情報セキュリティ方針｜UniLOGICA - 合同会社ユニ・ロジカ

合同会社ユニ・ロジカ（以下「当社」といいます）は、ソフトウェア開発事業を展開する企業として、お客様からお預かりする情報資産および当社が保有する情報資産の保護を経営上の最重要課題の一つと位置づけ、以下の情報セキュリティ方針を定め、全社をあげて情報セキュリティの確保に取り組みます。

1. 基本方針

当社は、情報資産の機密性、完全性、可用性を維持するため、組織的、人的、物理的、技術的な安全対策を実施し、不正アクセス、情報の漏えい、改ざん、紛失、破壊などのリスクから情報資産を保護します。

2. 適用範囲

本方針は、以下に対して適用されます。

当社の役員、従業員、契約社員、派遣社員、業務委託先等、当社の業務に従事するすべての者
当社が管理・運用するすべての情報資産（電子データ、紙文書、記憶媒体、情報システム、設備等）
お客様からお預かりするすべての情報資産
AI開発およびAI利用運用に関連するすべての情報資産

3. 情報セキュリティ管理体制

当社は、情報セキュリティを統括する責任者を設置し、情報セキュリティに関する規程・基準を整備します。また、定期的な監査およびレビューを実施し、継続的な改善を図ります。

情報セキュリティ統括責任者：代表社員　溝部公一

4. ソフトウェア開発におけるAI利用による情報セキュリティ対策

当社は、ソフトウェア開発企業として、AI技術特有のセキュリティリスクに対し、以下の対策を講じます。

4.1 外部 AI サービスの利用管理

当社の開発業務は、外部 AI サービス（大規模言語モデル等）の利用を前提としています。その利用にあたり、以下を当社の標準として定めます。

お客様の機密情報・個人情報を外部 AI サービスで処理する場合は、入力データが AI の学習に使用されないことが契約上担保され、かつデータ処理に関する合意（DPA）を締結した法人向け契約を経由する場合に限定します
認証情報（ID・パスワード等）、マイナンバーその他の機微情報は、いかなる外部 AI サービスにも送信しません
外部 AI サービスへの送信内容は事前に精査し、処理の記録を適切に保全します
利用する外部 AI サービスのセキュリティポリシーおよび利用規約を定期的に確認します
本方針に定める水準は、当社が提供するセキュリティの下限です。お客様がより高い水準を必要とされる場合（お客様の環境内での開発、データ保持の完全な排除等）は、個別契約における協議のうえ、より厳格な措置を上乗せして適用します。個別の合意により本方針の水準を緩和することはありません

4.2 AI による処理と成果物の管理

AI による処理結果に対する人間の監督・承認プロセスを確立し、維持します
AI が生成したコードおよび成果物は、経験ある技術者によるレビューを経て納品します
AI の誤判断によるリスクを最小化するため、処理内容の定期的な評価・検証を行います

5. 技術的セキュリティ対策

情報システムへの不正アクセスを防止するためのアクセス制御、認証機能の実装
通信データおよび保管データの暗号化の実施
コンピュータウイルス等の不正プログラムに対する予防、検知、駆除の実施
脆弱性管理および適時のセキュリティパッチ適用
システムログの取得、保管、定期的な分析
バックアップの定期的な実施とリカバリ手順の確立
クラウドサービス利用時は、当該クラウド事業者の責任範囲を確認し、責任分界に基づいて適切な管理を実施（AWS、Azure、GCP等のクラウド基盤における責任共有モデルの理解と実践）

6. 物理的セキュリティ対策

重要な情報資産を取り扱う区域への入退室管理の実施
情報機器および記憶媒体の盗難、紛失防止のための適切な管理
機密文書の施錠管理および廃棄時の確実な抹消
クリアデスク・クリアスクリーンの徹底

7. 人的セキュリティ対策

全従業者に対する情報セキュリティ教育の定期的な実施
AI倫理およびAI利用に関するガイドラインの策定と教育
秘密保持契約の締結および遵守
情報セキュリティに関する違反行為への適切な対処

