大企業の要件に応える情報セキュリティとプライバシー保護

なぜ重要なのか

大規模なNSCは、ソフトウェアベンダーに顧客データ、車両データ、基幹システムとの連携を託します。そのため、情報セキュリティとプライバシー保護は後付けではなく、当社のサービスの一部です。情報セキュリティとプライバシーのマネジメントは、WEBSOLVEが大手自動車企業の求める管理基準のもとで運営できることを示すものです。

取得している第三者認証

ISO/IEC 27001:2022 – 情報セキュリティマネジメントシステム。認証機関 TÜV NORD Nederland B.V.。2020年12月17日に初回認証を取得し、毎年の評価を受けています。適用範囲：自動車小売業界におけるデジタル顧客コミュニケーションを支援するための、情報システム統合を目的としたソフトウェアの開発および提供に関する情報セキュリティ。
ISO/IEC 27701:2019 – プライバシー情報マネジメントシステム。ISO/IEC 27001のシステムに、WEBSOLVEが個人識別情報（PII）の処理者として果たす役割に対応するプライバシー管理策を追加したものです。認証機関 TÜV NORD Nederland B.V.（ISO/IEC 27001認証書の追加認証）。2024年2月29日に初回認証を取得し、毎年の評価を受けています。適用範囲：自動車小売業界におけるデジタル顧客コミュニケーションを支援するための、情報システム統合を目的としたソフトウェアの開発および提供に関する個人データの処理（PII処理者として）。

認証書と適用範囲の記述は、ご要望に応じて、またベンダーデューデリジェンスの際にご提供します。

プライバシーガバナンス

プライバシーとGDPRの要件は、設計から日々の運用まで、業務と製品の管理体制に組み込まれています。
独立したデータ保護責任者（DPO）が当社の個人データの処理を監督し、監督当局および本人からの問い合わせ窓口を担います。
すべてのエンタープライズ顧客を対象に、データ処理契約、再委託先一覧および個人データの処理記録を整備・維持しています。

エンタープライズ向け文書

調達、セキュリティ、法務の各部門向けに、セキュリティ、プライバシー、データ処理に関する文書化された取り決めをご提供します。

セキュリティポリシーと管理策の概要
データ処理契約と再委託先の概要
CRMおよび販売店システム連携のデータフロー説明
インシデント対応と事業継続の概要
標準的なベンダーセキュリティ質問票への回答

文書はsecurity@websolve.comまでご請求ください。

セキュリティ上の懸念の報告

WEBSOLVEのシステムにセキュリティ上の脆弱性があると考えられる場合は、security@websolve.comまでご報告ください。受領をお知らせし、調査のうえ経過をご連絡します。ご自身のものでないデータへのアクセスや変更は行わず、公表前に合理的な対応期間をいただけますようお願いします。

データ主体（本人）からのご請求

データ保護法令に基づく権利の行使をご希望の方は、まず当サイトでの処理内容を説明したプライバシーポリシーをご覧ください。データ保護責任者にはprivacy@websolve.comで連絡できます。NSCや販売店に代わって処理しているデータについては、そのブランドまたは販売店が管理者であり、最初の窓口となります。当社はその対応を支援します。