借上くんマイナンバー制度対応

Size: px

Start display at page:

Download "借上くんマイナンバー制度対応"

ちえこよしくに
5 years ago
Views:

1 借上くんユーザ各位借上くんマイナンバー制度対応株式会社宇部情報システム 2015/05/11

2 はじめに 2016 年 1 月からマイナンバー制度の運用が開始されますマイナンバー ( 社会保障税番号 ) 制度は社会保障税災害対策の分野で効率的に情報を管理し複数の機関が保有する個人の情報が同一人の情報であることを確認するために活用されるもので行政を効率化し国民の利便性を高め公平公正な社会を実現する社会基盤となりますマイナンバー制度では 2016 年 1 月 1 日以降の支払に係る法定調書に個人番号又は法人番号の記載が必要になります借上くんシステム機能の支払調書についてもマイナンバー制度対応を計画しておりますのでご案内いたします本書に記載した内容は内閣官房内閣府特定個人情報保護委員会総務省国税庁厚生労働省から発表されている情報に基づいた 2015 年 3 月 31 日時点の借上くん plusε のシステム対応予定です今後の内閣官房内閣府特定個人情報保護委員会総務省国税庁厚生労働省から発表される情報によっては現在予定している対応内容を変更する場合がございますので予めご了承ください 2

3 目次 1. マイナンバー制度導入スケジュール 2. 支払調書の変更内容 3. マイナンバー制度で企業に求められること 4. 借上くんのマイナンバー制度対応 4.1 システム概要 4.2 システム機能 4.3 取引先台帳 4.4 セキュリティ管理機能 4.5 クラウド版サービスのサーバ運用ポリシー 5. 借上くん導入計画 5.1 リリーススケジュール 5.2 導入方法 5.3 導入費用 6. 今後のお知らせ 3

4 1. マイナンバー制度導入スケジュール 2015 年 10 月からマイナンバー通知が開始され 2016 年 1 月以降の支払に係る法定調書から番号の記載が必要です 2015 年 ( 平成 27 年 ) 2016 年 ( 平成 28 年 ) 2017 年 ( 平成 29 年 ) 現行レイアウトでの支払調書提出 2016 年 1 月提出までマイナンバーの通知 10 月開始番号利用開始マイナンバー制度支払調書提出 2017 年 1 月提出から補足 2015 年 10 月から個人番号の事前収集 ( 取得 ) ができます法人番号はインターネットで公開されデータのダウンロードもできるようになります 4

5 2. 支払調書の変更内容マイナンバー制度では借上くんが出力する支払調書に個人番号法人番号の記載が追加になります現行の支払調書レイアウトマイナンバー制度の支払調書レイアウト追加追加補足個人番号は 12 桁法人番号は 13 桁です支払を受ける者と支払者の番号が追加されます上記の支払調書レイアウトはに国税庁ホームページに掲載された様式案です 5

6 3. マイナンバー制度で企業に求められること収集利用保管の制限マイナンバーの利用範囲は法律で規定された社会保障税及び災害対策に関する事務に限定されますまた必要がなくなった場合は速やかに廃棄削除しなければなりません適切な安全管理措置マイナンバー及び特定個人情報の漏えい滅失または毀損の防止その他適切な管理のための取扱い規程の策定監督などの完全管理措置を講じる必要があります委託先の安全管理措置マイナンバーの利用事務を委託又は再委託する場合は委託先において委託者が果たすべき安全管理措置と同等の措置が講じられるよう監督する必要があります企業に求められること法律で規定された範囲でのマイナンバー利用情報漏えい防止対策としての安全管理措置 6

7 4. 借上くんのマイナンバー制度対応借上くんのシステム対応としてはマイナンバー制度で企業に求められている運用を支援するためのシステム機能を提供致します企業に求められること法律で規定された範囲でのマイナンバー利用情報漏えい防止対策としての安全管理措置借上くんのシステム対応マイナンバー利用のためのシステム機能の追加情報漏えい対策としてのセキュリティ機能の追加 7

8 4.1 システム概要個人番号の収集利用保管業務の機能を装備そしてセキュリティ機能がマイナンバーの情報漏えいから守りますシステム機能収集業務取引先台帳入力番号未登録リスト支払調書作成個人番号削除保管業務利用業務不動産の使用料等の支払調書不動産等の売買又は貸付のあっせん手数料の支払調書非居住者に支払われる使用料等の支払調書セキュリティ機能マイナンバー利用者権限管理アクセスログ 8

