Enterprise SSO
SAML 2.0企業SSO
要お問い合わせ契約組織のIdPと接続し、テナント単位でSSOを必須化できます。管理者本人がSAMLログインを確認するまで強制化できない安全策を設けています。
Security & Reliability
月額1,100円から。
企業で求められる統制を、FAX基盤へ。
TOTP MFA、管理者ログイン通知、暗号化、監査ログ、Web/APIの2AZ構成、RDS Multi-AZを基本基盤として提供。SAML 2.0企業SSOに加え、医療・機密情報向けの保存・通知・処理場所など、個別設定と運用確認を伴う統制はエンタープライズ向けに提供します。
SAML 2.0 SSO（要お問い合わせ）
医療・機密プロファイル（要お問い合わせ）
TOTP MFA
Web/API 2AZ
RDS Multi-AZ
KMS暗号化
監査ログ7年保全
JAPHICマーク取得
電気通信番号使用計画 認定
2AZ
Web/APIを東京リージョン内で二重化
16秒
RDSフェイルオーバー訓練時のHTTP影響
42分
PITR復元訓練の実測時間
7年
改ざん防止ストレージでの監査ログ保全
数値は当社の構成・訓練時点における実測であり、すべての障害に対する保証値またはSLAではありません。
Certifications & Registrations
取得済みの認証・行政認定
第三者認証、自己宣言、行政認定は性格が異なるため、区別して公開しています。取得していない認証は下の一覧に明記しています。
第三者認証
JAPHICマーク
個人情報の取扱いについて、認定機関の審査を受けて取得。
認定番号 2011130180
認
行政認定
電気通信番号使用計画
総務省の認定を受けた事業者として電話番号を提供しています。
総基番第147号（2026年7月2日）
★★
自己宣言
SECURITY ACTION
IPAの制度に基づく情報セキュリティ対策の宣言です。第三者による審査は伴いません。
二つ星宣言
審
審査中
ASPIC 情報開示認定
ASP・SaaS 通常区分で申請し、審査中です。取得時期は確定していません。
取得済みではありません
ISO/IEC 27001、SOC 2、プライバシーマーク（JIS Q 15001）、HITRUSTは取得していません。第三者機関による脆弱性診断・侵入テストも実施済みとは表明していません。これらは調達要件に応じて個別にご相談ください。
Identity & Access
本人確認から特権操作まで、多層で制御
ログイン機能だけでなく、必須化、再認証、通知、追跡までを一つの統制として設計しています。
Multi-factor
TOTP MFA・復旧コード
認証アプリによるTOTP方式に対応。テナント単位の必須化、既存セッションの再認証、同一TOTPや復旧コードの再利用防止を組み合わせています。
Password Policy
強制されるパスワード基準
12文字以上、英大文字・英小文字・数字・記号の4分類中3分類以上を要求。有効期限は180日です。
Login Alert
管理者ログイン通知
管理者ログイン時に、組織の管理者へメール通知。ログインしたアカウント、認証方式、日時、接続元IPを確認できます。
Authorization
ロールとテナント分離
管理者機能をロールで制限。アプリの認可に加え、PostgreSQL RLSとテナント別保存領域で他組織からの参照・更新を多層で防ぎます。
Session Security
セッション・不正要求対策
Secure Cookie、CSRF対策、認証状態の再検証を実装。SSOやセキュリティプロファイルの変更後も古いセッションを信頼し続けません。
Enterprise Security
料金は要お問い合わせ認証・データ取扱い・運用条件を組織単位で適用
SAML 2.0企業SSOの接続・必須化だけでなく、医療・機密情報向けプロファイル、受信メールの通知のみ運用、OCR処理場所の制限、保存・削除条件、責任分界の個別設定を対象とします。要件、利用規模、接続先に応じて提供範囲と料金をご案内します。
MFA、パスワードポリシー、暗号化、テナント分離、基本監査ログ、Web/API・DBの冗長化は通常利用の基本基盤に含まれます。
Data Protection
FAX文書を保存・配信・監査の各層で保護
誰のデータか、どう配信するか、基盤でどう守るかを分けて制御します。
通信・保存時の暗号化
TLS 1.2／1.3とHSTSを使用。FAX文書はAWS東京リージョンのS3へSSE-KMSで保存し、RDS、EBS、EFSも保存時暗号化しています。
非公開ストレージと短期配信
S3 Block Public Accessを有効化。文書は認証・テナント確認を経た短期の署名付きURL等で配信し、S3上も契約組織別に分離します。
監査ログと改ざん防止
認証、設定・権限変更、API、FAX、OCR操作を記録。日次でS3 Object Lockへ出力し、7年間保全します。
文書ファイルの検証
OCR直接アップロード、外部FAX API、メールFAX・メールOCR、受信FAXの文書は、一時領域でマルウェア判定を行い、安全性を確認できない場合は後続処理へ進めません。形式・容量・文書実体も入力経路に応じて検証します。
