ASP･SaaS安全･信頼性に係る情報開示認定制度　認定サービスの申請内容　（1／7）認定番号： 0036-0811，　サービス名称：ASTEMPO for Cleaning ，　事業者名称：株式会社デジジャパン【審査対象項目】 1 開示情報の時開示情報の日付点【記述内容】必須 /選択申請内容開示情報の年月日（西暦）必須 2015/9/15 事業者の正式名称（商号）必須株式会社デジジャパン - 事業所・事業 2 事業者名 3 設立年・事業年数 2000年事業者の設立年（西暦）必須設立後の事業年数（１年に満たない場合は月数） 14年事業者の本店住所・郵便番号東京都港区台場２－３－１トレードピアお台場22F 事業所等の概要 4 事業所事業所数（国内、国外）必須同上主な事業所の所在地 5 事業の概主な事業の概要要国内１事業者の主要な事業の概要（ASP・SaaS以外も含む）＜100字以内で記述＞必須 1、小売業種に対するASPソリューション販売 2、POSレジ端末の販売代表者氏名必須三宅良昇 - 人材記述有り（＊）代表者写真 6 代表者代表者年齢選択記述無し（＊）経営者 7 代表者経歴（学歴、業務履歴、資格等）記述無し（＊）役員数記述有り（＊）役員選択役員氏名及び役職名 8 従業員記述有り（＊）従業員数正社員数（単独ベース）選択記述有り（＊） 9 売上高事業者全体の売上高（単独ベース）（単位：円）必須 1,088,316,585円（平成26年12月31日） 10 経常利益事業者全体の経常利益額（単独ベース）（単位：円）選択記述有り（＊）資本金事業者全体の資本金（単独ベース）（単位：円）必須 99,000,000円自己資本比率事業者全体の自己資本の比率（単独ベース）（単位：％）選択記述無し（＊） 13 キャッシュフロー対有利子負債比率事業者全体のキャッシュフロー対有利子負債比率（単独ベース）（単位：％）選択記述無し（＊） 14 インタレスト・カバレッジ・事業者全体のインタレスト・カバレッジ・レシオ（単レシオ独ベース）（単位：％）選択記述無し（＊） 15 上場の有無選択記述有り（＊）選択記述無し（＊）選択記述無し（＊） - 財務状況 11 12 16 17 財務データ株式上場の有無と、上場の場合は市場名該当する財務監査・財務データの状況を、以下より選択する。財務信頼財務監査・財務データの ①会計監査人による会計監査、②会計参与によ性状況る監査、③中小企業会計によるチェックリストに基づく財務データ、④いずれでもない決算公告決算公告の実施の有無（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。（＊）選択開示項目は、申請事業者による申請内容の記述の有無により、認定機関で「記述有り／無し」と編集しています。 ※本資料は（一財）マルチメディア振興センターから公開しております。本資料及び記載情報の転載、複製はご遠慮願います。 ASP･SaaS安全･信頼性に係る情報開示認定制度　認定サービスの申請内容　（2／7）認定番号： 0036-0811，　サービス名称：ASTEMPO for Cleaning ，　事業者名称：株式会社デジジャパン【審査対象項目】【記述内容】必須 /選択申請内容 - 資本関係・取引関係 18 大株主の名称（上位5株主程度）、及び各々の株式保有比率選択記述無し（＊）大口取引先の名称選択記述無し（＊）主要取引金融機関の名称選択記述有り（＊）所属している業界団体、経済団体等の名称選択記述有り（＊）コンプライアンス担当役員コンプライアンス担当の役員氏名選択記述無し（＊）専担の部署・会議体コンプライアンスを担当する社内の部署・会議体の有無と、存在する場合は社内の部署名・会議名選択記述無し（＊）資本関係株主構成 19 大口取引先 20 取引関係主要取引金融機関 21 所属団体 - コンプライアンス 22 組織体制 23 情報セキュリティに関する基本方針・規程・マニュ情報セキュリティに関するアル等文書類の名称規程等の整備 24 情報管理規程必須○ 有上記の文書類の経営陣による承認の有無 25 文書類勧誘・販売に関する基本方針・規程・マニュアル等勧誘・販売に関する規程の有無と、文書類がある場合はそれらの文書名等の整備記述有り（＊）選択記述有り（＊）上記の文書類の経営陣による承認の有無 