9 4.2 システム機能システム対応機能は下表の通りです利用場面システム機能機能説明収集業務取引先台帳 ( マイナンバー用 ) 個人番号未登録リスト法人番号未登録リスト個人番号法人番号等の項目を追加します法人番号は開示情報から手入力を行います個人番号法人番号が未登録の取引先を出力します契約の有無を判定し登録が必要な取引先を特定します利用業務支払調書印刷不動産の使用料等の支払調書あっせん手数料の支払調書非居住者への使用料等の支払調書磁気ディスクデータ作成番号未登録リスト提出年度記録個人番号又は法人番号を支払調書に出力します同上法人番号を支払調書に出力します光ディスク磁気ディスクデータに番号を出力します番号が未登録の個人法人を特定します支払調書磁気ディスク作成の内部共通処理保管期間管理のため取引先毎に提出年度を記録します保管業務 ( 廃棄 ) 個人番号削除リスト個人番号削除処理保管期間等条件を指定し削除候補リストを作成します保管期間等条件を指定し削除を行いますセキュリティユーザ権限入力アクセスログ取得アクセスログ照会番号情報保護ユーザ毎に許可する利用業務を設定します個人番号にアクセスする場面でログを収集しますアクセスログの閲覧とダウンロードを行います番号情報の暗号化を行います補足時点の対応予定機能一覧です今後の設計状況によってはシステム機能の追加や機能の見直しを行う場合があります 9

10 4.3 取引先台帳取引先台帳にマイナンバー情報を追加します取引先台帳画面 ( 現在 ) マイナンバー機能の利用権限が無い場合マイナンバーに関する項目の閲覧更新はできません法人区分で制御します追加するマイナンバー情報番号番号登録日備考支払調書最終提出年度支払調書最終作成日 2016/04/ /3/30 本人確認 /01/20 番号削除日法人区分に応じて個人番号又は法人番号を入力しますマイナンバー情報として追加する項目は変更する場合があります 10

11 4.4 セキュリティ管理機能 (1/3) 1 ユーザ毎にマイナンバー機能の利用を許可しますユーザ毎に利用機能を許可 ( 設定イメージ ) ユーザ USER01 USER02 USER03 USER04 台帳管理権限 ( 収集保管業務 ) 支払調書権限 ( 利用業務 ) ユーザ毎に許可するマイナンバー機能を設定しますマイナンバー機能の利用権限が無くても基本機能の範囲で利用できます例えば支払調書を印刷した場合にはマイナンバーが出力されません処理メニューユーザ権限に応じて利用できるマイナンバー機能メニューが表示されます取引先台帳マイナンバー用 11

参照特定個人情報マイナンバー個人情報等 USER04 ( 特定個人情報へのアクセス権なし ) 安全管理措置として特定個人情報を取り扱う事務従事する者の範囲 ( 組織等 )

12 4.4 セキュリティ管理機能 (2/3) 2 ユーザ毎にマイナンバー機能の利用を許可することにより特定個人情報へアクセスするユーザを制御します借上くんデータベース特定個人情報アクセス管理 ( ユーザ権限管理 ) ユーザ USER01 USER02 USER03 台帳管理権限 ( 収集保管業務 ) 支払調書権限 ( 利用業務 ) 更新参照特定個人情報マイナンバー個人情報等 USER04 ( 特定個人情報へのアクセス権なし ) 安全管理措置として特定個人情報を取り扱う事務従事する者の範囲 ( 組織等 ) を明確にする必要があります特定個人情報はマイナンバー又はマイナンバーを含む個人情報です利用者を特定するためにユーザ ID は必ず利用者に 1 つの ID を準備してください個人情報 12

13 4.4 セキュリティ管理機能 (3/3) 3 特定個人情報等の取扱い状況確認のためアクセスログ機能を装備します借上くんデータベース特定個人情報のアクセスログ機能ログインログアウトマイナンバーの登録等支払調書出力アクセスログ出力処理特定個人情報マイナンバー個人情報等いつ誰がどの取引先の個人番号をアクセスしたのかを記録しますアクセスログは専用の照会画面から閲覧することができます法人番号はログ出力の対象外としますアクセスログ個人情報 13

4.5 クラウド版サービスのサーバ運用ポリシー弊社の運用管理基準はマイナンバー制度の物理的安全管理の要件を満たしておりこれからもセキュアな運用サービスをご提供します

運用担当者に対してセキュリティ関連教育個人情報保護機密保持の教育を定期的に実施します細則 ( 抜粋 ) コンピュータへの物理アクセス制御業務運用担当者を特定する

パスワードは 8 文字以上複雑性を満たすことアクセス権限は異動等の業務終了時に削除するデータ管理データはデータセンター内に保管するデータのコピーは

データ ( コピーを含む ) へのアクセス記録を保持するデータ ( コピーを含む ) の廃棄時は消去のうえ記録を保持するデータの紙出力は行わないネットワーク

14 4.5 クラウド版サービスのサーバ運用ポリシー弊社の運用管理基準はマイナンバー制度の物理的安全管理の要件を満たしておりこれからもセキュアな運用サービスをご提供します基本方針弊社は QMS 認証 ISMS 認証プライバシーマークを取得しておりこれらの定めに則り品質管理セキュリティ管理個人情報保護を維持管理しますまた運用担当者に対してセキュリティ関連教育個人情報保護機密保持の教育を定期的に実施します細則 ( 抜粋 ) コンピュータへの物理アクセス制御業務運用担当者を特定する業務運用記録を保持するコンピュータルームは IC カード PW により入退室を制御するコンピュータへのアクセス制御アクセス権限外の者のデータアクセスを拒否するパスワードは 8 文字以上複雑性を満たすことアクセス権限は異動等の業務終了時に削除するデータ管理データはデータセンター内に保管するデータのコピーはバックアップの際にのみ実施するデータ ( コピーを含む ) は入退室管理されたセンター内に保管するデータ ( コピーを含む ) へのアクセスは特定の者に限定するデータ ( コピーを含む ) へのアクセス記録を保持するデータ ( コピーを含む ) の廃棄時は消去のうえ記録を保持するデータの紙出力は行わないネットワークファイアウォールを導入しアクセス制御を行う不正侵入をブロックする仕組みを導入し不正な侵入を防止するお客様と情報通信センター間の通信は暗号化するお客様の通信元アドレスを限定し第三者のアクセスを拒否する 14

