、不正アクセスを防止しています。
電子署名と認定タイムスタンプを利用することによる完全性と真正性の確保
契約締結の方式については、書面に押印を施して合意する方法に限らず、口頭での合意や、Eメール、クラウドサービスなど電磁的方法による合意も認められます（民法における契約方式の自由）。
クラウドサインでは、合意したPDFファイルの証拠力を担保し、安心して長期保管していただけるよう、弁護士ドットコム株式会社による電子署名に加え、認定タイムスタンプを付与しています。
時刻認証業務認定事業者の認定タイムスタンプを施しています。これにより、確定時刻に電子データが存在していたこと、並びに電子データがその時点から改ざんされていないことを証明可能です。
クラウドサインでは、総務大臣認定(※)を取得したタイムスタンプサービスが付与されます。
※時刻認証業務の認定に関する規程(令和3年総務省告示第 146号)
電子署名の有効期間は、タイムスタンプの付与により、10年間に延長されます（長期署名）。
このことで、10年間に渡って改ざんを検知可能になります。
クラウドサインの機能や料金をまとめた
サービス説明資料
万全のセキュリティ体制で
重要なデータを守ります
クラウドサイン セキュリティチェックシート
クラウドサインでは 弊社サービスのセキュリティリスクのご検証・ご確認を頂くにあたり、
弊社でご用意したセキュリティチェックシートを提供しております。
本セキュリティチェックシートは、SaaS商談や調達現場で頻出する質問を約100問に集約した
網羅性の高いフォーマットです。
当社は、ISO/IEC 27001 、ISO/IEC27017、および ISMAPの認証を取得しており、
国際的なセキュリティ基準を満たしています。
さらに、その知見を活かし、
お客様の現場ニーズに深く対応できるよう、実用的な内容を網羅しています。
また、本チェックシートはExcel形式もしくはCSV形式でのダウンロードが可能で、
お客様の社内確認・比較・再利用にもご利用いただけます。
セキュリティチェックシートをダウンロードする
セキュリティホワイトペーパー
クラウドサインでは情報セキュリティへの取り組みを紹介する
「セキュリティホワイトペーパー」をご用意しています。
サービスの導入検討などにおける当社のセキュリティ対策の参考情報として
ご活用ください。
クラウドサイン セキュリティホワイトペーパー（PDF）
-
暗号化通信
お客様とクラウドサインとの通信は TLS で常に暗号化されております。
通信における盗聴や傍受、改ざんやなりすましのリスクに対応しております。 -
保存ファイルの暗号化
アップロードされたファイルは暗号化して保存されており（AES-GCMによる暗号化）、データの漏洩や、内部不正による持ち出しを防いでいます。
-
ファイアウォール
外部のネットワークからの攻撃や不正なアクセスからデータの機密を保護するために、ファイアウォールにより機密情報をインターネットから隔離して保管しています。
-
バックアップ
契約書データは常に自動バックアップしています。複数の施設にまたがる複数のデバイスにて多重にバックアップしているため災害時等でも紛失の心配がありません。
-
機密保持ポリシー
お客さまの同意を得たとき、または法令により要求される場合など、特定のごく限られた状況を除いて当社スタッフがお客さまの書類内容やタイトルを第三者に提供することはありません。ただし、クラウドサインの機能開発などを目的として、お客様より取得した書類のタイトル、メールアドレス、書類情報などを利用する場合があります。
-
アカウント保護
パスワード設定時に短いパスワードや推測されやすいパスワードが登録できないようパスワード強度のチェックを行っております。またパスワード認証に加えてスマートフォンアプリで発行されるワンタイムパスワードを用いた2要素認証を設定することが可能です。
-
IPアドレス制限
ビジネスプラン・エンタープライズプランをご選択のお客様は、特定のIPアドレスのみクラウドサインへのアクセスを許可することが可能です（複数IPアドレス設定可能）。第三者による不正利用を防ぐことができます。
-
ISO27001 / ISO27017取得
情報セキュリティマネジメントシステム（ISMS）の認証（ISO/IEC 27001）ならびにクラウドサービスに関する情報セキュリティの認証（ISO/IEC 27017）を取得し、情報の機密性・完全性・可用性の維持・改善に取り組んでいます。
-
SOC2 Type1保証報告書を受領
内部統制の国際認証「SOC2（Service Organization Control 2）Type1保証報告書」を受領し、継続的に内部統制の整備・確立に取り組んでいます。
-
ISMAP登録
「政府情報システムのためのセキュリティ評価制度（ISMAP）」において、政府が求めるセキュリティ要求を満たしているサービスであると認定され、ISMAPクラウドサービスリストに登録されました。
詳細はこちら（ISMAPのトップページ）でご確認いただけます。
クラウドサインの機能や料金をまとめた