Availability Architecture
止まりにくく、戻しやすいWeb/API基盤
単一障害点を減らしながら、更新時の切り戻しと障害時の復元を実際に検証しています。
EDGE
CloudFront
＋ AWS WAF
→
WEB / API
ALB ＋ 2ノード
異なる2つのAZ
→
DATA
RDS Multi-AZ
S3・暗号化EFS
片系停止への備え
Web/APIを異なる2AZに配置し、ALBヘルスチェックと片系停止試験を実施しています。
安全な更新
同一成果物を1台ずつ反映。ALBから切り離して検証し、ロールバック試験にも合格しています。
データベース復旧
RDS Multi-AZ、自動バックアップ7日間、PITRに対応。フェイルオーバーと復元を訓練しています。
非同期処理の復旧
SQS・DLQ、再試行、再処理、重複排除により、メール取込などの一時的な失敗を回収します。
API Security
業務連携を最小権限で
- APIキーごとのFAX送信・参照・OCR等の権限スコープ
- 有効期限、失効、最終利用日時の管理
- 接続元IPv4アドレス／CIDR制限
- テナント単位のレート制御
- 冪等性キーによる二重送信・二重課金の抑止
- API操作の監査ログ
Threat Detection
境界防御と異常検知
- AWS WAFによる不正リクエストの検知・遮断
- WAFブロック増加の監視と運用チャット通知
- Amazon GuardDutyによる脅威兆候検知
- RDS負荷、接続、遅延、SQS滞留、DLQの監視
- FAX失敗率・経路異常監視と日次実送信E2E試験
- 複数のフロンティアAIモデルを用いた敵対的レビューと自動回帰テスト
Medical & Confidential
医療・機密情報向けの保護設定
承認された契約組織だけに強い統制を一括適用できるセキュリティプロファイルを用意しています。
全利用者のMFA必須
MFA未設定者がいる場合は適用を拒否。適用中のMFA無効化も拒否します。
メール通知のみ
受信メールへの原本PDF添付を止め、ポータルでの認証後確認へ限定できます。
OCR処理場所の制限
医療区分では許可していないグローバル処理を拒否するポリシーを適用します。
保存期限と削除制御
契約組織ごとに保存期間を設定し、原本削除失敗時はDB記録を残して再試行します。
非実データ専用環境で技術受入を実施済みです。実医療情報での利用は、契約条件、責任分界、保存・削除条件、委託先および運用体制を確認し、当社責任者が承認した契約組織に限定します。本機能のみで厚生労働省ガイドラインへの包括的な適合を保証するものではありません。
Coverage & Roadmap
企業向けサービスで確認される項目と、現在の提供状況
一般に法人向けクラウドサービスの選定で確認されるセキュリティ・信頼性項目を整理し、SP-FAXの実装範囲を公開しています。未提供の項目も、追加予定と個別検討を区別して継続的に更新します。
標準提供
設定・契約条件あり
エンタープライズ向け
今後追加予定
需要・要件に応じて検討
| 分類 | 項目 | 提供状況 | 現在の範囲・今後の方針 |
|---|---|---|---|
| 認証 | TOTP MFA・パスワードポリシー・管理者ログイン通知 | 標準提供 | MFAのテナント必須化、復旧コード、再認証、ログイン通知に対応しています。 |
| 認証 | SAML 2.0企業SSO | エンタープライズ・要お問い合わせ | 契約組織のIdPとの接続設定後に提供し、テナント単位でSSOを必須化できます。要件に応じて提供範囲と料金をご案内します。 |
| 個別統制 | 医療・機密情報向けプロファイル | エンタープライズ・要お問い合わせ | 全利用者MFA、受信メールの通知のみ運用、OCR処理場所、保存期限を一括適用します。対象文書、責任分界、保存・削除条件の確認後に提供します。 |
| アクセス制御 | APIの接続元IP／CIDR制限 | 設定により提供 | APIキーごとに許可するIPv4アドレスまたはCIDRを設定できます。 |
| アクセス制御 | 管理画面の接続元IP制限 | 設定により提供 | テナント単位で許可するIPv4アドレスまたはCIDRを管理画面から設定できます。有効化時には、現在の接続元を許可対象に含める必要があります。 |
| データ保護 | 通信・保存時暗号化、テナント分離 | 標準提供 | TLS、SSE-KMS、RLS、契約組織別保存領域を組み合わせています。 |
| 保存・削除 | 顧客別保存期間・削除実施証跡 | 今後追加予定 | 既存の保存期限・削除制御を拡張し、対象と実行結果を確認できる証跡の提供を予定しています。 |
| ファイル保護 | OCR直接アップロードのマルウェア検査 | 標準提供 | 一時保存領域で判定し、安全性を確認できないファイルを後続処理へ進めません。 |