15 5. 借上くん導入計画借上くんのマイナンバー制度対応機能の導入計画についてご案内いたします自社サーバで借上くんを運用されているお客様はマイナンバー制度機能のリリースを開始する 2016 年 2 月から 2016 年 12 月までの間で導入をご計画いただきますようお願い致しますご導入の受付は 2015 年 7 月から承りますクラウド版サービスをご利用のお客様は 2016 年 5 月頃にリリースを予定していますなお支払調書のレイアウトが確定していないため導入計画は今後変更する場合がありますので予めご了承願います 15

16 5.1 リリーススケジュール借上くんのマイナンバー制度対応機能は 2016 年 2 月からリリースを開始します 2015 年 ( 平成 27 年 ) 2016 年 ( 平成 28 年 ) 2017 年 ( 平成 29 年 ) 支払調書提出 2016 年 1 月まで現行レイアウトで提出 2017 年 1 月から新レイアウトで提出マイナンバー制度機能導入受付開始 2015 年 7 月受付開始ホームページでご案内予定自社運用ユーザ様リリースクラウド版ユーザ様リリース 2016 年 5 月中旬補足リリース開始は現行レイアウトでの支払調書の提出後を予定していますクラウド版サービスについては2016 年 5 月中旬にリリースを予定しています支払調書のレイアウト確定時期によってはスケジュールを変更する場合があります 16

17 5.2 導入方法借上くんマイナンバー機能の導入方法自社サーバで借上くんをご利用のユーザ様借上くんのマイナンバー制度機能はパーツとして準備いたしますお客様がご利用の借上くんシステムへの導入は組み込み作業が必要になります導入時期費用はご導入の受付開始後にお問い合わせくださいクラウド版サービスをご利用のユーザ様 2016 年 5 月中旬にマイナンバー機能をリリース予定です事前準備は不要ですリリース後からご利用いただけます 17

5.3 導入費用借上くんマイナンバー機能の導入費用項目自社サーバでご利用のお客様クラウド版をご利用のお客様マイナンバー制度対応プログラム開発無償無償マイナンバー制度対応プログラムの組込作業有償 (*1) 無償 (*2) インストール作業有償無償 *1 ご利用の借上くんバージョンやカスタマイズ内容に応じた組込作業費が発生します *2

18 5.3 導入費用借上くんマイナンバー機能の導入費用項目自社サーバでご利用のお客様クラウド版をご利用のお客様マイナンバー制度対応プログラム開発無償無償マイナンバー制度対応プログラムの組込作業有償 (*1) 無償 (*2) インストール作業有償無償 *1 ご利用の借上くんバージョンやカスタマイズ内容に応じた組込作業費が発生します *2 カスタマイズ導入されている場合は組込作業が発生する場合がありますマイナンバー制度対応プログラムは ACS 保守サービス又はクラウド版サービスをご契約のお客様へ無償で提供させていただきますただしマイナンバー制度対応プログラムの組込作業とインストール作業についてはご利用の借上くんやサーバ環境に応じた費用が発生します費用についてはお見積させていただきますご導入の受付開始後にお問い合わせください 18

19 6. 今後のお知らせご導入の受付開始 (7 月開始予定 ) 自社サーバで借上くんをご利用のお客様向けの受付ですご導入の受付開始は弊社ホームページでご案内させていただきます導入のご相談から導入日程の調整と導入費用のお見積をさせていただきますリリーススケジュール支払調書のレイアウトが確定した時点でスケジュール変更が必要な場合は別途ホームページでご案内させていただきますクラウド版サービスリリース日程 2016 年 5 月中旬にクラウド版のマイナンバー対応を予定しています日程については 2016 年 4 月上旬にご案内いたします弊社ホームページ借上くん紹介ページ : : 19

20 本書に関するお問い合わせ借上くん紹介ページよりお問い合わせくださいここをクリック!! 20

マイナンバー対策セミナー（実践編）　「マイナンバー対策マニュアル」を利用した具体的な対策方法について

マイナンバー対策セミナー（実践編）　「マイナンバー対策マニュアル」を利用した具体的な対策方法についてマイナンバー対策セミナー ( 実践編 ) マイナンバー対策マニュアルを利用した具体的な対策方法について 2015 年 9 月 -10 月 1 はじめにマイナンバー対策の本質を理解するマイナンバー対策はあらゆる対処をすることによりリスクを潰そうとする取り組みではないマイナンバー対策の目的はリスクを管理できるようになることであるマイナンバー対策マニュアル P1-P3 2 2 ゴール像