セキュリティへの取り組みsecurity
使い続ける安心を、
つくり続ける。
当社の製品は、kintone と連携し、お客さまの業務データを扱いながら毎日使われています。だからこそ、サイバー攻撃が増えるいま、社内にセキュリティ強化のプロジェクトチームを立ち上げ、製品の安全性をさらに高める取り組みを進めています。お客さまに安心して使い続けていただけるよう、これからも強化を続けていきます。
最新のお知らせ
公表されたPHPの脆弱性について、当社製品での対応は2026年10月22日に完了しています。お客さま側での対応は必要ありません。
主な取り組みapproach
-
01
セキュリティ強化プロジェクトを始動
全社の重点テーマとして、製品ごとに分けず、会社として共通の基準で取り組んでいます。
-
02
脆弱性の情報を継続的に確認
製品に組み込んでいる外部のソフトウェア（ライブラリなど）も含めて脆弱性の情報を確認し、影響があるものは優先して対応します。製品への影響や対応状況は、各製品のサポートサイトでお知らせします。影響の有無を個別に確かめたい場合は、お問い合わせフォームからご相談ください。
-
03
ISO/IEC 27001 認証を取得
情報セキュリティマネジメントシステム（ISMS）の国際規格 ISO/IEC 27001:2022（JIS Q 27001:2023）の認証を、一般財団法人 日本品質保証機構（JQA）から取得しています。現在提供している製品（キンコン・レポトン）は、すべて登録範囲に含まれています。これからリリースする製品も、同じ情報セキュリティ方針と管理ルールのもとで開発しています。
情報セキュリティ方針policy
当社は情報セキュリティ方針を定め、必要な対策を講じて、製品・サービスを安全に運用しています。社内体制の整備、リスク評価にもとづく安全管理、社員への教育、問題の予防と迅速な対応、継続的な改善に取り組んでいます。
情報セキュリティ方針の全文を見るよくあるご質問FAQ
使用している技術やシステムの構成を教えてもらえますか？
システム内部の構成や稼働環境に関する詳細情報については、セキュリティ管理上の方針により公開を控えております。
脆弱性が公表されたとき、製品への影響や対応状況はどこで確認できますか？
製品への影響や対応状況は、各製品のサポートサイトでお知らせしています。個別に確認が必要な場合は、下のフォームからお問い合わせください。
お客さまのデータはどのように扱われますか？
データの取り扱いは製品ごとに異なります。各製品のサポートサイトに掲載している説明をご覧ください。
安心して使い続けるために、お客さま側でできることはありますか？
APIトークンやアカウントは、必要な人だけで管理してください。APIトークンは、それを持っていれば誰でもシステムにアクセスできる情報です。漏えいの可能性があるときは、すぐに無効化・再発行してください。
製品ごとの詳しい情報
- レポトンPHPの脆弱性に関するよくあるご質問
- キンコンサポートサイト
お問い合わせcontact
セキュリティについてのご質問は、こちらのフォームからお送りください。内容を確認のうえ、担当よりご連絡します。ご質問の内容によっては、回答までお時間をいただく場合があります。
※製品の操作方法などのご質問は、各製品のサポート窓口へお問い合わせください。
最終更新日：2026年11月6日