# 情報システム停止・情報漏洩リスク｜ニッスイ（1332）の変遷

Source: Komori (komori.app) — https://komori.app/company/1332/threads/8bec6fb7eaec
企業ページ: https://komori.app/company/1332

## 経過

- FY2016 初出 「停電、災害、ソフトウェアや機器の欠陥、コンピュータウィルスの感染、不正アクセス等予測の範囲を超える出来事により、情報システムの崩壊、停止または一時的な混乱、顧客情報を含めた内部情報の消失、漏洩、改竄等のリスクが考えられる。」 — 個人情報を保有しており、規程整備、教育・研修、セキュリティ対策を実施している。 (https://komori.app/company/1332/filing/2015-fy)
- FY2017-Q3 再掲 「当第３四半期連結累計期間において、財政状態、経営成績およびキャッシュ・フローの状況の異常な変動等または、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はない。」 — 情報システム停止・情報漏洩リスクについて重要な変更はないとしている。 (https://komori.app/company/1332/filing/2016-q3)
- FY2017 再掲 「停電、災害、ソフトウェアや機器の欠陥、コンピュータウィルスの感染、不正アクセス等予測の範囲を超える出来事により、情報システムの崩壊、停止または一時的な混乱、顧客情報を含めた内部情報の消失、漏洩、改竄等のリスクが考えられ、これらの事態が発生した場合には、当社グループの経営成績に悪影響を及ぼす可能性がある。」 — 情報システム停止・情報漏洩等のリスクと、規程整備・教育研修・セキュリティ対策を再掲している。 (https://komori.app/company/1332/filing/2016-fy)
- FY2019-Q3 再掲 「当第３四半期連結累計期間において、財政状態、経営成績およびキャッシュ・フローの状況の異常な変動等または、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はない。」 — 情報システム停止・情報漏洩リスクについて重要な変更はないとしている。 (https://komori.app/company/1332/filing/2018-q3)
- FY2019 再掲 「停電、災害、ソフトウェアや機器の欠陥、コンピュータウィルスの感染、不正アクセス等予測の範囲を超える出来事により、情報システムの崩壊、停止または一時的な混乱、顧客情報を含めた内部情報の消失、漏洩、改竄等のリスクが考えられる」 — 情報システム停止・情報漏洩リスクと、規程整備、教育・研修、セキュリティ対策を継続して記載している。 (https://komori.app/company/1332/filing/2018-fy)
- FY2020-Q2 再掲 「当第２四半期連結累計期間において、財政状態、経営成績およびキャッシュ・フローの状況の異常な変動等または、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はない。」 — 情報システム停止・情報漏洩リスクについて重要な変更はないとしている。 (https://komori.app/company/1332/filing/2019-q2)
- FY2020-Q3 再掲 「当第３四半期連結累計期間において、財政状態、経営成績およびキャッシュ・フローの状況の異常な変動等または、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はない。」 — 情報システム停止・情報漏洩リスクについて重要な変更はないとしている。 (https://komori.app/company/1332/filing/2019-q3)
- FY2020 再掲 「当社国内グループ会社の情報セキュリティレベルの2020年度までの均質化を目標とし、情報セキュリティ基本方針と利用者ルールの徹底、技術的対策、教育や訓練を含めた人的対策の領域において、各到達点を具体的に策定し、ニッスイグループIT部門会議を定期的に開催するなどの取り組みを進めております。」 — 国内グループ会社の情報セキュリティ水準を2020年度までに均質化する目標と、技術・人的対策を継続している。 (https://komori.app/company/1332/filing/2019-fy)
- FY2021-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュフローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 情報システム停止・情報漏洩リスクについて、重要な変更はないとの会社の認識を記載している。 (https://komori.app/company/1332/filing/2020-q1)
- FY2021-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュフローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 情報システム停止・情報漏洩リスクについて、重要な変更はないとの会社の認識を記載している。 (https://komori.app/company/1332/filing/2020-q3)
- FY2022-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュフローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 情報システム停止・情報漏洩リスクについて、重要な変更はないとの会社の認識を継続している。 (https://komori.app/company/1332/filing/2021-q2)
- FY2025 前進 「2024年度からは海外グループを含む全グループに対し、サイバー攻撃を受けるリスクの高い社外公開サーバの脆弱性を検知するサービスを導入し、リスクを検知した場合、グループ会社に通知し是正措置を促す体制づくりを構築しました。」 — 国内グループの情報セキュリティ均質化に加え、2024年度から海外を含む全グループを対象に公開サーバの脆弱性検知・通知・是正促進の仕組みを導入した。 (https://komori.app/company/1332/filing/2024-fy)
- FY2026 前進 「2025年度は強固なサイバーインシデント対応体制の構築やバックアップ環境保護、ネットワーク監視システムの構築、従業員へのセキュリティ教育の継続的な実施に取り組みました。」 — 公開サーバ脆弱性検知に加え、インシデント対応、バックアップ保護、ネットワーク監視、教育を含むサイバーレジリエンス対策へ拡張した。 (https://komori.app/company/1332/filing/2025-fy)
- 2026-10-07 顕在化 「ニッスイ〈１３３２〉は７日、システム障害の影響で、物流サービスを担う子会社の日水物流（東京）の商品入出荷業務ができない状況になっていると発表した。」 — 日水物流が委託するデータセンターへの不正アクセスが原因とみられ、子会社のシステム障害によって商品入出荷業務が停止した。個人情報や顧客データの流出可能性は調査中とされている。 (https://komori.app/news/ea00330264efca46)