# 情報セキュリティ事故・情報漏えいリスク｜ＯＤＫソリューションズ（3839）の変遷

Source: Komori (komori.app) — https://komori.app/company/3839/threads/9ceec72f1e28
企業ページ: https://komori.app/company/3839

## 経過

- FY2016 初出 「情報セキュリティに対するリスクには、人為的なもの（故意・過失）、非人為的なもの（自然災害・機械故障）等、様々なものがあり、そのすべての影響を除去することは困難であります。万が一、このような情報セキュリティ上のリスク（例えば情報漏えい、大震災）が現実のものとなった場合、当社の社会的信用は著しく低下し、契約解除、損害賠償、事業機会の逸失等の損害が発生する場合があります。」 — 顧客の重要な機密情報を大量に保管・処理する事業構造を背景に、情報漏えい・災害等の影響を記載している。 (https://komori.app/company/3839/filing/2015-fy)
- FY2017 悪化 「ますます高度化する情報通信技術の進展にともない、情報セキュリティに対するリスクも増大しており、その社会的な影響も重大なものになっております。」 — 情報通信技術の高度化に伴って情報セキュリティリスクが増大し、社会的影響が重大化しているとの表現が加わっている。 (https://komori.app/company/3839/filing/2016-fy)
- FY2018 再掲 「ますます高度化する情報通信技術の進展にともない、情報セキュリティに対するリスクも増大しており、その社会的な影響も重大なものになっております。」 — 情報セキュリティリスクの増大と社会的影響の重大性を引き続き記載している。 (https://komori.app/company/3839/filing/2017-fy)
- FY2019 再掲 「ますます高度化する情報通信技術の進展にともない、情報セキュリティに対するリスクも増大しており、その社会的な影響も重大なものになっております。」 — 情報通信技術の高度化に伴う情報セキュリティリスクの増大と、情報漏えい・災害等が発生した場合の影響を継続して記載している。 (https://komori.app/company/3839/filing/2018-fy)
- FY2020 対処 「情報セキュリティマネジメントシステムに関しては、国際認証規格制度である「ISO/IEC27001」及びクラウドサービスに関する情報セキュリティ管理策のガイドライン規格である「ISO/IEC27017」登録事業者の認証を取得し、全社でセキュリティマネジメントに取組んでおりますが、情報セキュリティに対するリスクには、人為的なもの（故意・過失）、非人為的なもの（自然災害・機械故障）等、様々なものがあり、そのすべての影響を除去することは困難であります。」 — 従来のISO/IEC27001に加えてISO/IEC27017登録事業者の認証取得を記載し、クラウドサービスを含むセキュリティ管理の取組みを具体化している。 (https://komori.app/company/3839/filing/2019-fy)
- FY2021 再掲 「情報セキュリティマネジメントシステムに関しては、国際認証規格制度である「ISO/IEC27001」及びクラウドサービスに関する情報セキュリティ管理策のガイドライン規格である「ISO/IEC27017」登録事業者の認証を当社は取得し、全社でセキュリティマネジメントに取組んでおりますが、情報セキュリティに対するリスクには、人為的なもの（故意・過失）、非人為的なもの（自然災害・機械故障）等、様々なものがあり、そのすべての影響を除去することは困難であります。」 — ISO/IEC27001およびISO/IEC27017認証に基づく全社的なセキュリティ管理と、リスクを完全には除去できないとの認識を継続している。 (https://komori.app/company/3839/filing/2020-fy)
- FY2023 再掲 「情報セキュリティマネジメントシステムに関しては、国際認証規格制度である「ISO/IEC27001」及びクラウドサービスに関する情報セキュリティ管理策のガイドライン規格である「ISO/IEC27017」登録事業者の認証を当社は取得し、全社でセキュリティマネジメントに取組んでおりますが、情報セキュリティに対するリスクには、人為的なもの（故意・過失）、非人為的なもの（自然災害・機械故障）等、様々なものがあります。」 — ISO/IEC27001およびISO/IEC27017認証に基づくセキュリティ管理と、リスクを完全には除去できないとの認識を継続している。 (https://komori.app/company/3839/filing/2022-fy)
- 2026-04-30 悪化 「ＡＩによって高度化・自動化されたサイバー攻撃の脅威が高まる」 — 情報セキュリティリスクについて、AIによって高度化・自動化されたサイバー攻撃の脅威を新たな外部環境要因として具体化した。 (https://komori.app/company/3839/disclosure/20260430514335)
- 2026-05-08 対処 「顧客へ安全で価値あるＡＩソリューションを提供するため、社内のセキュアな基盤構築とルール整備を推進」 — AI活用に伴うセキュリティ面について、セキュアな基盤、AI倫理指針、アクセス制御等の対策を具体化した。 (https://komori.app/company/3839/disclosure/20260508519176)