データとセキュリティ

価格交渉の前にセキュリティ審査を通過する

北米の買い手とそのIT部門は、データの行き先、誰が閲覧できるか、アップデートの届き方、脆弱性が見つかったときに誰が対応するかを尋ねます。当社はその答えを製品に組み込み、テストし、文書化します。

すべての買い手が尋ねる質問

北米の規制の中には、製品の作り方ではなく、会社の所有者によって適用が決まるものがあります。投資の前にどの規制が該当するかをお伝えし、製品の生産国を隠すことは決してありません。

買い手はメーカーの言葉だけでは納得しません。保管できる根拠資料を求めています。当社がそれを準備し、常に最新に保ちます。

モデルごとのデータパスポート
1つの製品モデルについて、すべてのデータの流れ、クラウドのエンドポイント、国、保存期間を一度まとめ、すべての買い手の審査で再利用します。
買い手IT審査パック
セキュリティ質問票への回答、組み込まれているソフトウェアコンポーネントの一覧、テスト結果の概要、プライバシーとリスクの評価。
侵入テスト
認定ラボが実施し、当社が調整します。すべての指摘事項は修正されるまで追跡します。
脆弱性への対応
報告を受け付け、御社のエンジニアと日本語で評価し、合意した期限までに修正します。
保険への備え
サイバー保険と技術賠償責任保険の保険会社が求める根拠資料を、保険を手配する認可ブローカー向けに準備します。
インシデント対応計画
インシデント発生後の最初の数時間に誰が何をするかを定め、必要になる前に御社チームと一度訓練します。

米国のデータセキュリティ規則
2025年4月8日から、中国を拠点とする企業とその従業員に米国の大量の個人データへのアクセスを与えることは、禁止または制限されており、セキュリティ要件と年次監査が課されています。
記事を読む
Quebec Law 25
個人情報をケベック州外に移転する前に、評価が必要です。生体認証システムは、事前に規制当局へ届け出る必要があります。
カナダの法案C-36
2026年6月に提出され、まだ成立していません。個人情報をカナダ国外に移転する前に、組織にプライバシーリスクの評価と低減を義務付ける内容です。
カナダの法案C-8
2026年6月に成立し、エネルギー、運輸、金融、通信の指定事業者に段階的に適用されます。指定事業者は重要システムを保護し、インシデントを報告しなければなりません。その質問はサプライヤーに向けられます。
メキシコの2025年データ保護法
2025年3月に施行。技術的手段でデータを収集する場合の簡易版プライバシー通知と、自動化された意思決定に異議を申し立てる権利を定めています。
米国各州のプライバシー法
米国の州プライバシー法は、消費者向け製品の同意、通知、データに関する権利を左右します。

一般的な情報であり、法的助言ではありません。各製品に適用される規則は、資格を持つ弁護士が確認します。

日本語または英語でご記入ください。1営業日以内に、最初のご質問と面談の候補日時をご返信します。通話は英語で、予約制です。