SLO
ENTRY
ENTRY
ENTRY
ENTRY
本SLOはPATPOSTのサービス品質として保証するものではありませんが、定期的な計測および改善により目標維持に努めるものとしています
サービス時間
24時間365日(定期停止・計画停止・緊急停止を除きます)
定期停止および計画停止
原則として毎週水曜日AM00:00~AM05:00をメンテナンスのための定期停止時間と定めます。スケジュールに変更がある場合、もしくは定期停止以外の計画停止が必要となる場合には、2週間前までにメールまたはお知らせページ(https://patpost.jp/news)にて告知いたします
※セキュリティ対応などによる緊急メンテナンスの場合にはこの限りではありません
稼働率目標
月間稼働率99.9%を目標とします(計画停止・定期保守を除きます)
バージョンアップ
メールまたはお知らせページ(https://patpost.jp/news)にて告知します
システム監視
リソースの使用状況およびイベント・ログ・セキュリティ関連イベントについて当社にて定める基準に基づく監視を行います
障害時報告
検知後速やかにメールまたはお知らせページ(https://patpost.jp/news)にて告知いたします
データセンター
電源・ネットワークを含め物理的かつ地理的に独立した複数のデータセンターで冗長化された構成にてサービスを提供いたします
提供時間
当社は、本システムをご利用中のお客様に対して以下のサポート体制を提供しています。
提供時間:平日の営業時間(9:00-12:00 / 13:00-17:00)での受け付けとなります。
対応時間外のお問い合わせにつきましては、翌営業日の営業時間内の受付けとなります。予めご了承いただきますようお願いいたします
方式
データ・ファイルについては暗号化した状態で1時間毎にバックアップを取得し、世代管理を行います。また日次で大規模災害にそなえた遠隔保管バックアップを取得します
保存期間
バックアップは40日間保存されます
第三者認証
登録組織 :オリックス株式会社 デジタル戦略推進室
認証機関 :ISサーティフィケーション株式会社
情報セキュリティマネジメントシステム認証(ISMS) ISO/IEC 27001:2022
クラウドセキュリティマネジメントシステム認証 ISO/IEC 27017:2015(JIP-ISMS517-1.0)
第三者診断
情報セキュリティに専門特化した第三者機関によるアプリケーションおよびプラットフォームの脆弱性診断・ペネトレーションテストを年1回以上実施しております
セキュリティパッチ適用
セキュリティパッチ・ライブラリ更新情報を取得し緊急度に応じたパッチ適用・ライブラリ更新を行います
構成管理
Center for Internet Security(https://www.cisecurity.org/)によって策定されたシステムを安全に構成するための構成基準およびベスト プラクティスである CIS Benchmarks に則った構築を行い、定期的な設定監査の実施による堅牢性の維持管理に努めます
暗号化
データおよびストレージは全て暗号化されております。通信はTLS1.2以上のHTTPSで暗号化をしております
保管期間
各種アクセス・操作ログは検索可能な状態で90日間維持され、期限経過後も長期保存形式にて無期限で保管されます
セキュアガイドライン
WebアプリケーションおよびSaaSサービスに関するガイドラインを定め、セキュアな開発を行っております
対象外事項
他社サービスとの連携により提供される以下の機能については、本SLOの対象外となります
・Stripe(料金決済および紹介手数料支払い機能)
・国税庁 法人番号システム Web-API *
*本サービスは国税庁法人番号システムのWeb-API機能を利用して取得した情報を利用しておりますが、本サービスの内容は国税庁によって保証されたものでありません