> For the complete documentation index, see [llms.txt](https://docs.bengo-kakumei.jp/guide/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.bengo-kakumei.jp/guide/cloud/security/security.md).

# セキュリティ

{% hint style="info" %}
本ページは、**弁護革命クラウド版**のセキュリティについて説明しています。
{% endhint %}

## セキュリティ（概要）

弁護革命は、弁護士が事件記録を扱うためのサービスですので、セキュリティの確保は最優先の課題となります。

弁護革命クラウド版は、**安全なクラウド基盤に案件データを一元保管**し、保管時・通信時の暗号化と、細やかなアクセス制御によって機密情報を守ります。

## ISO/IEC27001, 27017の認証を取得 <a href="#isoiec" id="isoiec"></a>

情報セキュリティに関する国際的な規格である**ISO/IEC27001（情報セキュリティマネジメントシステム＝ISMS）, 27017（クラウドセキュリティ認証）**&#x306B;ついて、認証を取得しています。

当社においては、情報セキュリティを適切に維持できる体制を示すものとして、ISMS、クラウドセキュリティの認証を取得しました。公的な認証により、皆様に弁護革命をより安心してご利用いただけるものと考えております。

## セキュリティ（技術的な詳細）

#### :arrow\_forward: 基本的な動作枠組みを教えてください。

弁護革命クラウド版は、ブラウザだけで動作するWebアプリケーションです。\
ブラウザからクラウド上の弁護革命にアクセスして利用します。インストールは不要です。

#### :arrow\_forward: 案件データはどこに保存されますか？

案件名、案件のファイル、全文テキスト、書誌情報（文書の日付、タイトルなど）、AIとの会話履歴など、実質的な案件データは、**AWS（Amazon Web Services）の東京リージョン**のクラウド基盤に保管されます。

* ファイルは**Amazon S3**に保管され、**保管時に暗号化**されます。
* データはバックアップされ、安全に保管されます。

#### :arrow\_forward: 案件データが日本国外に保存されることはありますか？

案件データの保存は、日本国内のみで実施されます。一時的なデータ処理については、「弁護革命における生成AI・先端テクノロジーを用いたデータ処理の方針」をご参照ください。

#### :arrow\_forward: ユーザー認証はどのように実施していますか？

メールアドレスに送信されるワンタイムキーによって認証しています。 ワンタイムキーはランダムな英数字で、有効期間は30分です。5回間違うと認証は失敗となります。 認証アプリ（TOTP方式）、パスキーにも対応しています。

#### :arrow\_forward: 案件データへのアクセスはどのように制御されますか？

案件の事件記録には、案件ごとに割り当てられた役割（**編集者**／**閲覧者**）にもとづいてアクセスが制御されます。\
いずれの役割も持たないユーザーは、その案件の事件記録にアクセスできません。\
共有範囲は「所内全員に共有」か「カスタム（指定したメンバーのみ）」かを選べ、メンバーごとに閲覧可能期間を設定することもできます。

{% content-ref url="/pages/eTlARiSJBo4jwr5OXWv9" %}
[共有権限の設定](/guide/cloud/sharing/permissions.md)
{% endcontent-ref %}

#### :arrow\_forward: 解析機能とはどのようなものですか。

弁護革命への入力データ（例：PDF）に関して、先端テクノロジーを活かした高度な処理をクラウド上でおこなうものです。\
外部API等と組み合わせて、高度な処理を実施します。

データ処理の方針については、下記をご確認ください。

{% content-ref url="/pages/I5p1IaCm1IWdp1h0vTq7" %}
[弁護革命における生成AI・先端テクノロジーを用いたデータ処理の方針](/guide/cloud/security/ai-data-processing-policy.md)
{% endcontent-ref %}

#### :arrow\_forward: 弁護革命の解析機能は、データ処理のためにAPI等を利用しますか。

はい。GCP、AWSまたはAzureでホストされるAPIを利用する場合があります。

選定基準

* 入出力データがプロバイダに保存されないまたは必要最小限の期間しか保存されないこと
* 入出力データがAIの学習に利用されないこと、その他目的外に利用されないこと
* 上記のほか、弁護士業務に関するデータを安全に処理でき、弁護士による当該APIの利用が、法令及び弁護士情報セキュリティ規程に適合し、守秘義務等に反することもないと判断できるものであること

参考リンク(GoogleのAPIにおけるデータの取り扱いやプライバシー保護に関する情報)

{% embed url="<https://cloud.google.com/vision/docs/data-usage>" %}

{% embed url="<https://cloud.google.com/vertex-ai/generative-ai/docs/data-governance>" %}

#### :arrow\_forward: 弁護革命サーバーとの**通信は暗号化されていますか？**

はい。ＴＬＳ通信をおこなっています。