コンプライアンスとデータセキュリティの強化

「開発投資の内、プラットフォーム開発投資は、共通基盤での各種ガイドラインへの適用拡大、疾患治療向けPHR患者UXナレッジの標準化、マイナポータルや予約決済システム連携などの機能整備、セキュリティー強化など、PHRプラットフォーム基盤の継続強化のための開発投資となります。」

「また、インシデント発生時に適切な対応を時機を失せずに行うため、体制の構築や対応手順を整備し、真因分析や再発防止策の組織内での横展開を含めた収束までの管理を行っております。脆弱性や攻撃動向をはじめとした脅威情報や対策動向のタイムリーな取得を通した追加対策の検討や導入（セキュリティシステムの導入、既存システムの設定追加、運用の見直し等）も適宜行っております。」

「PHR業界団体への参画及び発展貢献 (標準化及びガイドライン策定)」

「当社グループは情報セキュリティ委員長を責任者とする情報セキュリティマネジメント体制を構築し、組織が管理する情報資産の管理・運用を徹底しております。また、情報セキュリティ委員会を組織し、全社の情報セキュリティ推進活動の計画策定、実行、評価、改善を行うためのPDCAサイクルを回しております。」

「当社グループは情報セキュリティ委員長を責任者とする情報セキュリティマネジメント体制を構築し、組織が管理する情報資産の管理・運用を徹底しております。また、情報セキュリティ委員会を組織し、全社の情報セキュリティ推進活動の計画策定、実行、評価、改善を行うためのPDCAサイクルを回しております。」

「開発投資の内、プラットフォーム開発投資は、共通基盤での各種ガイドラインへの適用拡大、疾患治療向けPHRの患者UXナレッジの標準化、マイナポータルや予約決済システム連携などの機能整備、セキュリティー強化など、PHRプラットフォーム基盤の継続強化のための開発投資となります。」

「当社は、これら個人情報のセキュリティを十分に担保し、信頼性の高い情報として利用していただくことが責務であると考え、個人情報保護法を遵守するとともに、情報セキュリティマネジメントシステム(ISMS)であるISO27001及びクラウドセキュリティマネジメントシステムであるISO27017の認証を取得しております。」

「2021年４月　ISO27017（ISMSクラウドセキュリティ認証）を取得」

「該当のクラウドサービスをクラウドセキュリティ管理策（ISO27017）認証により第三者による監査も年次で行っております。」

「当社は、これら個人情報のセキュリティを十分に担保し、信頼性の高い情報として利用していただくことが責務であると考え、個人情報保護法を遵守するとともに、情報セキュリティマネジメントシステム(ISMS)であるISO27001の認証を取得しております。加えて、EU一般データ保護規則（GDPR）等諸外国の個人情報保護法制についても、随時外部弁護士等専門家にも確認をしながら必要な検討及び取組みを進めております。」

「サービスの利便性向上と共に、コンプライアンスの徹底とデータセキュリティの強化を継続的に図ることにより、患者及び医療者向けのプラットフォームサービスを強化し続けてまいりたいと考えております。」