ASP・SaaS安全・信頼性に係る

Size: px

Start display at page:

Download "ASP・SaaS安全・信頼性に係る"

れんかひきぎ
5 years ago
Views:

1 ASP SaaS の安全信頼性に係る情報開示認定制度 ~ 認定制度の概要 ~ 平成 29 年 10 月 1 日改定クラウドサービス情報開示認定機関特定非営利活動法人 ASP SaaS IoT クラウドコンソーシアム (ASPIC)

2 目次 1. 認定制度の背景と経緯認定制度の基本的な考え方認定制度の意義認定に係る申請... 3 (1) 申請対象... 3 (2) 申請資格... 3 (3) 申請単位... 4 (4) 申請書類... 5 (5) 送付方法... 6 (6) 申請受付... 6 (7) 審査手数料審査対象項目と審査基準... 7 (1) 審査対象項目... 7 (2) 審査基準認定に係る審査手順認定サービスの公表認定証認定マークの発行使用認定の更新及び変更の届出 (1) 認定の更新 (2) 変更の届出 (3) サービス終了の届出申請書類の返却 (1) 返却する場合 (2) 返却する申請書類 (3) 更新時の返却資料認定の取消し等 (1) 事業者の通知報告 (2) 事業者への調査及び改善要請 (3) 認定の取消し守秘義務及び免責 (1) 守秘義務 (2) 免責問合せ窓口... 15

3 ( 別表 1) 認定に係る手数料 ( 別表 2)ASP SaaS の区分... 17

4 改定内容履歴 : 平成 29 年 10 月変更クラウドサービス情報開示認定機関を一般財団法人マルチメディア振興センターから特定非営利活動法人 ASP SaaS IoT クラウドコンソーシアムに変更しました平成 27 年 7 月 8. 変更認定証の画像を差替えました平成 26 年 2 月別表 1 追加平成 26 年 4 月 1 日の消費税率の引き上げに伴う審査手数料 ( 新規申請費用 ) 更新審査手数料 (2 年ごとに更新する際の費用 ) 及び認定証再発行手数料の改定料金を追記しました平成 24 年 8 月 13 変更問合せ窓口名称を変更しました別表 1 追加認定証再発行時の手数料の金額を追加しました平成 24 年 4 月全般全般変更財団法人を一般財団法人に変更しました変更法人名の略称をセンターから財団に変更しました平成 24 年 2 月 4.(7) 削除審査手数料の項目が重複するために削除しました追加認定証再発行時の手数料の項目を追加しました 9.(1) 削除審査手数料の項目が重複するために削除しました (2) 削除審査手数料の項目が重複するために削除しました (3) 削除審査手数料の項目が重複するために削除しました平成 23 年 7 月 11.(3) 削除要件を具体化し次項 (4) に項目をまとめました 11.(4) 追加事業承継等に伴う認定の取消しについて前項の要件を追記しましたなお前項削除に伴い本項は (3) と項番変更しました平成 23 年 4 月 8. 変更有効期間の変更および認定証の画像を差替えました別表 1 変更審査手数料および有効期間を変更しました

5 平成 22 年 6 月 8. 変更認定証の画像を差替えました平成 21 年 10 月 4.(2) 変更申請単位と申請資格の記述が混在しているため項目をまとめました 4.(3) 変更申請および認定単位の基準を変更しました 9.(1) 追加更新申請時の条件を追記しました別表 2 追加 ASP SaaSの区分を追加しました平成 21 年 5 月 : 7. 追加公開保留条件を追記しました平成 21 年 2 月 : 全般. 変更目次構成を変更しました説明順序の整理が主であり下記以外の大きな内容変更はありません 2. 追加認定制度の基本的な考え方として事業者から適切に情報開示されていることサービスを認定対象とすることを明記しました 4.(2) 追加業務の一部を委託している場合の申請資格について説明を追加しました 4.(3) 変更申請単位となる事例説明について特に代理店等が関わる内容説明を整理しました 4.(4) 追加申請書類について以下の内容を追加しました申請書 Bは申請内容と添付書類等の欄の記述が必要なこととそれらへの記述方法申請書 Aの添付書類申請書 Bの添付書類 ( 記載事項に関わる疎明資料 ) が必要なこととそれらの内容についての具体的な説明 4.(7) 変更追加審査手数料について支払い時期は認定機関から通知した後となる等を追記しました 6. 変更認定審査の方法基準を認定に係る審査手順に変更し内容を整理しました 7. 追加認定サービスの公表について認定サービスの基本情報と申請内容に基づく開示情報を具体的に記述しました 8. 追加認定証及びロゴと認定番号で構成される認定マークの図を追加しました 10. 追加申請書類の返却を追加しました 11.(4) 追加電磁的方法で認定マークを使用する際のURLリンク先の情報を追記しました別表 1 追加審査手数料が消費税込みであることを追記しました

