# システム障害・サイバーセキュリティ侵害｜ＪＭＤＣ（4483）の変遷

Source: Komori (komori.app) — https://komori.app/company/4483/threads/48707dc34593
企業ページ: https://komori.app/company/4483

## 経過

- FY2020 初出 「人為的過誤、自然災害、第三者によるセキュリティ侵害や不正アクセス等によりシステムトラブルが発生した場合には、当社グループに直接損害が生じ、提供するサービスの低下を招く等の影響を及ぼす可能性があります。」 — レセプト分析、遠隔読影、ネットワークへの依存と、バックアップ・セキュリティ強化・ハードウェア増強による対策を記載している。 (https://komori.app/company/4483/filing/2019-fy)
- FY2022 再掲 「これらの対策にも関わらず、人為的過誤、自然災害、第三者によるセキュリティ侵害や不正アクセス等によりシステムトラブルが発生した場合には、当社グループに直接損害が生じ、提供するサービスの低下を招く等の影響を及ぼす他、当社グループの財政状態及び業績に影響を及ぼす可能性があります。」 — システム依存と、バックアップ、セキュリティ強化、ハードウェア増強による対策を含むリスクを再掲している。 (https://komori.app/company/4483/filing/2021-fy)
- FY2023 対処 「当社グループは、ＣＩＳＯ（Chief Information Security Officer）を最高責任者とする情報セキュリティマネジメント体制を整備し、情報セキュリティの管理を徹底しています。また、「情報セキュリティ委員会」を設置し、中期セキュリティ強化ロードマップの審議、インシデント対応体制の整備、脆弱性への対応方針の整備等に取り組んでいます。」 — システム障害・サイバーセキュリティ侵害への対応として、CISO、情報セキュリティ委員会、中期ロードマップ、インシデント対応・脆弱性対応を明示している。 (https://komori.app/company/4483/filing/2022-fy)
- FY2024 対処 「①　特定・防御・検知・対応・復旧それぞれのセキュリティ機能の強化　②　全ての社員等に対して情報セキュリティの教育・訓練を実施　③　委託先等のサプライヤーに対して、適切な情報セキュリティの確保を求め、サプライチェーン全体を通した情報の保護」 — 従来のCISO・情報セキュリティ委員会・ロードマップに加え、セキュリティ機能、全社員教育、サプライチェーン管理という具体的な対策を明示している。 (https://komori.app/company/4483/filing/2023-fy)
- FY2025 再掲 「これらの対策にも関わらず、人為的過誤、自然災害、第三者によるセキュリティ侵害や不正アクセス等によりシステムトラブルが発生した場合には、当社グループに直接損害が生じ、提供するサービスの低下を招く等の影響を及ぼす他、当社グループの財政状態及び業績に影響を及ぼす可能性があります。」 — システム依存、サイバーセキュリティ侵害、不正アクセス等のリスクと、バックアップ・セキュリティ強化・ハードウェア増強による対策を再掲している。 (https://komori.app/company/4483/filing/2024-fy)