simpleshowの情報セキュリティとデータ保護の取り組み
世界中の大手企業から信頼をいただいているsimpleshowは、お客様のデータのセキュリティとプライバシーを確保することに優先して取り組んでいます。当社の業務システムと運営プロセスは各種情報セキュリティの認証を受けた上で、専門家チームが管理することによって、最高レベルのアクセスセキュリティ、データ保護とプライバシーを実現しています。
SOC2に準拠
TISAXに準拠
TISAX（Trusted Information Security Assessment Exchange）は、EUの一般データ保護規則（GDPR）に則った、安全な情報処理およびデータ保護のテスト結果を評価し共有するための仕組みです。TISAXは欧州の自動車産業を対象としてENX Associationが開発し、ドイツ自動車工業会（VDA）が2017年に初めて発行したもので、ISO/IEC27001規格をベースに作られています。simpleshowはTISAXのセキュリティ基準に準拠し、あらゆる領域のすべての要件を満たしています。TISAXのメンバーであれば、ENXのウェブサイトで当社の監査レポートのコピーを入手いただけます。
ホスティングおよびインフラ体制
simpleshow video makerは、サービス型ソフトウェア（SaaS）で運営されているので、お使いのウェブブラウザからアクセスできます。当社のプラットフォームは、世界有数のクラウドソリューションを提供するアマゾンウェブサービス（AWS）のVirtual Private Cloud（VPC) にホストされています。
AWSは、PCI-DSS、HIPAA/HITECH、FedRAMP、GDPR、FIPS140-2、NIST800-171など、他のサービスがカバーしていないあらゆる範囲のセキュリティ基準とコンプライアンス認証をサポートしており、事実上、世界中のすべての規制機関のコンプライアンス要件を満たす体制を整えています。
AWSは、PCI-DSS、HIPAA/HITECH、FedRAMP、GDPR、FIPS140-2、NIST800-171など、他のサービスがカバーしていないあらゆる範囲のセキュリティ基準とコンプライアンス認証をサポートしており、事実上、世界中のすべての規制機関のコンプライアンス要件を満たす体制を整えています。
運用管理体制
当社のオペレーションパートナーであるBoreus GmbHは、AWSがホストするアプリケーションの安全かつ正常な管理実績を持つ、AWS認定のリセラーおよびコンサルティングパートナーです（ISO/IEC27001認証取得済）。
当社とのパートナー体制に基づき、専任チームが365日24時間、セキュリティ関連の事象を監視し、インシデント発生時にはじん速に対処するため、高いパフォーマンスと信頼性が常に保証されます。また、厳格なアクセスコントロールにより、権限を与えられた操作担当者にのみ、コンテンツの開発環境および本番環境へのアクセスが許可されています。
ペネトレーションテストの実施
simpleshowでは、自社のアプリケーションとITインフラシステムのセキュリティを評価するために、定期的に認定第三者の専門家による攻撃シミュレーションテストを実施しています。もしぜい弱性が特定された場合は、最優先で修正しています。
EU一般データ保護規則（GDPR）
GDPR（General Data Protection Regulation）とは、EU域内在住の個人から取得した情報の収集と処理に関してデータ保護とプライバシーを定めたルールです。simpleshowは、GDPRの原則とガイドラインに完全に準拠したユーザープロセスとデータ管理を設計して業務を行っています。
法人様向けシングルサインオン
simpleshowは、Microsoft、Google、およびFacebookアカウントを使用したシングルサインオン（SSO）をサポートしており、お客様のアクセスの利便性とオンラインセキュリティを高いレベルで実現することができます。
法人クライアント様は、IDPを統合して企業認証によりシングルサインオンをしていただくことが可能です。これにより、各企業様のパスワード保護とアクセス制御メカニズムのルールが、simpleshowのプラットフォームでも適用されることになります。simpleshowのプラットフォームでの法人様向けシングルサインオンの使用について、ご興味やご質問がありましたら、ぜひ当社までお問い合わせください。
法人クライアント様は、IDPを統合して企業認証によりシングルサインオンをしていただくことが可能です。これにより、各企業様のパスワード保護とアクセス制御メカニズムのルールが、simpleshowのプラットフォームでも適用されることになります。simpleshowのプラットフォームでの法人様向けシングルサインオンの使用について、ご興味やご質問がありましたら、ぜひ当社までお問い合わせください。