Klang Trust Center|日本語
セキュリティチェックシートに、根拠のある回答を。
AI議事録の社内審査で確認される項目を、公開済みの回答と個別確認が必要な回答に分けて整理しました。指定様式への回答もご相談いただけます。
公開情報サマリー v1.0
基準日:2026年8月13日。回答の状態と確認日を明示し、変更があれば更新します。正式な審査では、回答時点の最新資料と契約条件を優先してください。
現時点で公開している回答
以下はKlangの日本語セキュリティページで公開している内容の要約です。回答文だけでなく、リンク先の説明もあわせてご確認ください。NotebookLMなど汎用AIとの比較はNotebookLM導入前の確認10項目にまとめています。
- 認証・管理体制
- Klang AI ABはISMS認証(ISO/IEC 27001:2022)を取得しています。
- 公開済み
- AIモデルの学習
- お客様の会話データをAIモデルの学習に利用しません。
- 公開済み
- 通信時の暗号化
- システムとの通信はTLS 1.2以上で暗号化します。
- 公開済み
- 保存時の暗号化
- システム内のファイルは暗号化した状態で保存します。
- 公開済み
- 認証・アクセス制御
- 2FA、SAML 2.0/OpenID ConnectによるSSOに対応します。
- 公開済み
- 導入形態
- シングルテナントとオンプレミスは個別に相談できます。
- 公開済み
※「公開済み」は、このページの基準日時点でKlangが公表していることを示します。第三者機関による個別項目の認定を意味しません。
個別確認が必要な項目
構成、契約、確認時点によって答えが変わる項目は、推測で埋めません。導入条件を確認した上で回答します。
利用構成ごとのデータ保存・処理リージョン
状態:導入構成を確認後に回答
委託先・再委託先(サブプロセッサ)の最新一覧
状態:導入構成を確認後に回答
保持期間、バックアップ、契約終了時の削除条件
状態:導入構成を確認後に回答
インシデント発生時の通知条件と連絡経路
状態:導入構成を確認後に回答
監査ログ、脆弱性診断、事業継続に関する個別要件
状態:導入構成を確認後に回答
SLA、RTO/RPOなど契約に依存する条件
状態:導入構成を確認後に回答
社内審査に必要な回答を、ひとつに整理
自社の質問票があれば、その様式をご送付ください。指定様式がない場合は、右の項目を中心に現在の回答をご案内します。
回答済みチェックシートを依頼公開回答CSVをダウンロードCSVは公開情報の参考資料です。個別構成と契約条件はメールで最新回答をご依頼ください。
- 01
会社・サービス情報
法人情報、提供範囲、責任分界、問い合わせ窓口をまとめます。
- 02
データ取扱い回答
利用目的、AI学習、保存場所、保持・削除、委託先を回答します。
- 03
技術・運用対策
認証、権限、暗号化、ログ、バックアップ、インシデント対応を整理します。
- 04
根拠資料への参照
公開ページ、認証情報、契約文書など、回答の確認先を項目ごとに示します。
回答を依頼するときに、お知らせください
- ステップ01
利用条件
会社名、部署、利用人数、扱う情報の種類をお知らせください。
- ステップ02
質問票と期限
指定様式がある場合は添付し、希望回答期限を明記してください。
- ステップ03
最新情報を確認
回答後は、正式な契約条件と自社の情報管理規程に照らして審査してください。
チェック項目を公的資料と照合する
IPAは、クラウドサービスの選定時に、扱う情報の重要度、社内ルールとの整合、事業者の信頼性、データ保存地域などを確認するチェックシートを公開しています。デジタル庁のガイドラインも、調達時のセキュリティ要件と、利用者・委託先の責任範囲を明確にする考え方を示しています。
これらの資料は一般的な選定・調達の参考として掲載しています。IPAまたはデジタル庁によるKlangへの認定、推奨、承認を示すものではありません。
よくあるご質問
セキュリティチェックシートとは何ですか?
セキュリティチェックシートは、SaaSやクラウドサービスを導入する企業が、提供事業者の情報セキュリティ対策を確認するために送る質問票です。AI議事録ツールでは、会話データのAI学習への利用、保存場所、暗号化、アクセス管理、データの削除方法がよく確認されます。Klangの回答は、このページの公開回答と、個別に依頼できる回答済みチェックシートで確認できます。
セキュリティチェックシートをダウンロードできますか?