ASP・SaaSの苦情処理に関する基本方針・規程・マニュアル等の有無と、文書類がある場合はそれ ASP・SaaSの苦情対応にらの文書名関する規程等の整備 26 苦情処理に関する対応マニュアル必須上記の文書類の経営陣による承認の有無有 - サービス基本特性 27 サービス名称 28 サービス開始時期サービス内容 29 サービスの基本タイプ申請したASP・SaaSのサービス名称必須 ASTEMPO for Cleaning 申請したASP・SaaSのサービス開始年月日（西暦） 2001/8/28 サービス開始から申請時までの間の大きなリニューアル等実施の有無と、行われた場合はリニューアル年月日（西暦） 2003/06/16　POSレジ DUKE110接続 2003/07/14　トップページリニューアル 2005/08/25　売上手入力機能リリース 2005/11/09　POSレジ DUKE210接続 2005/11/25　付加価値情報期間報機能リリース 2005/12/14　POSレジ DUKE210neo接続 2006/02/16　外交請求書機能リリース 2006/11/29　ワンタッチブラウザ機能リリース 2007/11/08　多重分析機能リリース 2008/11/13　オンラインヘルプリリース 2009/9/29 商品マスタＣＳＶ一括変更機能 2010/10/5　ＰＲクリップ対応 2010/11/24　売上分析、顧客分析機能追加 2011/02/16　マスタ管理機能追加 2011/10/18 ログインセキュリティ強化策（PC端末固定、IP固定対応） 2012/1/11 ワイヤレスプラン月額1,000円プラン追加（DUKE310速報、CMディスプレイ画像配信対応） 2012/6/18 ＤＭＣＳＶデータ出力（多量印刷用データ対応） 2012/8/29 ｅ－ジャーナル対応 2012/11/26 クリーニングダッシュボード対応 2013/8/28 損益分析対応 2013/11/14 DUKE310 neo用「客側表示機(310neo)」 2013/12/5 損益推移表、損益比較表 2013/12/18 税率変更関連機能 2014/1/30 税率変更関連機能２ 2014/2/12 開店確認機能 2014/2/27 新デザイン 2014/3/27 税率変更関連機能３、マスタ一括削除 2014/5/8 売上ダッシュボード・メダル機能、売上台帳預り・仕上日期間指定機能 2014/6/5 クラウドロイド 2014/6/26 商品別ランキング物販対応 2014/12/18 各種帳票機能拡張 2015/3/5 クラウドロイド顧客分析自動化 2015/4/1 利便性向上機能拡張 2015/4/17 セキュリティ・分析機能強化 2015/6/5 予算登録・DM機能強化 2015/8/10 特売スケジュール改定アプリケーションサービス、ネットワーク基盤サービス、ASP基盤サービス、その他サービスの４つ中から該当タイプを選択必須必須アプリケーションサービス（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。（＊）選択開示項目は、申請事業者による申請内容の記述の有無により、認定機関で「記述有り／無し」と編集しています。 ※本資料は（一財）マルチメディア振興センターから公開しております。本資料及び記載情報の転載、複製はご遠慮願います。 ASP･SaaS安全･信頼性に係る情報開示認定制度　認定サービスの申請内容　（3／7）認定番号： 0036-0811，　サービス名称：ASTEMPO for Cleaning ，　事業者名称：株式会社デジジャパン【審査対象項目】【記述内容】必須 /選択申請したASP・SaaSのサービスの内容・特徴＜500字以内で記述＞ 30 サービスの内容・範囲必須他の事業者との間でサービス連携を行っていることの有無と、ある場合はその内容＜前記述と合せて500字以内で記述＞ 31 32 33 サービスのカスタマイズ範囲アプリケーションのカスタマイズの範囲（契約内容に依存する場合はその旨記述）＜200字以内で記述＞申請内容「ASTEMPO for Cleaning」はPOSメーカーである寺岡精工内製の POSターミナルを使用した、クリーニング業に特化したASP経営コンサルティング・ツールです。