SECURITY POLICY

情報セキュリティ基本方針

carenza（以下「当事業」といいます。）は、障害福祉事業所向けクラウド業務支援システムの開発・提供・運用・保守を行う事業者として、お客様からお預かりする情報の重要性を認識しています。

当事業は、個人情報や業務データをはじめとする情報資産を適切に保護し、安心してご利用いただけるサービスの提供を目指して、以下の基本方針を定めます。

1. 情報資産の保護

当事業が取り扱う情報資産について、その重要性に応じた適切な管理を行い、漏えい、滅失、毀損、不正利用等の防止に努めます。

情報セキュリティおよび個人情報保護に関係する法令、ガイドラインならびにお客様との契約上の義務を遵守します。

情報資産へのアクセスを必要な範囲に限定し、不正アクセスや不正利用を防止するための対策に取り組みます。

ソフトウェアの脆弱性対策、設定管理、変更管理、バックアップ等について、リスクに応じた安全管理措置を整備し、継続的な改善に取り組みます。

クラウドサービスや外部委託先を利用する際は、安全性や信頼性を確認し、必要な管理を行います。

情報漏えい、不正アクセス、システム障害等の発生に備え、対応手順の整備を進めます。事故発生時には、影響の把握、被害の拡大防止、復旧および再発防止に努めます。

情報セキュリティに関する脅威や対策について継続的に情報を収集し、安全な情報の取り扱いに必要な知識の向上に努めます。

情報セキュリティ対策の実施状況を定期的に確認し、事業環境や技術の変化に応じて、必要な見直しと改善を行います。

当事業は、独立行政法人情報処理推進機構（IPA）の「SECURITY ACTION」二つ星を2026年10月25日に自己宣言しました。

自己宣言ID：50000403845

SECURITY ACTIONは事業者による自己宣言制度であり、IPAによる当事業または提供サービスの安全性の認証・保証を示すものではありません。

2026年10月24日

屋号：carenza
代表者：前田裕司

お問い合わせ：当サイトのお問い合わせフォームからご連絡ください。