公開情報と個別確認項目をまとめたCSVをダウンロードできます。正式な審査では、会社名、利用目的、希望期限を添えて最新の回答をご依頼ください。
自社指定のExcelや質問票にも回答できますか?
指定様式がある場合は、まずお問い合わせください。質問数、回答期限、導入予定の構成を確認し、対応方法をご案内します。
このページだけで社内審査を完了できますか?
いいえ。このページは公開情報の概要です。保存地域や委託先、契約条件などは利用構成や確認時点によって変わり得るため、正式な審査では最新の個別回答と契約文書をご確認ください。
IPAやデジタル庁がKlangを認定していますか?
このページは、そのような認定や推奨を示すものではありません。公的資料は、クラウドサービスを選定・調達する際の一般的な確認観点として紹介しています。
導入評価と調達質問票を一緒に準備する
2週間の法人導入評価パックには、未回答の日本語調達質問票、会議別の品質・時間評価票、導入判断の記録欄があります。このページの公開回答と個別の確認結果を添えて、社内審査に使えます。
チェックシートの項目を読み解くガイド
- 認証の欄は、ISMS(ISO/IEC 27001)の証明書で確かめる5つのことを見ながら、適用範囲と有効期限まで確認できます。
- 認証・ログインの欄は、SSO(SAML 2.0・OpenID Connect)の確認項目と退職者のアクセス停止の確認手順で補えます。
- 入力してよい情報や利用条件は、生成AIの社内ガイドラインのひな形(全11条)と生成AIのリスクと情報漏洩の経路にまとめています。
- 審査が終わったら、結果をAIツール導入の稟議書の記入例の「セキュリティの確認」欄に書けます。承認の流れ全体はAIガバナンスの承認フローで扱っています。
回答から根拠へ
「AI学習に使わない」の次に、何を確認するか
AI学習への利用と、社内で誰が会話を見られるかは別の確認項目です。学習に使わないという回答だけでは、共有設定、保存地域、削除期限まで確認したことにはなりません。文字起こしの情報漏洩を検討するときは、データが通る場所と閲覧できる人を、利用予定の構成で確認してください。
| 項目 | 担当者が確認する問い | 判断の根拠として残すもの |
|---|---|---|
| AIモデルの学習 | 録音・文字起こし・入力文のどれが対象か。契約と委託先にも条件が及ぶか | 利用目的、契約条項、適用範囲の回答 |
| 閲覧・共有 | 誰が検索・閲覧・書き出しできるか。権限のない人は拒否されるか | 共有設定と、権限の異なるアカウントによる確認記録 |
| 認証・異動・退職 | 必要なSSO方式と対象プラン。アカウント停止後のアクセスをどう止めるか | 契約構成、設定手順、停止テストの記録 |
| 保存・処理・委託先 | 保存地域と処理地域を区別したか。バックアップや再委託先も含むか | 構成別の回答、最新の委託先一覧 |
| 保存期間・削除 | 画面上の削除と、バックアップからの削除はいつ完了するか | 保持条件、削除の手順・期限、契約終了時の扱い |
| 事故時の対応 | 誰へ、どの条件・期限で通知されるか。社内の連絡担当は誰か | 契約上の通知条件と、社内の連絡手順 |
「回答待ち」を「問題なし」に変えない
記入例:保存地域について、営業資料にはクラウド対応とだけ記載されている。状態は「回答待ち」、担当は購買担当、次の作業は利用構成に対する保存・処理地域の書面回答を受け取ること。回答日と対象プランがそろってから、自社基準に適合するかを審査します。
この表はKlangが作成した社内検討用のひな形です。自社の質問票に転記し、公開回答と個別回答を混ぜずに記録してください。認証の取得だけで、すべての利用目的や導入構成が審査済みになるわけではありません。
貴社の審査項目に、具体的に回答します
自社様式の有無、導入予定の構成、回答期限をお知らせください。確認が必要な項目を推測で埋めず、現在の情報に基づいてご案内します。
回答済みチェックシートを依頼support@klang.ai