# コンピュータシステム障害・データ漏洩｜ニップン（2001）の変遷

Source: Komori (komori.app) — https://komori.app/company/2001/threads/d5a2f6e7533f
企業ページ: https://komori.app/company/2001

## 経過

- FY2016 初出 「予測不可能な事象によりシステムにトラブルが起こった場合、業務に支障をきたすことが考えられます。また、不正アクセス等への情報セキュリティ対策には充分な対応をしておりますが、予期し得ない事象により、個人情報を含むデータの漏洩があった場合、対応費用が発生します。」 — システム障害と情報漏洩を別個の影響を伴うリスクとして記載している。 (https://komori.app/company/2001/filing/2015-fy)
- FY2017 再掲 「予測不可能な事象によりシステムにトラブルが起こった場合、業務に支障をきたすことが考えられます。また、不正アクセス等への情報セキュリティ対策には充分な対応をしておりますが、予期し得ない事象により、個人情報を含むデータの漏洩があった場合、対応費用が発生します。」 — システム障害およびデータ漏洩のリスクと、それに対する情報セキュリティ対策を再確認している。 (https://komori.app/company/2001/filing/2016-fy)
- FY2018 再掲 「また、不正アクセス等への情報セキュリティ対策には充分な対応をしておりますが、予期し得ない事象により、個人情報を含むデータの漏洩があった場合、対応費用が発生します。」 — システム障害および情報漏洩と、それに伴う業務支障・対応費用のリスクを再確認している。 (https://komori.app/company/2001/filing/2017-fy)
- FY2019 再掲 「当社グループでは、安定的なコンピュータシステム運営に努力しておりますが、予測不可能な事象によりシステムにトラブルが起こった場合、業務に支障をきたすことが考えられます。また、不正アクセス等への情報セキュリティ対策には充分な対応をしておりますが、予期し得ない事象により、個人情報を含むデータの漏洩があった場合、対応費用が発生します。」 — システム障害および情報漏洩に伴う業務支障・対応費用のリスクを再確認している。 (https://komori.app/company/2001/filing/2018-fy)
- FY2022-Q1 顕在化 「当社及び一部の連結子会社は2021年７月７日にサイバー攻撃を受けたことで、システム障害が発生いたしました。その結果、第１四半期及び第２四半期の四半期報告書提出期限延長に関する承認申請をそれぞれ行うなど決算スケジュールへの多大な影響がありますが、販売や製造などの営業活動に関しては特段の影響は生じておりません。」 — サイバー攻撃によりシステム障害が実際に発生し、四半期報告書の提出期限延長申請など決算スケジュールに影響した。販売・製造には特段の影響がないと記載している。 (https://komori.app/company/2001/filing/2021-q1)
- FY2022-Q2 顕在化 「2021年７月７日に発生したサイバー攻撃によるシステム障害に係る諸費用として特別損失を計上したものの」 — サイバー攻撃によるシステム障害について、対応費用761百万円を特別損失に計上した。外部専門家へのコンサルタント費用や緊急配送運賃等が含まれ、第３四半期以降も費用を計上する予定とされている。 (https://komori.app/company/2001/filing/2021-q2)
- FY2022-Q3 顕在化 「2021年７月７日に発生したサイバー攻撃によるシステム障害に係る諸費用であります。主な内訳は本件の調査を依頼している外部専門家へのコンサルタント費用及びシステム停止直後の受注出荷対応によって生じた緊急配送の運賃等であります。」 — サイバー攻撃によるシステム障害対応費用として特別損失1,174百万円を計上し、第4四半期にも費用計上予定とした。 (https://komori.app/company/2001/filing/2021-q3)
- FY2022 対処 「当社では再発防止に向け、情報セキュリティ対策を強化した上で、本年１月には主要な基幹システムの復旧を完了させました。」 — サイバー攻撃によるシステム障害後、情報セキュリティ対策を強化し、主要基幹システムの復旧を完了した。将来の類似事案による業績影響可能性は引き続き記載している。 (https://komori.app/company/2001/filing/2021-fy)
- FY2023 再定義 「３－１　サイバー攻撃及びコンピュータシステムのトラブル・データ漏洩（◎）」 — 従来のシステム障害・データ漏洩リスクから、サイバー攻撃を明示した特に重要なリスクとして整理し直している。 (https://komori.app/company/2001/filing/2022-fy)
- FY2024 対処 「情報セキュリティ基本方針、情報セキュリティ管理規程等を制定し、従業員教育や訓練を実施しております。情報機器についてはデータへのアクセス制御やパスワードの厳重管理を徹底し、取締役会が情報セキュリティの管理状況をモニタリングしており、リスク低減を図っております。」 — サイバー攻撃・システム障害・データ漏洩に対し、規程、教育・訓練、アクセス制御、取締役会モニタリングを整備し、対策を具体化している。 (https://komori.app/company/2001/filing/2023-fy)
- 2026-06-05 再掲 「サイバーリスクへの対策として、情報セキュリティ監査を実施しております。」 — 情報セキュリティ監査を含むサイバーリスク対応の運用状況を再確認している。 (https://komori.app/company/2001/disclosure/20260603562254)