# 情報セキュリティ体制の強化｜フリー（4478）の変遷

Source: Komori (komori.app) — https://komori.app/company/4478/threads/eaee8f39bbfe
企業ページ: https://komori.app/company/4478

## 経過

- FY2020 初出 「今後も社内教育・研修の実施のほか、システムの強化・整備を実施してまいります。」 — 専任の情報セキュリティチーム、情報セキュリティ基本方針、教育研修およびシステム強化を情報資産保護の施策として記載している。 (https://komori.app/company/4478/filing/2019-fy)
- FY2021 前進 「「freee会計」については、国際的な保証報告書であるSOC1 Type1報告書及びSOC1 Type2報告書を取得しているほか、提携先の金融機関によるセキュリティチェックや、電子決済等代行業者の登録に際して金融庁によるセキュリティチェックをパスしております。また、個人情報保護に係る国際認証であるTRUSTe認証を取得し」 — SOC1 Type1・Type2、金融機関・金融庁のセキュリティチェック、TRUSTe認証など、情報管理体制の具体的な整備状況を追加している。 (https://komori.app/company/4478/filing/2020-fy)
- FY2024 前進 「さらに、情報セキュリティ基本方針を定め、従業員に対して継続的な研修活動を実施しております。」 — freee会計・freee請求書のSOC1 Type2、freeeカード UnlimitedのPCI-DSS、PSIRTによる脆弱性診断・ペネトレーションテストなど、セキュリティ対策の対象と手段を具体化している。 (https://komori.app/company/4478/filing/2023-fy)
- 2026-05-13 前進 「顧問先ごとに独立したワークスペースを提供し、認証情報やコンテキスト等のデータも厳格に分離」 — AIエージェントの提供にあたり、顧問先単位のデータ分離や認証情報の管理を含むセキュリティ対策を具体化している。 (https://komori.app/company/4478/disclosure/20260513530154)
- FY2026 前進 「また、顧客に提供するプロダクトに対してセキュリティの専門組織であるRedTeam主導で脆弱性診断及びペネトレーションテスト、インシデント訓練等を実施し、脆弱性の早期発見及びサイバー攻撃に伴うセキュリティインシデントの未然防止に努めています。」 — 従来のSOC1 Type2、PCI-DSS、TRUSTe等に加え、RedTeam主導の脆弱性診断、ペネトレーションテスト、インシデント訓練を記載している。 (https://komori.app/company/4478/filing/2025-fy)