6 1. 認定制度の背景と経緯世界最先端のブロードバンド環境が実現され ICT( 情報通信技術 ) は経済成長に大きく寄与し人口減少社会下の我が国経済を新たな成長のトレンドに乗せる原動力としても期待されていますそうした中ネットワークを介してソフトウェアや ICT 機器の機能を提供する ASP SaaS 注の活用によってこれまで ICT 投資や利用が困難であった中小企業が生産性を大幅に向上させる事例地方公共団体が行政事務や公共サービス提供を外部委託する際の手段として活用する事例などが出現しています注 ASP(Application Service Provider) とは特定又は不特定ユーザが必要とする情報通信システム機能をネットワークを通じて提供するサービスを言う異なる用語として SaaS(Software as a Service) も普及しているがほぼ ASP と同一の意味で使用されている一方で現在 ASP SaaS 事業者によるサービス等に関する情報開示は必ずしも十分な状況とは言えずユーザとの間に情報の非対称性が存在していますまた ASP SaaS 事業者の安全信頼性に対する不安を持つユーザも出てきていますこのため ASP SaaS 事業者に対して情報開示を促進するとともに ASP SaaS のサービスのうち安全信頼性に係る情報を適切に開示しているものに関する認定制度の導入が求められていましたこのような中総務省及び特定非営利活動法人 ASP SaaS IoT クラウドコンソーシアム ( 以下 ASPIC とします ) による ASP SaaS の普及促進が以下のように推進されました (1)ASP SaaS 普及促進策に関する調査研究 ( 平成 19 年 4 月 27 日 ) 総務省と ASPIC が共同で ASP SaaS の課題と今後の普及促進等について調査研究を行い報告書をとりまとめました ( (2)ASP SaaS 普及促進協議会の設立 ( 平成 19 年 4 月 27 日 ) 前項の調査研究結果をとりまとめ具体的な施策を展開するため総務省と ASPIC が合同で ASP SaaS 普及促進協議会を設立しました ( (3) ASP SaaS 安全信頼性に係る情報開示指針の公表 ( 平成 19 年 11 月 27 日 ) ASP SaaS 普及促進協議会の傘下の安全信頼性委員会の検討成果をもとに総務省は ASP SaaS の安全信頼性に係る情報開示指針を公表しました ( 1

