テクサポAIのサービス品質保証への取り組み

お客様に安心してご利用いただくために、テクサポAI（「テクサポエージェント」と表記することがあります）では次のような対策を講じております。

第三者認証の取得

ISMS（ISO/IEC 27001）

認証登録範囲：法人向けソフトウェアの開発・提供

情報セキュリティ方針・ポリシーの策定

認証取得に加え、基本的な情報セキュリティマネジメントの方針（情報セキュリティ方針）、ならびにテクサポAIプライバシーポリシーの策定を行っております。テクサポAIのデータの扱いの詳細は、テクサポAIのドキュメントでご案内しております。

サービス提供時間

原則24時間365日提供します（臨時メンテナンスが生じた場合、及び連携サービスやAIモデルの提供事業者の障害による場合を除く）。

オートスケーリング

本サービスは、処理の量に応じて自動で拡張されるクラウドの基盤（Cloudflare Workers）の上で動作します。

冗長化

データベースは、複数の複製（レプリカ）を持つ構成で運用しております。

バックアップ

お客様のデータを保存するデータベースは、定期的にバックアップを取得しております。

インシデントモニタリング

エラーの発生、処理の失敗、ログインの失敗の急な増加等を常時監視し、検知した場合は当社の担当者に自動で通知する仕組みを運用しております。

脆弱性管理および修正適用基準

当社が管理するテクサポAI、当社管理インフラ、および当社が運用する関連コンポーネントにおいて脆弱性が確認された場合、当社は当該脆弱性の重要度、悪用可能性、外部公開有無、影響範囲、情報漏えい・権限昇格等のリスクを踏まえて優先度を判定し、必要な調査、暫定対応、パッチ適用または恒久対応を実施します。

重要度判定
脆弱性の重要度は、CVSS等の一般的な指標に加え、当社サービスへの実際の影響、外部からの到達可能性、悪用コードの有無、影響を受けるお客様の範囲等を踏まえて、Critical / High / Medium / Lowに分類します。

初動確認目標
Criticalは検知または受付から4時間以内、Highは1営業日以内、Mediumは3営業日以内、Lowは通常保守計画内での確認開始を目標とします。

影響調査目標
Criticalは24時間以内、Highは3営業日以内、Mediumは10営業日以内、Lowは通常保守計画内で、影響有無および対象範囲の確認を行うことを目標とします。

暫定対応目標
直ちにパッチ適用または恒久対応ができない場合で、リスクが高いと判断されるときは、機能制限、アクセス制御、設定変更、監視強化、認証情報のローテーション等の暫定的な緩和策を検討し、必要に応じて実施します。

パッチ適用・恒久対応目標
Criticalは72時間以内、Highは7営業日以内、Mediumは30日以内、Lowは通常リリースサイクル内での対応を目標とします。ただし、ベンダーパッチ未提供、互換性検証、サービス停止影響、またはお客様環境への影響確認が必要な場合は、暫定対応を優先し、個別に対応方針を定めます。

適用後確認
パッチ適用または恒久対応後、サービス稼働状況、主要機能、監視アラート、エラーログ等を確認し、対応による重大な副作用がないことを確認します。

お客様への通知
お客様への影響がある、または影響可能性を否定できない場合は、判明している範囲で、脆弱性の概要、影響有無、対象範囲、実施済みまたは予定している対応、暫定対応、残存リスク、お客様側で必要な対応を通知します。

例外条件
上記の目標時間は、当社が管理する範囲における対応目標であり、個別の修正完了を保証するものではありません。第三者ベンダーの対応待ち、外部サービスの仕様制約、検証に時間を要する場合、緊急メンテナンスによる業務影響が大きい場合等は、リスク低減策を優先した上で、合理的な対応計画を策定します。

インシデント発生時の告知目標時間

障害は原則として検知から1時間以内に告知いたします。

インシデントレポーティング

障害やメンテナンスのお知らせは、管理コンソールの「お知らせ」に掲載します。影響が大きい場合は、ご登録のメールアドレスにもお送りします。

外部サービスへの依存

本サービスは、Slack・Microsoft Teams等の連携サービスや、AIモデルの提供事業者のサービスを利用して動作します。これらのサービスに障害が生じた場合、本サービスの全部又は一部を提供できないことがあります。