従来のクリーニング本部システムにあった問題点（リスク） ①初期投資が高額②情報技術者がいない③故障した時のデーター消失が心配④通信時間が長い。等の問題点をＡＳＰによって解決するとともに、全国的に整備された保守メンテナンス体制により全国の大手クリーニングチェーン店様を中心に広くご利用になってます。また「ASTEMPO for Cleaning」の操作面に於いては、パソコン初心者であっても殆どマウスのみで操作ができ、売上分析や顧客分析など詳細な分析が手軽にできるほか、地域にマッチした特売の予約や情報伝達のための掲示板、またスーパーマーケットなどのインストアー店舗の開店時間の確認など、クリーニング業界特有のキメ細かな機能が多く実装されています。更に直営店化が進む業界の動向に対応するため、労務管理が容易にできる弊社ＡＳＰ勤怠システムとの連動も推し進め、総括的なソリューションシステムに向けて進化しています。事業者間では無し必須個別相談に応じて決定利用者への告知時期（事前の告知時期を1ヶ月 1年サービス（事業）変更・終前、3ヶ月前、6ヶ月前、12ヶ月前等の単位で記述）必須○ 了時の事前告知告知方法サイト上ログイン後トップページ及び、販売代理店を通じての連絡対応・代替措置の基本方針の有無と、基本方針がある場合はその概略業態に特化したサービスなので代替措置などは特になしサービスの変更・基本方針に沿った具体的なユーザへの対応策サービス（事業）変更・終終了（代替サービスの紹介等）の有無と、対応策があ了後の対応・代替措置る場合はその概略必須契約終了時の情報資産（ユーザデータ等）の返却責任の有無ユーザーのデータに関しては猶予期間を持ってバックアップを取得していただいた上での完全削除上記内容から特になし 34 サービス（事業）変更・終問合せ先（通常の苦情等の問合せ窓口も含む）の必須○ 有　営業・サポート 9:00 ～ 19:00 了に係る問合せ先有無と、問合せ先がある場合は名称・受付時間 35 課金方法店舗毎、契約時サービス毎課金従量部分の課金方法必須本部毎課金固定部分の課金方法 50,000円～初期費用額 36 サービス料金体系料金月額利用額必須１年間但しDUKE210neo割引販売時については５年間最低利用契約期間解約時違約金（ユーザ側）の有無と、違約金がある場合はその額 37 解約時ペナルティ 38 利用者からの解約事前受利用者からのサービス解約の受付期限の有無と、付期限有りの場合はその期限（何日・何ヶ月前かを記述）必須解約時違約金あり。契約満了月までの残月数月額の９０％必須解約希望月の２ヶ月前サービス稼働率のこれまでの実績値、またはやむなき理由により実績値が記載できない場合はその理由と目標値 39 サービス稼働設定値申請したサービスが該当する「情報セキュリティ対策ガイドライン」におけるサービス種別のパターン番号と稼働率の対策参照値サービス停止の事故歴 7,500円～期間：2014年9月1日～2015年8月31日稼働率：99.94% 必須パターン2　99％以上期間：2014年9月1日～2015年8月31日事故歴：アクセス障害2件 4時間40分のサービスアクセス遅延（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。（＊）選択開示項目は、申請事業者による申請内容の記述の有無により、認定機関で「記述有り／無し」と編集しています。 ※本資料は（一財）マルチメディア振興センターから公開しております。本資料及び記載情報の転載、複製はご遠慮願います。 ASP･SaaS安全･信頼性に係る情報開示認定制度　認定サービスの申請内容　（4／7）認定番号： 0036-0811，　サービス名称：ASTEMPO for Cleaning ，　事業者名称：株式会社デジジャパン【審査対象項目】サービスパフォーマンスの管理 40 41 42 サービス品質 43 【記述内容】必須 /選択機器、ソフトウェア等のシステム障害によるサービス応答速度の低下等の検知方法（検知の場所、検知のインターバル、画面の表示チェック等の検知方法）記述有り（＊）選択サービス応答速度等のサービスパフォーマンスの正常性の把握方法（検知の場所、検知のインターバル、画面の表示チェック等の把握方法）記述有り（＊）サービスパフォーマンスの増強ネットワーク・機器等の増強判断基準あるいは計画の有無、判断基準や計画がある場合は増強の技術的措置（負荷分散対策、ネットワークルーティング、圧縮等）の概要選択記述有り（＊）認証取得・監査実施プライバシーマーク、ISMS（JIS Q 27001など）、 ITSMS（JIS Q 27001など）の取得、18号監査（米ではSAS70）の監査報告書作成の有無、上記がある場合は認証名あるいは監査の名称選択記述有り（＊）個人情報の取扱い個人情報を収集する際の利用目的の明示必須弊社ホームページにて明示情報保護方針診断の対象（アプリケーション、OS、ハードウェア等）脆弱性診断 44 申請内容記述有り（＊）選択診断の頻度、診断の結果から対策が必要となった部分に対する対応状況（対象ごとに）記述有り（＊）バックアップ実施インターバル必須２４時間毎（１日１回）静止店DBをバックアップクライアント機器との通信データに関しては随時バックアップ世代バックアップ（何世代前までかを記述）必須ＤＢバックアップは４世代通信データバックアップは３０世代分バックアップ対策 45 46 バックアップ管理バックアップ確認のインターバル選択記述有り（＊） 47 受賞・表彰歴 ASP・SaaSに関連する各種アワード等の受賞歴選択記述有り（＊） 48 SLA （サービスレベル・アグリーメント）本審査基準に含まれる開示項目がSLAとして契約書に添付されるか否か必須否　但し請求があれば応じる 49 利用者数申請したASP・SaaSのサービスの利用者ライセンス数（同時接続ユーザ数か、実ユーザ数かも明示）選択記述有り（＊）代理店数申請したASP・SaaSのサービスの取扱い代理店数選択記述有り（＊）主要ソフトウェアの名称必須 ASTEMPO for Cleaning 主要ソフトウェアの概要＜200字以内で記述＞必須店舗に設置したPOSレジから実績データを受信し、預かり商品の管理や売上金額を基にした経営管理、ASPサイト上で商品マスタの一元管理や、各マスタデータのPOSレジへのダウンロードが可能なシステム提供事業者の名称必須株式会社デジジャパンサービス利用量 50 - アプリケーション、プラットフォーム、サーバ・ストレージ等サービスを実現する主要ソフトウェア 51 内容 52 主要ソフトウェアの提供事業者（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。（＊）選択開示項目は、申請事業者による申請内容の記述の有無により、認定機関で「記述有り／無し」と編集しています。 ※本資料は（一財）マルチメディア振興センターから公開しております。本資料及び記載情報の転載、複製はご遠慮願います。 ASP･SaaS安全･信頼性に係る情報開示認定制度　認定サービスの申請内容　（5／7）認定番号： 0036-0811，　サービス名称：ASTEMPO for Cleaning ，　事業者名称：株式会社デジジャパン【審査対象項目】【記述内容】必須 /選択標準的なＡＰＩ等を他システム等連携のために使用している場合、そのＡＰＩ等の名称 53 連携・拡張性他システム等との連携方法記述有り（＊）選択標準的でないＡＰＩ等を他システム等連携のために使用している場合、そのＡＰＩ等の公表の可否死活監視（ソフトウェア、機器） 54 記述有り（＊）サーバ死活監視　5分間隔死活監視の対象（アプリケーション、プラットフォーＦＷ死活監視　5分間隔ム、サーバ・ストレージ、情報セキュリティ対策機器、通信機器）ごとの監視インターバル必須○ 取込PG監視　常時監視 30分以内障害時の利用者への通知時間障害監視（ソフトウェア、機器） 55 申請内容有　監視サーバにてソフト的に監視障害監視の有無必須 →他に自社開発PGによるサーバー監視 56 時刻同期システムの時刻同期方法ウイルスチェックメール、ダウンロードファイル、サーバ上のファイルアクセスに対する対処の有無と、対処がある場合はパターンファイルの更新間隔（ベンダーリリースからの時間）必須 ntp セキュリティ 57 有：必須○ 24時間以内 58 記録（ログ等）有：利用者の利用状況、例外処理及びセキュリティ事必須○ 