7 (4) ASP SaaS における情報セキュリティ対策ガイドラインの策定 ( 平成 20 年 1 月 30 日 ) 総務省では ASP SaaS の情報セキュリティ対策に関する研究会を開催しその検討結果として ASP SaaS の情報セキュリティ対策に関する研究会報告書及び ASP SaaS における情報セキュリティ対策ガイドラインを公表しました ( 以上のような背景を踏まえ一般財団法人マルチメディア振興センターは ISO27001 をベースとした ASP SaaS の安全信頼性に係る情報開示認定制度 ( 以下認定制度とします ) を平成 20 年 4 月に創設し ASP SaaS のサービス市場の発展に寄与してまいりましたその間 ASPIC は認定事務局となり平成 29 年 10 月にはクラウドサービス情報開示認定機関 ( 以下認定機関とします ) は ASPIC に移管されました 2. 認定制度の基本的な考え方認定制度の基本的な考え方は以下のとおりです (1)ASP SaaS のユーザの視点に立った制度である ASP SaaS についての高度な専門知識を持たないユーザでも審査基準や審査内容が理解できますユーザによる ASP SaaS のサービス及び事業者の評価選択等が容易になります (2) 発展期にある ASP SaaS 市場の拡大を促進する制度であるユーザによる ASP SaaS サービス及び事業者への信頼性が高まります ASP SaaS のサービスを提供しようとする中小企業等の市場への参入促進につながります (3) 事業者から適切に情報開示されていることを認定する制度である安全信頼性に係る実施水準や状態に関する情報が ASP SaaS のサービスを提供する事業者から適切に開示されていることを認定する制度であり安全信頼性に係る実施水準や状態を認定するものではありません (4)ASP SaaS のサービスを認定対象とする制度である 2

8 安全信頼性に係る情報開示が適切に行われている ASP SaaS のサービスを対象として認定する制度であり事業者の経営状況等を認定するものではありません 3. 認定制度の意義ユーザ事業者社会の 3 つの視点からみた本認定制度の意義は以下のとおりです (1)ASP SaaS のサービスを利用するユーザにとっての意義 ASP SaaS のサービスに係る情報開示が豊富になるとともに情報開示項目が共通化されることでサービス及び事業者の比較評価選択が容易になります (2)ASP SaaS のサービスを提供する事業者にとっての意義認定によって提供するサービスの認知度が高まりユーザ獲得の機会が広がります (3) 社会全体としての意義認定制度の実施により ASP SaaS のサービスが産業生活社会システム等の経済社会活動の多くの分野に普及定着し安全信頼性の高い効果的効率的な社会情報基盤の形成が進みます 4. 認定に係る申請 (1) 申請対象す申請対象は ASP SaaS のサービスであり既に提供を開始しているものに限りま (2) 申請資格申請できるのは特定又は不特定ユーザが必要とする情報通信システム機能をネットワークを通じてサービス提供する ASP SaaS 事業者ですア. 申請者が自らユーザと契約するのであればデータセンターコールセンター等へ業務の一部を委託する場合であっても申請することができますイ. 外国法人については日本語で情報開示が行われている場合に申請することが 3

9 できますウ. ユーザと契約する販売代理店あるいは仲介代理店等については ASP SaaS のサービス提供元の事業者が販売代理店あるいは仲介代理店等の名称本店の所在地本店の連絡先等の情報を記載することにより申請することができますエ. 他事業者の ASP SaaS のサービス ( 商品 ) を OEM 販売する事業者やサービス提供元の事業者とは異なる独自のサービスサポートを行う販売仲介代理店等については当該サービスの申請を独自に行うことができますオ. ASP SaaS の安全信頼性に係る情報開示認定制度運用規程第 17 条 ( 認定の取消し ) によって認定を取り消したサービスは当該取消しの日から 1 年以上経過している場合に申請することができます (3) 申請単位申請および認定は原則として独立して提供されるサービス単位としますただし複数のアプリケーションサービスや基盤 ( プラットフォーム ) サービスを統合して提供している場合および同一サービスであっても複数の安全性信頼性等のサービスレベルを設定して提供している場合は以下のとおりとしますなおサービスの提供形態については事業者により様々なケースが想定されるため疑問の点があれば窓口までお問合せくださいア. 複数のサービスを統合して提供している場合 ( ア ) 複数のアプリケーションサービスや基盤サービスを統合して提供している場合以下の条件をすべて充たしているときは統合したものを一つの申請単位とすることができます 1 統合するサービスの業務内容に関連性がありかつ別表 2の ASP SaaS 区分 ( 本資料の最終ページを参照下さい ) の同一区分内にあること 2 各サービスの開示すべき情報 ( 申請書 B の申請内容 ) の内容が同じでありそれぞれのサービス毎に分けて記述する必要がないこと 3 統合するサービスとしての利用契約があること ( イ ) これ以外の場合は統合したものではなくそれぞれを一つのサービスとしますただし各サービスの開示情報の内容 ( 申請書 B の申請内容 ) が同じでありかつ統合するサービスとしての利用契約があるときはサービス単位を個別に審査します ( ア ) の2 3の条件は充たすが 1については該当しない場合等を言う 4

