# 認証局委託先および秘密鍵危殆化のリスク｜ＧＭＯグローバルサイン・ホールディングス（3788）の変遷

Source: Komori (komori.app) — https://komori.app/company/3788/threads/3a5ea6961491
企業ページ: https://komori.app/company/3788

## 経過

- FY2016 初出 「しかしながら、当該ルートCA証明書の秘密鍵が何らかの理由により危殆化した場合は、グローバルサインブランドの証明書への信頼が損なわれ、当社グループの事業及び経営成績に影響を及ぼす可能性があります。」 — 認証局運用の委託先に関する契約・サービスレベルの問題と、ルートCA証明書の秘密鍵危殆化によるブランド信頼低下をリスクとして開示している。 (https://komori.app/company/3788/filing/2016-fy)
- FY2021 対処 「当社グループは、認証局のルートCA証明書の秘密鍵の管理を、ハードウェアセキュリティモジュール(※)を用いるなど、管理に不備が起きない厳格な基準の下に運用しております。」 — 秘密鍵危殆化リスクを引き続き認識しつつ、ハードウェアセキュリティモジュールを用いた厳格な管理方法を具体的に記載している。 (https://komori.app/company/3788/filing/2021-fy)
- FY2022 再掲 「当社グループは、認証局のルートCA証明書の秘密鍵の管理を、ハードウェアセキュリティモジュール(※)を用いるなど、管理に不備が起きない厳格な基準の下に運用しております。」 — ルートCA秘密鍵の危殆化リスクと、ハードウェアセキュリティモジュールを用いた厳格な管理を引き続き記載している。 (https://komori.app/company/3788/filing/2022-fy)