8. インシデント対応

情報セキュリティインシデントが発生した場合、または発生の兆候を検知した場合は、以下の対応を実施します。

迅速な初動対応および被害の最小化
原因の究明および再発防止策の策定・実施
関係者への適切な報告および必要に応じた関係機関への届出
インシデント対応の記録および事後評価

9. 委託先管理

業務委託先に対しても当社と同等の情報セキュリティ水準を求め、契約により義務を明確化します。また、委託先における情報セキュリティ対策の実施状況を定期的に確認します。

10. 法令遵守

当社は、情報セキュリティに関連する法令、規制、契約上の義務を遵守します。特に、個人情報保護法、不正アクセス禁止法、その他関連法令を遵守し、適切な情報管理を行います。

11. AI技術および開発ツールの開示義務

当社は、情報セキュリティの透明性を確保するため、お客様に対して以下の情報を開示します。

プロジェクトで使用するAIエンジンの詳細（名称、バージョン、提供企業名）
使用する開発ツールおよびプラットフォームの情報（名称、提供企業、バージョン）
外部AIサービスや開発ツールへのデータ送信の有無およびその範囲
情報セキュリティ上重要な外部サービス利用については、事前に書面によるお客様の承認を取得
利用するツールまたはAIサービスに重大な変更がある場合の速やかな通知と再承認

12. 免責事項

12.1 外部ベンダーに起因するセキュリティ事故の免責

当社は、以下のAIベンダーまたは開発ツールベンダー（以下「外部ベンダー」といいます）に起因する事故または損害について、当社が適切な管理・監督を行っていた場合に限り、責任を負いかねます。

外部ベンダーのデータセンターまたはクラウド基盤で発生したセキュリティ侵害、データ漏えい、不正アクセス
外部ベンダーのシステム障害、ネットワーク障害、サービス停止に起因する情報セキュリティ事故
外部ベンダーの従業員または下請け事業者による情報の不正取得、漏えい、改ざん
外部ベンダーのセキュリティポリシー違反または管理体制の不備に起因する事故
AIモデル自体の脅弱性、バックドア、不正な出力結果によるセキュリティリスク
外部ベンダーのソフトウェア脆弱性、ゼロデイ攻撃、パッチ未適用に起因する事故

12.2 外部ベンダーの契約条項の適用

当社が利用する外部ベンダーの各サービスには、各社が定めるセキュリティポリシー、利用規約、サービス契約（SLA）が適用されます。

各外部ベンダーの情報セキュリティに関する責任範囲、免責事項、賠償限度等は、当該ベンダーの契約条項に従います
当社は、主要な外部ベンダーの情報セキュリティポリシー、利用規約への参照情報またはURLを提供します
お客様は、当社が提供する情報をもとに、各外部ベンダーのセキュリティポリシーを確認できます
外部ベンダーのサービス利用に関しては、当該ベンダーが定める条件が間接的に適用されることをご了承ください

12.3 当社が負うセキュリティ責任

上記免責事項にかかわらず、当社は以下の情報セキュリティ責任を負います。

セキュリティ水準の高い外部ベンダーの選定および定期的な評価
外部ベンダーのセキュリティ状況の継続的な監視および情報収集
セキュリティインシデント発生時の迅速な対応とお客様への報告
当社の管理下におけるデータ取り扱いに起因するセキュリティ事故の責任
不適切な外部ベンダー選定または設定に起因する損害の責任

13. 継続的改善

当社は、技術の進展、脅威の変化、AI技術の進化に応じて、本方針および関連する規程・基準を定期的に見直し、情報セキュリティ水準の継続的な向上に努めます。

14. お問い合わせ

情報セキュリティに関するお問い合わせは、以下までご連絡ください。

合同会社ユニ・ロジカ

情報セキュリティ統括責任者：代表社員　溝部公一

制定日：2026年01月05日
最終改定日：2026年7月

トップへ戻る