10 イ. 同一サービスにおいて異なるサービスレベルで提供している場合同一サービスであっても複数の安全性信頼性等のサービスレベルを設定して提供しており各サービスレベルの開示情報の内容 ( 申請書 B の申請内容 ) が異なる場合はそれぞれを申請単位とします (4) 申請書類申請サービスごとに日本語で記述された以下の書類を提出していただきますまたこの他に申請書 Aと申請書 Bの電子ファイルを格納した CD-R 提出書類及び資料内訳書等が必要です申請書類の詳細申請書類の綴じ込み方法等については本認定制度のサイト ( の関連ページをご参照下さいア. 申請書 A 申請書 B 新規申請時や更新申請時には申請書 A( フェースシート ) 申請書 B( 情報開示内容の詳細 ) を提出していただきます申請書 Bでは申請内容欄と添付書類等欄のそれぞれについて以下に留意した記述が必要です申請内容欄では必須開示項目は全て記述してください選択開示項目の記述は任意となっていますが認定制度の趣旨を勘案し出来る限り記述するようにしてください添付書類等欄では必ず申請内容欄の記述を疎明する( 裏付ける ) 資料名称とその中の記載箇所 ( ページ章節等 ) を記述してくださいイ. 申請書 Aに関わる添付書類申請者 ( 企業等 ) の実在を証明する登記事項証明書もしくはその他の申請者の実在を証明する公的書類及び代表者氏名欄の捺印に対する印鑑証明書の提出が必要ですなお代表者氏名欄に記載された方に代表権がない場合添付資料として申請事業者に所属し事業責任者であることを疎明できる資料の提出が必要です ( 注 1) 申請者 ( 企業等 ) の実在を証明する資料の具体例法人の場合 : 商業法人登記簿謄本個人事業主の場合 : 旅券運転免許証住民基本台帳カードその他官公署が発行した免許証許可証又は資格証明書等 ( 本人の写真が貼付されたもの 5

11 に限る ) のうちいずれか1つの写し外国語で記載されている場合には原本及び訳文 ( 注 2) 商業法人登記簿謄本印鑑証明書等については発行期日が申請日から 3 ヶ月以内のものとする ( 注 3) 商業法人登記簿謄本印鑑証明書等については原本の提出を必要とするが複数サービスを申請する場合の 2 サービス目以降は写し ( コピー ) も可とするウ. 申請書 Bに関わる添付書類 ( ア ) 申請書 Bの各項目の申請内容については必須開示項目 / 選択開示項目にかかわらずその実施水準や内容に係る開示情報を疎明するための資料の提出が必要ですただし申請内容が実施なし開示なし等の場合は疎明は不要とします ( イ ) データセンター等に外部委託している場合外部委託先に関わる申請書 B の記述に対し外部委託先による公表資料もしくは外部委託先の事業担当責任者の署名のある資料を提出してください ( ウ ) 疎明する資料としてウェブページを用いる場合は URL 及び日付を付したハードコピーの添付が必要です添付資料が大量ページとなる場合表紙目次および疎明に必要なページを含む抜粋資料も可とします (5) 送付方法申請者は郵便書留により申請書類の送付を行うことができます申請方法の詳細については本認定制度のサイト ( の関連ページをご参照下さい (6) 申請受付申請は随時受け付けます (7) 審査手数料申請時には別表 1( 本資料の最終ページを参照下さい ) に定める審査手数料をお支払いくださいなおこの審査手数料は認定非認定にかかわらず返還いたしません審査手数料は認定機関から形式審査が完了した旨を通知しますのでその後 1 週間 6