| ファイル保護 | FAX・メール経路の文書マルウェア検査 | 標準提供 | 外部FAX API、メールFAX、メールOCR、受信FAXの文書を共通の一時領域で判定し、安全性を確認できない場合は後続処理へ進めません。 |
| 原本保全 | 別アカウントの削除不能バックアップ | 強化予定 | 現在は暗号化したS3でバージョン管理しています。管理セッション侵害時にも保存期間中の原本を削除できない、別AWSアカウントとObject Lockを組み合わせた保全は未提供です。 |
| 監査 | 監査ログ取得・改ざん防止保全 | 標準提供 | 主要操作を記録し、日次でS3 Object Lockへ出力して7年間保全します。 |
| 監査 | 監査ログCSVエクスポート | 標準提供 | 組織の管理者が、期間・操作者・操作・結果で絞り込んだ監査ログを管理画面からCSV取得できます。 |
| 監査 | 監査ログWebhook・SIEM自動連携 | 今後追加予定 | 現在の手動CSV取得に加え、署名、再送、失敗記録を備えた外部への自動連携を予定しています。 |
| 可用性 | Web/API 2AZ・RDS Multi-AZ | 標準提供 | Web/APIとデータベースを東京リージョン内で冗長化し、切替・復元訓練を実施しています。 |
| 可用性 | 公開ステータス・障害履歴 | 今後追加予定 | 内部・外形監視をもとに、稼働状況と障害履歴を確認できる公開ページを追加予定です。 |
| セキュリティ検証 | 複数のフロンティアAIモデルによる敵対的レビュー | 継続実施 | 設計・実装変更を異なる観点からレビューし、担当者が指摘の妥当性を確認したうえで、必要な内容を自動回帰テストへ反映します。 |
| 第三者認証 | 個人情報保護（JAPHICマーク） | 取得済み | 認定番号2011130180。認定機関の審査を受けて取得しています。詳細は認証・行政認定をご覧ください。 |
| 行政認定 | 電気通信番号使用計画の認定 | 取得済み | 総務省による認定（総基番第147号、2026年7月2日）を受けた事業者として電話番号を提供しています。 |
| 第三者認証 | ASPIC 情報開示認定（ASP・SaaS 通常区分） | 審査中 | 申請し審査中です。取得済みではなく、取得時期も確定していません。 |
| 第三者検証 | 第三者脆弱性診断・侵入テスト | 商談要件を確認して実施 | 現時点では実施済みと表明していません。AIレビューとは独立した検証として、顧客の調達・契約要件に応じて対象と証跡を合意して実施します。 |
| クラウド権限 | 全IAM主体の破壊権限監査 | 監査予定 | 管理者MFAと実行ロールの最小権限化に加え、ユーザー、ロール、引受経路およびCI/CDを横断した破壊権限の棚卸しと明示的な拒否制御を進めます。 |
| 個別要件 | SCIM、VPN・閉域、専用環境 | 要件に応じて検討 | 契約規模、接続先、運用責任および費用を確認したうえで個別に判断します。 |
| 災害対策・認証 | FAX Active-Active、クロスリージョンDR、ISO／SOC等 | 要件に応じて検討 | 現時点で提供済みまたは実施決定済みとは表明しません。需要、リスク、運用負荷を評価して判断します。 |
「今後追加予定」は方向性を示すもので、提供時期・料金・仕様を保証するものではありません。エンタープライズ向け機能は要お問い合わせとし、適用条件と料金を個別にご案内します。提供状況は実装・運用検証の完了後に更新します。
Scope & Responsibility
できていることと、境界を分けて公開
現在の構成で保護している範囲
- Web/APIの東京リージョン内2AZ・2ノード構成
- RDS Multi-AZ、PITR、自動バックアップ
- MFA、パスワードポリシー、管理者ログイン通知
- SAML SSO（エンタープライズ向け・要お問い合わせ）
- RLS、暗号化、監査保全、WAF、GuardDuty
- OCR直接アップロード、外部FAX API、メールFAX・メールOCR、受信FAXの文書マルウェア判定
- 代替FAX経路への手動切替手順と監査記録
保証・適用範囲に含めていないこと
- FAXエンジンを含むサービス全体の完全なActive-Active
- AWSリージョン全体の停止に対応するクロスリージョンDR
- FAX原本の別AWSアカウント・削除不能バックアップ
- 第三者機関による脆弱性診断・侵入テストの実施済み表明
- 医療情報ガイドラインや個別業界基準への無条件の適合保証
- 訓練時の復旧時間をすべての障害へ適用するSLA保証
責任分界、保存・削除、委託先、障害対応などの詳細は情報開示ページで確認できます。
安全・信頼性情報開示を読むSelection Guide
選定から具体的な設定・監査まで確認
全体の選定チェックリストに加え、SharePoint保存、MFA・SSO、監査ログ、誤送信、メール転送、保存・削除、API連携をFAX業務に沿って深掘りしました。
エンタープライズ向け機能をご検討ですか？
SAML SSO、医療・機密情報向けプロファイル、通知方法、OCR処理場所、保存・削除条件など、ご要件に応じた提供範囲と料金をご案内します。