象の記録（ログ等）取得の有無と、 400日記録（ログ等）がある場合にはその保存期間 59 セキュリティパッチ管理使用しているOS、ソフトウェアのパッチリリース情報を定期的に収パッチの更新間隔（ベンダーリリースからパッチ更必須○ 集、新開始までの時間）開発環境サーバーにて試験・レビューを行ない、随時更新を行なう - ネットワーク専用線（VPNを含む）、インターネット等の回線の種類必須インターネットユーザ接続回線について、ASP・SaaS事業者が負う責任範囲必須ユーザー回線については責任範囲外推奨帯域の有無と、推奨帯域がある場合はそのデータ通信速度の範囲必須 ISDN回線以上推奨回線 60 61 推奨帯域回線 Microsoft® Windows® 7 Microsoft® Windows® VISTA パソコン、携帯電話等の端末の種類、OS等必須推奨 Microsoft® Windows® 7 推奨端末 62 Microsoft® Internet Explorer 7.0 以降 10.0まで利用するブラウザの種類必須推奨 Microsoft® Internet Explorer 10.0 63 ファイアウォール設置等ファイアウォール設置等の不正アクセスを防止する措置の有無 64 不正侵入検知不正パケット、非権限者による不正なサーバ侵入に対する検知の有無必須無 65 ネットワーク監視事業者とエンドユーザとの間のネットワーク（専用線等）において障害が発生した際の通報時間選択記述有り（＊） 66 ID・パスワードの運用管理 IDやパスワードの運用管理方法の規程の有無必須○ 有 67 ユーザ認証ユーザ（利用者）のアクセスを管理するための認証方法、特定の場所及び装置からの接続を認証する方法等必須○ ID・パスワードによる認証 68 管理者認証サーバ運用側（サービス提供側）の管理者権限の必須○ 有登録・登録削除の正式な手順の有無セキュリティ必須○ 有（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。（＊）選択開示項目は、申請事業者による申請内容の記述の有無により、認定機関で「記述有り／無し」と編集しています。 ※本資料は（一財）マルチメディア振興センターから公開しております。本資料及び記載情報の転載、複製はご遠慮願います。 ASP･SaaS安全･信頼性に係る情報開示認定制度　認定サービスの申請内容　（6／7）認定番号： 0036-0811，　サービス名称：ASTEMPO for Cleaning ，　事業者名称：株式会社デジジャパン【審査対象項目】【記述内容】 69 第三者による自社を装ったなりすましに関する対なりすまし対策（事業者サ策の実施の有無と、対策がある場合は認証の方イド）法 70 その他セキュリティ対策必須 /選択申請内容必須有：SSLによるアクセスその他特筆すべきセキュリティ対策を記述（情報漏洩対策、データの暗号化等）選択記述有り（＊）建物形態データセンター専用建物か否か必須否所在地国名、（日本の場合は地域ブロック名（例：関東、東北）必須日本：関東 - ハウジング（サーバ設置場所） 71 72 施設建築物新耐震基準値に基づき、関東大震災の2倍強度。耐震数値 73 耐震・免震構造必須有（制震構造）免震構造や制震構造の有無 74 75 無停電電源装置（UPS）の有無と、 UPSがある場合は電力供給時間必須各サーバーラック設置UPS　15分別の変電所を経由した給電ルート（系統）で２ルート以上が確保されているか否か（自家発電機、 UPSを除く）必須３回線スポットネットワーク非常用電源非常用電源（自家発電機）の有無と、非常用電源がある場合は連続稼働時間の数値必須無サーバルーム内消火設備自動消火設備の有無と、ある場合はガス系消火設備か否か必須有：窒素火災感知・報知システム火災検知システムの有無必須有直撃雷対策直撃雷対策の有無必須有誘導雷対策誘導雷対策の有無と、対策がある場合は最大対応電圧の数値必須無空調設備（床吹き上げ空調、コンピュータ専用個別空調等）の内容選択記述有り（＊）無停電電源非常用電給電ルート源設備 76 77 消火設備 78 79 避雷対策設備 80 81 空調設備十分な空調設備入退室記録の有無と、入退室記録がある場合はその保存期間 82 