12 以内を目途に指定の銀行口座にお振込み下さい振込みが確認でき次第書類審査を開始しますなお事業者名称およびサービス名称等の変更により認定証に変更を生じた場合は認定証の再発行手数料をお支払いいただきます 5. 審査対象項目と審査基準 (1) 審査対象項目認定の審査対象項目は ASP SaaS の安全信頼性に係る情報開示指針 ( 総務省 ; 平成 19 年 11 月 27 日公表 ) で示されている情報開示項目に基づきますなお審査対象としている情報開示項目は以下のような構成となっていますア. 事業者の安全信頼性に関する情報開示項目開示情報の時点事業所事業人材財務状況資本関係取引関係コンプライアンスイ. サービスの安全信頼性に関する情報開示項目サービス基本特性アプリケーションプラットフォームサーバストレージ等ネットワークハウジング ( サーバ設置場所 ) サービスサポート (2) 審査基準審査対象となる情報開示項目は必須開示項目 ( 必ず情報開示していただく項目 ) と選択開示項目 ( 情報の開示は任意である項目 ) に分かれており以下の基準により審査しますなお選択開示項目についてはこれらの開示の有無により認定もしくは非認定とするものではありませんア. 必須開示項目の全てについて適切な情報開示を行っておりかつ必須開示 7

13 項目の中で特にユーザにとって重要な一定の要件を考慮すべき項目 ( 下表を参照 ) の全てについて一定の要件を満たす場合 ( 対策措置等を行っている場合最低水準数値以上の場合 ) は認定するイ. ア項の基準に適合しない場合は非認定とする表一定の要件を考慮すべき項目の内容対策措置などを行っていない場合に非認定とする項目コンプライアンスサービス基本特性アプリケーションプラットフォームサーバストレージ等ネットワークサービスサポート情報セキュリティに関する規程などの整備サービス ( 事業 ) 変更終了に係る問合せ先死活監視 ( ソフトウェア機器 ) ウィルスチェック記録 ( ログ等 ) セキュリティパッチ管理ファイアウォール設置等 ID パスワードの運用管理ユーザ認証管理者認証連絡先メンテナンスなどの一時的サービス停止時の事前告知障害災害発生時の通知最低水準数値以下の場合に非認定とする項目サービス基本特性サービス ( 事業 ) 変更終了時の事前告知時期 6. 認定に係る審査手順受理した申請書類をもとに次により審査を行い結果を通知します (1) 形式審査申請者より提出された申請書類 ( 申請書 A 申請書 B 申請内容を疎明する関係資料申請者の実在を証明する公的書類等 ) が指定どおり提出されているかを審査します 8

14 (2) 書類審査申請書類をもとに審査対象項目と審査基準で示した審査基準に基づき書類審査を行いますなお申請内容に明らかに誤解に基づく記述記入漏れ不鮮明な記述がある場合は照会することがあります (3) 調査審査上必要があるときは申請者に対しその営業所事務所その他事業場における調査の受け入れを求めることがあります (4) 認定審査委員会認定にあたっては認定機関内に設置する学識経験者及び民間有識者等により構成される認定審査委員会を開催しあらかじめ意見を聴くことがあります (5) 審査結果の通知審査終了後認定又は非認定の結果を通知しますなお非認定の場合には改善等が求められる情報開示項目等について説明を付すこととします 7. 認定サービスの公表認定したサービスについて以下の情報を公表します (1) 認定サービスの基本内容認定番号サービス名称事業者名称認定年月日を認定サービス一覧表の形で公表します (2) 認定サービスの開示内容申請書 Bの申請内容欄については申請者が記述した内容を公表しますただし申請者からその一部につき公表を留保したい旨の申し出があった場合認定機関において正当な理由であると判断したときは必要な期間公表を留保することがあります必須開示項目は申請者が記述した内容をそのまま公表します選択開示項目は記述内容は公表しませんが記述の有無を記述有り / 記述無しとして公表します 9

