# 顧客の個人情報・機密情報の漏洩リスク｜アクリート（4395）の変遷

Source: Komori (komori.app) — https://komori.app/company/4395/threads/b081bfd36034
企業ページ: https://komori.app/company/4395

## 経過

- FY2018 初出 「当社では、サービス提供において、業務上、顧客企業が保有する個人情報や顧客企業の機密情報を知り得る場合があります。このため、当社では情報セキュリティ体制の強化に努めるとともに、2014年10月にISO/IEC 27001:2013（情報セキュリティマネジメント）の規格に適合する証明を取得しております。しかしながら、コンピュータウイルス、不正アクセス、人為的過失、あるいは顧客システムの運用障害、その他の理由により、これらの機密情報の漏洩が発生した場合、顧客企業等からの損害賠償請求や当社の信用失墜の事態を招き、当社の経営成績に影響を及ぼす可能性があります。」 — 情報セキュリティ体制の強化とISO/IEC 27001:2013適合証明を対策として示しつつ、情報漏洩の影響をリスクとして記載している。 (https://komori.app/company/4395/filing/2018-fy)
- FY2019 対処 「当社では情報セキュリティ体制の強化に努めるとともに、2014年10月にISO/IEC 27001:2013（情報セキュリティマネジメント）、2020年１月にISO/IEC 27017:2015（クラウドサービスセキュリティ）の規格に適合する証明を取得しております。」 — 従来のISO/IEC 27001:2013に加え、2020年1月にクラウドサービスセキュリティのISO/IEC 27017:2015適合証明を取得したと記載している。 (https://komori.app/company/4395/filing/2019-fy)
- FY2020 再掲 「当社では情報セキュリティ体制の強化に努めるとともに、2014年10月にISO/IEC 27001:2013（情報セキュリティマネジメント）、2020年１月にISO/IEC 27017:2015（クラウドサービスセキュリティ）の規格に適合する証明を取得しております。」 — ISO/IEC 27001およびISO/IEC 27017の適合証明取得を情報漏洩対策として継続して開示している。 (https://komori.app/company/4395/filing/2020-fy)