入退館管理等監視カメラの有無と、カメラがある場合は監視カメラ稼働時間、監視カメラの監視範囲、映像の保存期間有　入退室管理　保存期間：3年間必須有個人認証システムの有無セキュリティ紙、磁気テープ、光メディア等の媒体の保管のための鍵付きキャビネットの有無 83 媒体の保管無必須無保管管理手順書の有無 84 その他セキュリティ対策監視カメラ有監視範囲：マシンルームの出入り口映像の保存期間：3年その他特筆すべきセキュリティ対策を記述（破壊侵入防止対策、防犯監視対策等）選択記述有り（＊）（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。（＊）選択開示項目は、申請事業者による申請内容の記述の有無により、認定機関で「記述有り／無し」と編集しています。 ※本資料は（一財）マルチメディア振興センターから公開しております。本資料及び記載情報の転載、複製はご遠慮願います。 ASP･SaaS安全･信頼性に係る情報開示認定制度　認定サービスの申請内容　（7／7）認定番号： 0036-0811，　サービス名称：ASTEMPO for Cleaning ，　事業者名称：株式会社デジジャパン【審査対象項目】【記述内容】必須 /選択申請内容 - サービスサポート電話 03-5740-5571　FAX 03-5496-7599 メールは弊社HP上よりお問い合わせ下さい http://www.digi-jp.com 申請者の電話／FAX、Web、電子メール等の連絡先㈱寺岡精工東京都品川区大崎２－３－１３ 03-5496-7600 85 必須○ ㈱テラオカ東京都港区芝４-４-１３ 03-3453-2111 連絡先㈱協立商会東京都世田谷区給田3-26-19 03-3307-2156 ㈱寺岡販売東京都品川区西五反田1-21-8KSS五反田ビル4F ㈱寺岡北海道北海道札幌市白石区米里1条3丁目2番7号 011-875-2528 ㈱寺岡システム宮城県仙台市若林区卸町３－６－５ 022-232-1236 ㈱中部テラオカ愛知県名古屋市北区清水２－１１－５ 052-991-5171 ㈱九州テラオカ福岡県福岡市東区多の津4-24-31 092-623-2828 代理店連絡先の有無と、ある場合は代理店名称、代理店の本店の所在地と連絡先寺岡コールセンター　２４時間　３６５日対応営業曜日、営業時間（受付時間） 86 サービス営業日・時間窓口（苦情受付）必須メンテナンス実施時間サービス窓口のメンテナンス時間は無サービスサポートの稼働率の実績値（単位：％）記述無し（＊）記述無し（＊）放棄率の実績値（単位：％） 87 サポート対応選択応答時間遵守率の実績値（単位：％）記述無し（＊）基準時間完了率の実績値（単位：％）記述無し（＊）障害対応・不具合確認・使用方法説明などサポート範囲 88 サポート範囲・手段必須電話対応、メールによる返信サポート手段（電話、電子メールの返信等） 89 90 サービスダウンしない仕組みサービスが停止しない仕組み（冗長化、負荷分散等）サービス保証・継 ASP・SaaS事業者の事故責任の範囲と補償範囲続事故発生時の責任と補償が記述された文書の有無、有る場合はその文書範囲名称必須回線、サーバーの冗長化および負荷分散必須有　「ASTEMPO for Cleaning』申込書約款利用者への告知時期（1ヵ月前、3ヵ月前、6ヵ月前、12ヵ月前等の単位で記述）メンテナンス等の一時的サービス停止時の事前告告知方法知 91 2週間前必須○ サイト上ログイン後トップページ及び、販売代理店を通じての連絡記述よりも短い告知時期での緊急メンテナンスの有無サービス通知・報告 92 障害・災害発生時の通知障害発生時通知の有無 93 定期報告利用者への定期報告の有無（アプリケーション、サーバ、プラットフォーム、その他機器の監視結果、サービス稼働率、SLAの実施結果等）有必須○ 有必須無（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。（＊）選択開示項目は、申請事業者による申請内容の記述の有無により、認定機関で「記述有り／無し」と編集しています。 ※本資料は（一財）マルチメディア振興センターから公開しております。本資料及び記載情報の転載、複製はご遠慮願います。