15 添付資料に関わる内容については一切公表しません公表を留保する期間は申請者の申し出に基づいて判断しますまた期間を更新する必要がある場合についても同じとします 8. 認定証認定マークの発行使用認定した ASP SaaS のサービスに対して認定証及び認定マーク ( 図 1 図 2 参照 ) を発行します認定証及び認定マークの有効期間は認定日より2 年間とします認定サービスを提供する事業者は認定期間中認定マークをウェブページ広告媒体取引書類等に表示することができます有効期間経過後は速やかに使用を中止しなければなりません認定マークの使用に関しては ASP SaaS の安全信頼性に係る情報開示認定制度運用規程第 10 条 ( 認定マークの使用 ) に従っていただきます図 1 認定証 ( 注 ) 認定番号サービスの名称事業者の名称認定期間発行日はサンプル例示となっていますなお認定番号の 10

上 4 桁は認定サービス通番下 4 桁は認定年月 ( 西暦 ) を表します 1234-0805 図 2 認定マーク ( 注 ) 認定マークはロゴと認定番号から構成されますなお認定番号の上 4 桁は認定サービス通番下 4 桁は認定年月 ( 西暦 ) を表します 9.

16 上 4 桁は認定サービス通番下 4 桁は認定年月 ( 西暦 ) を表します図 2 認定マーク ( 注 ) 認定マークはロゴと認定番号から構成されますなお認定番号の上 4 桁は認定サービス通番下 4 桁は認定年月 ( 西暦 ) を表します 9. 認定の更新及び変更の届出 (1) 認定の更新認定の更新を求める場合は認定の有効期間満了日の 60 日前から 30 日前までに手続を行い更新審査を受ける必要があります上記の期間内に更新の申請をしたときは認定の効力は有効期間後も更新を決定するまでの間継続します更新申請の際には更新申請書及び添付資料を提出していただきますまた ASP SaaS の安全信頼性に係る情報開示認定制度運用規程第 10 条 ( 認定マークの使用 ) に照らして適切にマークを使用したことについて自己申告 ( 様式は任意 ) していただきます更新の際の審査は新規申請時点から変更のあった項目を対象としますなお変更のあった項目については新規申請時の記述内容と変更後の内容を併記しそれらを朱書きしてください 11

17 事業者名称事業者の代表者氏名および事業者の住所が変更になった場合事業者の商業法人登記簿謄本の再提出をしてください代表者氏名欄に捺印された印影が新規申請時から変更になった場合は印鑑証明書を再提出してください申請書 Bの記載内容に変更がある場合は当該箇所の変更を証明できる疎明資料を添付してください更新手続き後認定の有効期間内に変更内容を疎明する資料の補正あるいは変更処理ができないときは更新できない場合があります申請諸 Bの記載内容には変更がないものの当初に添付した疎明資料に変更があった場合期間限定資料や改版がなされた資料がある場合は最新版の疎明資料を提出してください (2) 変更の届出認定期間内に以下に該当する変更事由が発生したときは指定する様式により遅滞なく届出を行ってください申請書の記述内容の変更登記事項証明書その他の申請者の実在を証明する公的書類の記載内容の変更その他認定機関が指定する書類の記述内容の変更 (3) サービス終了の届出認定期間内に当該認定サービスの提供を終了したときは指定する様式により遅滞なく届出を行ってくださいまたその際には認定証も同時に返納していただきます 10. 申請書類の返却提出された申請書類は認定の有効期間内においては認定事務局内で保管し次の場合に返却します (1) 返却する場合非認定となったとき更新せず認定の有効期間が終了したとき運用規定第 17 条に基づき認定が取り消されたとき 12

