本格的なデータ保護と コンプライアンスのために構築。
Tiquoでは、顧客データの保護を考慮してシステムを設計しています。このページでは、アクセス権限、暗号化、操作記録などの対策と、セキュリティ審査に使える資料をご案内します。
プラットフォームを見るエンタープライズグレードのセキュリティコントロール。
強力な暗号化とインフラセキュリティ。
保存中のデータと通信中のデータを暗号化し、機密情報を保護します。
認証とユーザーコントロール。
役割ごとに権限を設定し、誰がデータを閲覧・変更できるかを管理します。
IDとアクセス管理。
多要素認証とセッション管理で、アカウントへの不正アクセスを防ぐ対策を行います。
監査ログとトレーサビリティ。
変更内容を操作記録に残し、担当者が後から確認できるようにします。
自信を持って示せるコンプライアンス。
SOC 2 Type II準拠のコントロール。
SOC 2 Type IIの監査を進めています。監査の進捗や対象範囲は、Tiquoチームにご確認ください。
Cyber Essentials認証取得。
TiquoはCyber Essentials認証を取得し、一般的なオンライン脅威に対する主要なサイバーセキュリティ対策を実施しています。
GDPRとデータ保護の準拠。
データプライバシーの慣行は欧州のデータ保護要件に準拠しており、顧客データに関するコンプライアンス義務をサポートします。
決済のStripe PCI準拠。
決済はStripeのPCI認定インフラで処理されるため、カードデータはTiquoサーバーに保存されません。
データ最小化と処理コントロール。
業務に必要な情報の収集、保存期間、アクセス権限を管理するための設定を用意しています。
組み込みの運用セキュリティ。
インフラと稼働率の信頼性。
クラウド環境で稼働し、サービスの可用性と障害時の対応を管理しています。
セキュアなデプロイメントとメンテナンス。
ソフトウェアの更新や保守では、ビルドと公開の手順にセキュリティ確認を組み込みます。
ペネトレーションテストと脆弱性スキャン。
定期的に脆弱性のスキャンやテストを行い、見つかった問題を確認して修正します。
インシデント対応の準備。
データやサービスに影響する問題が起きた際の、調査、対応、連絡の手順を定めています。
99.99%
稼働率SLA
256ビット
AES暗号化標準
24/7
セキュリティ監視
<15分
インシデント対応時間
データガバナンスと透明性。
ポリシー駆動のアクセスとコントロール。
担当する業務や組織の方針に合わせて、データを閲覧・変更・管理できる人を設定します。
管理されたエクスポートと保持ポリシー。
レポートやデータの書き出しに関する権限を設定し、社内の情報管理方針に合わせて運用します。
システム動作の可視性。
権限を持つ担当者がログやレポートを参照し、システム上の操作を確認できます。
規制およびエンタープライズ環境向け。
エンタープライズセキュリティプラクティスのサポート。
アクセス管理や操作記録など、自社の審査項目に関わる機能をTiquoチームと確認できます。
コンプライアンスレビュー用のドキュメント。
公開資料では、プライバシー、セキュリティ、データ処理や管理の方針を説明しています。
契約上のセキュリティコミットメントのサポート。
データ処理契約やプライバシー条項など、契約に必要な文書についてはTiquoチームにお問い合わせください。
セキュリティ、プライバシー、税務、決済、アクセシビリティへの対応。
セキュリティ対策、データ保護、決済、税務など、Tiquoの運用に関わる基準や対応内容をまとめています。
142
認証・標準・保護策
概要
GDPR · CCPA · PCI DSS · ICO · Cyber Essentials Certified · EU–US DPF · SOC 2 Type II (in progress) · ISO 27001 (in progress)
99.99% SLA稼働率
AES-256 保存時の暗号化
TLS 1.3 通信時
Cyber Essentials認証取得。
PCI DSS Level 1
SOC 2 Type II: 監査中
ISO/IEC 27001: 監査中
セキュリティと運用
- 99.99% SLA Uptime
- AES-256 encryption at rest
- TLS 1.3 in transit
- AES-256 / TLS 1.3
- Perfect Forward Secrecy (PFS)
- HTTP Strict Transport Security (HSTS)
- 99.999999999% (11 nines) data durability
- Automated backups
- DDoS protection
- Web Application Firewall (WAF)
- Zero Trust posture
- Role-Based Access Control (RBAC)
- Principle of Least Privilege
- Secret scanning in CI
- SBOM generation
- Dependency supply-chain controls
- 24/7 infrastructure monitoring
- GDPR Article 22 safeguards
- Data Protection Impact Assessments (DPIAs)
- Records of Processing Activities (ROPA)
- SAML 2.0 SSO
- EASIE SSO
- OAuth 2.0 / OpenID Connect (OIDC)
- SCIM 2.0 provisioning
- MFA / 2FA enforcement
- Responsible disclosure / bug bounty programme
プライバシー、データ保護、法的義務
- ICO Registered
- UK Modern Slavery Act 2015 compliant
- UK Public Interest Disclosure Act 1998 compliant
- EU Article 27 Representative appointed (Paris, France)
- Swiss FADP Article 14 Representative appointed
- UK GDPR compliant
- EU GDPR/DSGVO compliant
- UK Data Protection Act 2018 compliant
- Swiss revFADP compliant
- CCPA / CPRA compliant (California)
- VCDPA compliant (Virginia)
- CPA compliant (Colorado)
- CTDPA compliant (Connecticut)
- TDPSA compliant (Texas)
- OCPA compliant (Oregon)
- MCDPA compliant (Montana)
- FDBR compliant (Florida)
- ICDPA compliant (Iowa)
- ICDPA compliant (Indiana)
- TIPA compliant (Tennessee)
- DPDPA compliant (Delaware)
- NJDPA compliant (New Jersey)
- NHDPA compliant (New Hampshire)
