3forge セキュリティ概要

3forge は、お客様のデータおよびシステムのセキュリティを最優先に考えています。お客様の情報を保護するという私たちのコミットメントは、プラットフォームと運用のあらゆる側面に組み込まれています。堅牢で信頼性が高く、安全なプラットフォームを維持するために、セキュリティプロトコルの徹底、継続的な監視と改善を実施しています。ここでは、データを保護するための主な取り組みをご紹介します。

セキュリティを最優先

3forge は SOC2 Type II 認証を取得済み

3forge は、米国公認会計士協会（AICPA）が定めるサービス組織向け基準「SSAE 18」に準拠した、Service Organization Control (SOC) 2 Type II 認証を取得しています。

この SOC 2 Type II 監査は、グローバルな B2B および SaaS 企業向けにセキュリティとコンプライアンスを保証する第三者機関であるPrescient Assurance により実施されました。Prescient Assurance は、米国およびカナダにおいて認定された会計法人であり、SOC 2、PCI、ISO、NIST、GDPR、 CCPA、HIPAA、CSA STAR など幅広いリスク管理および保証サービスを提供しています。

組織的セキュリティ

私たちは、安全な運用環境を確保するために、組織全体に統合された堅牢なセキュリティポリシーと手順を導入しています。

情報セキュリティプログラム

当社では、組織全体に周知・徹底された包括的な情報セキュリティプログラムを運用しています。このプログラムは、米国公認会計士協会（AICPA）が策定した情報セキュリティ監査の業界標準である SOC 2 フレームワークの基準に準拠しています。

第三者監査

3forge では、セキュリティおよびコンプライアンス管理体制の有効性を厳密に検証するために、独立した第三者機関による評価を定期的に受けています。

第三者による侵入テスト

サービスの堅牢性を確保するため、少なくとも年に1 回、外部の専門機関による侵入テストを実施しています。これにより、潜在的な脆弱性を早期に特定・修正することが可能になります。

役割と責任

情報セキュリティプログラムおよび顧客データ保護に関連する役割と責任は明確に定義・文書化されており、全従業員は当社のセキュリティポリシーを確認・承諾することが義務付けられています。

セキュリティ意識向上トレーニング

チームメンバーは、フィッシング対策やパスワード管理などを含む定期的なセキュリティ意識向上トレーニングを受けています。

機密保持

すべてのチームメンバーは、3forge での業務開始前に機密保持契約への署名が義務付けられており、その内容を遵守することが求められます。

バックグラウンドチェック

当社では、チームの信頼性と誠実性を確保するために、すべての新規従業員に対して、現地の法律に準拠したバックグラウンドチェックを実施しています。

インフラのセキュリティ

3forge のカスタム構築されたインフラは、最高水準のセキュリティ要件を満たすよう設計されており、安全かつ堅牢なサービス基盤を提供します。

カスタム構築されたインフラ

3forge は、最高水準のセキュリティ基準を満たすために、完全に自社開発されたカスタムインフラ上で運用されています。サーバーからソフトウェアに至るまで、プラットフォームのあらゆる要素を自社で制御し、安全かつ信頼性の高い環境をクライアントに提供しています

データの取り扱いとセキュリティ

3forge では、クライアントのデータをホスティングまたは保存することはありません。私たちのプラットフォームは、リアルタイムでのデータ処理・可視化・操作を行うためのトップレイヤーとして機能します。お客様のデータは常にお客さまの環境内に保持され、 3forge はそれにシームレスにアクセス・操作するためのツールを提供します