18 (2) 返却する申請書類次の資料を除く申請書類一式を申請担当者に返却します申請書 A 認定サービスとして公開された申請情報 (3) 更新時の返却資料更新時においては変更内容と提出された疎明資料を照合し不要となった旧資料を返却します 11. 認定の取消し等 (1) 事業者の通知報告認定期間内に障害によるサービスの停止個人情報又は企業情報の漏洩その他認定サービスの安全信頼性を損なう恐れのある緊急事態が発生又は発覚したときは認定機関に速やかにその旨を通知し経過を報告していただきます障害によるサービスの停止は大規模な性能劣化または何らかの障害により事業者がサービス停止と判断したものを指しますメンテナンスの事前告知の通知時期が申請書のメンテナンス等の一時的サービス停止時の事前告知で開示した時期よりも短い場合には認定サービスの安全信頼性を損なう恐れのある緊急事態に該当すると考えられ通知報告が求められます (2) 事業者への調査及び改善要請認定機関が認定制度の適正な運営のために必要があると判断したときは認定サービスを提供する事業者に対して説明及び資料の提出調査の受入れ等を求めることがありますまた認定サービスを提供する事業者に対して改善その他必要な措置を要請することがありますその場合当センターのウェブページ等にその旨を公表することがあります (3) 認定の取消し認定サービスを提供する事業者が次のいずれかに該当する場合にはその認定 13

19 を取り消すことがあります 1 審査基準に適合しなくなったと認められるとき 2 不正の手段により認定を受けたことが明らかになったとき 3 認定サービス以外の ASP SaaS のサービスに認定マークを使用したとき 4 認定サービスと認定サービス以外の ASP SaaS のサービスとを明確に区分せずに認定マークを使用したとき 5 電磁的方法により認定マークを使用する場合に認定機関が指定する URL ( にリンクを設置しなかったとき 6 認定マークの使用に際して色を変更したり一部のみを掲載したとき 7 申請の記載内容に変更があったにもかかわらず正当な理由なく届出をしなかったとき 8 正当な理由なく緊急事態の通知報告を遵守しなかったとき 9 正当な理由なく認定機関の求める調査に応じない場合又は当該調査に虚偽の説明又は資料の提出をしたとき 10 正当な理由なく改善の要請に従わないとき 11 不法行為及び法令違反行為を行ったとき 12 認定サービスに係る事業譲渡又は認定サービスを提供する事業者の合併分割もしくは相続があった場合においてサービスの認定時の提供体制に変動が生じサービスの維持継続に疑義が生じたとき 12. 守秘義務及び免責 (1) 守秘義務認定機関認定審査委員会を構成する有識者及び認定事務の委託を受けた者 ( 以下認定機関等という ) は認定制度に関連して知り得た事業者に係る非公知の情報 ( 以下秘密情報という ) を当該事業者の事前の承諾なく第三者に開示せず認定制度の運営に必要な目的以外に使用しないものとしますここで秘密情報には以下に掲げる情報を含まないものとします 1 事業者から知得する以前に自己が所有していたもの 2 事業者から知得した後に自己の責によらず公知公用となったもの 3 正当な権限を有する第三者から合法的な手段により秘密保持の義務を伴わずに知得したもの 14

20 4 認定機関等が独自に創作したものなお認定機関等は上述のような守秘義務を負いますが法律に基づく強制処分又は裁判所の命令が執行された場合は当該処分又は命令に定められた範囲において秘密保持の義務を負わないものとします (2) 免責認定機関等は認定制度の運営に関して直接又は間接に生じた事業者又は第三者の損害についてその内容態様の如何にかかわらず一切の責任を負わないものとしますただし認定機関等の故意又は重過失による場合はこの限りではありませんまた認定サービスに関し事業者と第三者との間で紛争を生じた場合は当事者が自己の費用と責任において解決するものとし認定機関等は一切の責任を負わないものとします 13. 問合せ窓口問合せ窓口は次のとおりです名称 : クラウドサービス安全信頼性情報開示認定制度事務局受付時間 : 9:30~17:00( 土日祝祭日を除く ) メールアドレス : aspic_atmark_cloud-nintei.org ( を _atmark_ と表示していますメールをお送りになる際には _atmark_ を@ に直してください ) ホームページ : 電話 : ファックス : 住所 : 東京都品川区西五反田たつみビル 2F( ) 15