- NDPA compliant (Nebraska)
- MCDPA compliant (Minnesota)
- MODPA compliant (Maryland)
- KCDPA compliant (Kentucky)
- RIDTPPA compliant (Rhode Island)
- Canada PIPEDA compliant
- Quebec Law 25 compliant
- Alberta PIPA compliant
- British Columbia PIPA compliant
- Singapore PDPA compliant
- Hong Kong PDPO compliant
- Brazil LGPD compliant
- Japan APPI compliant
- Australia Privacy Act / APPs compliant
- India DPDPA 2023 compliant
- Thailand PDPA compliant
- Malaysia PDPA 2010 (as amended 2024) compliant
- New Zealand Privacy Act 2020 compliant
- South Africa POPIA compliant
- UAE PDPL compliant
- Mexico LFPDPPP compliant
- Kenya Data Protection Act 2019 compliant
- Ghana Data Protection Act 2012 compliant
- Nigeria NDPA 2023 compliant
- Indonesia PDP Law 2022 compliant
- Philippines Data Privacy Act 2012 compliant
各国の税務と電子請求
- EN 16931 - EU e-invoicing core standard
- UBL 2.1 - Universal Business Language
- Austria - RKSV
- Belgium - Peppol BIS 3.0 (B2B)
- Czechia - fiscalization
- Croatia - Fiscalization 2.0
- Denmark - Peppol BIS 3.0 (B2B)
- France - NF525 / LNE / Infocert, Factur-X / PDP, E-Reporting
- Germany - KassenSichV / TSE, DSFinV-K, GoBD, E-Rechnung B2B (XRechnung / ZUGFeRD)
- Hungary - Online Szamla
- Italy - Scontrino, FatturaPA (via SDI)
- Lithuania - i.SAF / i.MAS
- Norway - Peppol BIS 3.0 (B2B), SAF-T
- Poland - KSeF
- Portugal - ATCUD/QR, SAF-T PT
- Slovakia - eKasa
- Slovenia - fiscalization (davcno potrjevanje)
- Spain - FacturaE, SII, VeriFactu, TicketBAI
- Sweden - SKVFS (certified cash registers)
- Argentina - ARCA (Q4 2026)
- Australia - Peppol PINT A-NZ (Q4 2026)
- Brazil - NFe, NFCe, NFSe (Q4 2026)
- Chile - SII Chile (Q4 2026)
- Colombia - DIAN (Q4 2026)
- Finland - Finvoice, TEAPPSXML (Q4 2026)
- Japan - JP PINT (Peppol) (Q3 2026)
- Malaysia - Peppol Malaysia (Q4 2026)
- Mexico - CFDI (Q4 2026)
- New Zealand - Peppol PINT A-NZ (Q4 2026)
- Peru - SUNAT (Q4 2026)
- Romania - Peppol (RO e-invoice) (Q4 2026)
- Saudi Arabia - ZATCA (Q4 2026)
- Singapore - Peppol BIS 3.0 (Q4 2026)
- United Arab Emirates - Peppol (5C) (Q4 2026)
標準と枠組み
- Cyber Essentials Certified
- SOC 2 Type II - audit in progress
- ISO/IEC 27001 - audit in progress
- NIST Cybersecurity Framework - aligned
- NIST Privacy Framework - aligned
- NIST SP 800-53 / 800-63 / 800-63B - aligned
- NIST AI Risk Management Framework - aligned
- CIS Critical Security Controls / CIS Benchmarks - aligned
- OWASP ASVS & OWASP Top Ten - aligned
- ISO 25010 (quality) - aligned
- ISO 31000 (risk) - aligned
- ITIL - aligned
- W3C Web Standards - aligned
- OpenAPI Standard - aligned
- DevSecOps practices - aligned
- ePrivacy Directive - aligned
- EU Whistleblowing Directive (2019/1937) - aligned
決済のコンプライアンス
- PCI DSS Level 1
- PSD2 / Strong Customer Authentication
- 3D Secure (3DS)
- EMVCo Level 1 & 2
- AML / KYC controls
- Sanctions screening (OFAC, UN, EU, HMT)
国際データ移転
- EU-US Data Privacy Framework
- EU Standard Contractual Clauses (Decision 2021/914) - Modules 2 & 3
- UK International Data Transfer Agreement (IDTA) + ICO Addendum
- Swiss FDPIC-recognised transfer mechanisms
- APEC Cross-Border Privacy Rules (CBPR)
アクセシビリティ対応
- ADA (Americans with Disabilities Act) - aligned
- European Accessibility Act (EAA) 2025 - aligned
- WCAG 2.2 - aligned
- EN 301 549 - aligned
- WAI-ARIA - aligned