Beyond Nowでは、セキュリティを当社のプラットフォーム、インフラストラクチャ、運用のあらゆる側面に組み込んでいます。当社は、国際的に認知されたセキュリティ基準、厳格な内部プロセス、継続的な監視を通じて、お客様のデータ保護に取り組んでいます。当社のセキュリティプログラムは、主要なグローバルフレームワークに対して独立した監査と認証を受けており、お客様が必要とする第三者保証を提供します。
Beyond Nowのセキュリティ認証
当社は、正式な情報セキュリティマネジメントシステムと定期的な第三者監査を通じて、強固なセキュリティおよびコンプライアンス体制を維持しています。
ISO/IEC 27001:2022: 当社のISMSが、リスク管理、アクセス制御、インシデント対応、継続的改善に関する厳格な国際要件を満たしていることを示しています。
SOC 2 Type II セキュリティ、可用性、機密性に関する当社の運用上のセキュリティ管理策が、一定期間にわたって一貫して運用されていることを第三者が保証します。
世界水準のクラウドインフラストラクチャ
Beyond Now Platformは、業界をリードするクラウドプロバイダーの高度に安全で強靭な基盤上に構築されています。
ティア1プロバイダーと提携することで、当社はそれらの世界水準の物理セキュリティ、インフラストラクチャのベストプラクティス、高可用性データセンターを活用しています。そのうえで、業界標準の責任共有モデルに従い、当社独自の厳格なアプリケーションレベルのセキュリティ、データ暗号化、厳格な構成管理を適用し、この安全な基盤をさらに強化しています。
お客様データの保護方法
Beyond Nowは、安全かつ効果的な業務環境を支えるため、誠実さ、倫理的価値観、適切な行動に関する従業員行動基準を定めています。当社は、社内外のすべての関係者に適用される法的拘束力のある秘密保持契約を通じて、機密情報を保護しています。
当社の主要なセキュリティ管理策には、以下が含まれます。
- データ暗号化: データは、その分類要件に従って取り扱い、承認された暗号化標準に基づいて保護されなければなりません。
- 安全な相互運用性: すべてのデータのインポートおよびエクスポートのプロセスにおいて、暗号技術により保護された標準化ネットワークプロトコルを実装しています。
- ライフサイクル管理: 当社は定期的にユーザーアクセス権のレビューを実施し、変更時には適時にアクセス権を取り消します。
- セキュア開発: SaaS製品のクラウドサービスプロバイダーとして、当社はセキュア開発の手順および実践を順守しています。
責任あるAIとテクノロジーの活用
Beyond Nowはデジタルイノベーションを推進するにあたり、人工知能を含む新興技術の倫理的かつ責任ある活用に深くコミットしています。
- 当社は、透明性、公平性、プライバシー尊重を重視した方法でテクノロジーを活用しています。
- 当社は、AIツールの開発および活用において、偏見、差別、または害を回避するために積極的に取り組んでいます。
ガバナンスとコンプライアンス支援
セキュリティは、正式なガバナンス体制、経営層による監督、文書化されたポリシーを通じて統括されています。この高い基準を維持することで、当社のセキュリティプログラムは、組織が以下を含む自社の適用される法的・規制上の義務を満たすことを直接支援します。
- GDPRを含む、欧州および英国のデータ保護要件。
- California Consumer Privacy Act（CCPA）およびCalifornia Privacy Rights Act（CPRA）を含む、米国のデータ保護法。
責任ある開示
当社は、脆弱性管理、ペネトレーションテスト、第三者監査を通じて、セキュリティ管理策を継続的に見直し、改善しています。お客様が当社のシステムにおけるセキュリティ上の脆弱性を発見した可能性がある場合は、責任ある開示をお願いいたします。当社は、正当な報告をすべて速やかに調査し、セキュリティ研究者と協力して責任を持って問題を解決します。
セキュリティ文書へのアクセス
詳細なセキュリティ文書や監査報告書が必要な場合、または当社のセキュリティプログラムについて詳しくご相談されたい場合は、詳細について営業担当者またはカスタマーサクセスマネージャーまでお問い合わせください。