21 ( 別表 1) 認定に係る手数料 1 審査手数料 < 新規申請費用 > 1 サービスにつき 205,200 円 ( 消費税込み ) ( 内訳 ) 審査手数料 ( 税別 )190,000 円 + 消費税 (8%)15,200 円 2 更新審査手数料 <2 年ごとに更新する際の費用 > 1 サービスにつき 102,600 円 ( 消費税込み ) ( 内訳 ) 更新審査手数料 ( 税別 )95,000 円 + 消費税 (8%)7,600 円 3 認定証再発行手数料 1 サービスにつき 10,260 円 ( 消費税込み ) ( 内訳 ) 更新審査手数料 ( 税別 )9,500 円 + 消費税 (8%)760 円 16

22 ( 別表 2) ASP SaaS の区分アプリケーションサービス基盤サービス ASP SaaS 区分概要対象業務サービス例社会業界特化系基幹業務系支援業務系システムネットワーク基盤サービス開発実行基盤サービス業界業種特有の業務や社会活動を支える業務を対象とするアプリケーション企業などのコアバリュー ( 中核的価値 ) に直接かかわるアプリケーション企業などのコアバリュー創出を円滑化するためのアプリケーションアプリケーションの ASP SaaS 化に必要な付加機能やネットワークの監視アクセス制御などの機能を提供するサービスアプリケーションシステムなどの開発実行環境を提供するサービス農林水産鉱業建設製造ライフライン交通物流卸小売飲食店金融保険リース不動産情報通信メディア教育学習観光娯楽宿泊医療福祉保健環境防災治安行政公務などの分野 R&D 調達製造営業マーケティング販売流通在庫管理アフターサービス財務会計人事研修資産管理その他社内メールスケジュール管理文書管理 Web 会議ブログ SNS,Web コンテンツ管理ナレッジ共有セキュリティ管理その他電子入札緊急連絡網介護業務支援不動産情報管理小売店経営支援サービス上下水道料金管理港湾物流業務処理バス等車両運行管理地図情報配信サービス健康管理支援サービス電気設備遠隔監視災害情報システム管理治験業務支援産業廃棄物管理サービスなど統合業務パッケージ (ERP) 営業支援 (SFA) 顧客関係管理 (CRM) サプライチェーンマネージメント (SCM) 製品ライフサイクル管理 (PLM) 電子商取引 (EC) 電子データ交換 (EDI) ビジネスインテリジェンス (BI) サービス等グループウェア施設予約管理文書ナレッジ管理ビデオ会議ワークフロー管理 SNS ログ収集監査サービスなど検索認証決済課金位置情報暗号化ネットワーク監視 Web フィルタリングアクセスログ収集管理暗号化その他 OS ミドルウェア開発キットその他 ( 注 1) 本表の記載内容は今後の市場動向等により変更する場合がある ( 注 2)ASPIC, ASP SaaS 白書 2009/2010 の図表 Ⅰ 2-5 ASP SaaS の体系図を基に作成 17

また今後も申請があったものから順次審査を行い情報開示が適切と判断されるサービスを認定していく予定です医療情報 ASP SaaS 申請 :1 件 (1 事業者 ) No サービスの名称事業者の名称サービスの概要 1 カナミッククラウドサービス株式会社カナミックネットワーク介護業務において他

また今後も申請があったものから順次審査を行い情報開示が適切と判断されるサービスを認定していく予定です医療情報 ASP SaaS 申請 :1 件 (1 事業者 ) No サービスの名称事業者の名称サービスの概要 1 カナミッククラウドサービス株式会社カナミックネットワーク介護業務において他 ( 報道発表資料 ) 平成 29 年 12 月 21 日 : 特定非営利活動法人 ASP SaaS IoT クラウドコンソーシアム (ASPIC) クラウドサービスの安全信頼性に係る情報開示認定制度 ASPIC が情報開示認定機関として初の認定審査委員会を開催 (H29.12.20) 2 新制度それぞれ認定第一号となるサービスを審査認定医療情報 ASP SaaS: 株式会社カナミックネットワーク殿のカナミッククラウドサービス