大切な情報を、
重ねて守る。

利用者・ご家族・関係機関向けの確認コードは、期限と入力回数を制限し、使用済みコードの再利用を防ぎます。対応する利用者ポータルでは、パスキーによる認証も利用できます。

管理者・職員のパスワード認証では、接続元とアカウント単位で一定時間内の試行を制限します。管理側にはメールによる追加認証の仕組みもあります。利用する入口や端末設定により認証手順は異なり、すべてのログインが同じ2段階認証になるわけではありません。

画面上の表示だけでなく、サーバー側でも書類と利用者・事業所・法人の所属範囲や配信先を確認します。職員の書類閲覧は、法人管理者であれば管理対象の法人内、事業所管理者・一般担当者であれば所属設定された事業所を基準に制限します。同じ事業所内で、担当者ごとに閲覧できる書類を割り当てるものではありません。複数法人をご利用の場合も、職員の権限を超えて他法人の情報を閲覧できないよう制限します。

正規の権限で取得・印刷された書類については、受領した方の端末や保管先でも適切な管理が必要です。

保護保存する請求書、お知らせの管理対象添付ファイル、関係機関からの受信ファイルには、AES-256-GCMによる暗号化の仕組みがあります。取得時の権限確認と組み合わせて保護します。

個別支援計画書などの交付文書には、暗号化保管への移行機能がありますが、既存書類がすべて自動的に暗号化されるものではありません。適用状態は、ファイルの種類・保存時期・鍵設定・移行状況により異なります。

ウイルスチェックですべての脅威を検出できるわけではありません。関係機関から受信したファイルは、ウイルスチェックを利用できない場合やチェックが完了していない場合、閲覧を保留します。

事業所から交付・共有する書類、証跡付きPDF、請求書、関係機関から事業所へ届くファイル、お知らせの管理対象添付ファイルが対象です。送信・受信の両方向で、対象ファイルの検査結果を確認します。

チェックが完了していないファイルや、容量・形式などの制限でチェックできないファイルは、閲覧・公開を保留します。ウイルスチェックは書類の記載内容の審査ではありません。また、すべての脅威を検出することを保証するものではありません。

認証の失敗や、交付・同意・受領などの操作について、対象と日時を記録します。ログ管理画面は閲覧専用で、記録の編集・削除はできません。所属が特定できない認証ログはサイト管理者のみ、法人・事業所管理者は管理権限のある書類に結びつく記録を確認できます。記録する項目は操作によって異なります。すべての通信を記録したり、常時人が監視したりすることを意味するものではありません。

文書のSHA-256ハッシュ値は、同意対象の書類を識別・照合するために利用します。ハッシュ値の保存だけで、すべての改ざんを防げるわけではありません。

不正な閲覧・操作や法人間の情報混在を想定して、プログラムの点検と修正を継続します。

アプリ内の対策に加えて、WAF（不正なWeb通信への防御）、サーバーやシステムの更新、バックアップの保持・復元確認も運用上の重要な管理項目です。

これらはサーバーの契約・設定・運用に依存します。このページの掲載だけで、WAFの有効化、24時間監視、自動遮断、バックアップからの復旧を保証するものではありません。運用状況の詳細はお問い合わせください。