Synsetio01
根拠を示したすべての回答
各管理策を、御社にすでにある方針、手順書、設定、報告書のいずれかに紐づけます。
セキュリティ
セキュリティ調査票（CAIQ、SIG）とRFPのセキュリティ項目の回答を作成します
大口の取引先からセキュリティ調査票が届いた、あるいは入札でセキュリティ保証計画を求められた。そんなときは、御社の方針と証跡をもとにすべての回答を作成し、CTOにしか判断できない点を明示します。開発チームの手を止めることなく、完全な回答一式を返送できます。
€390から（税抜）・5営業日以内に納品
お届けするもの
02
CTOに確認いただく質問
アーキテクチャや契約に関わる事項は別にまとめ、承認いただくための回答案を添えます。
03
不足点の一覧
まだ整備されていない管理策をまとめます。実施していないことを実施済みと回答することはありません。
04
修正1回
ご確認後の修正を1回含みます。
ご用意いただくもの
- 調査票：Excelファイル、PDF、または取引先のポータルからのエクスポート。
- セキュリティ関連の方針、情報セキュリティ基本方針（ある場合）、監査報告書や認証。
- システム構成と委託先（ホスティング、利用ツール）の簡単な説明。
- 回答期限。
進め方
- 1
調査票をお送りいただく
質問数に応じた料金と納品日を、24営業時間以内に確定します。
- 2
質問と証跡を紐づける
各質問を、その回答の根拠となる資料（方針、手順書、設定、報告書）に紐づけます。
- 3
作成する
AIが下書きし、担当者がすべての回答を、御社の資料と質問が参照する基準に照らして確認します。
- 4
CTOが承認し、御社が送付
資料一式の受領後、最長5営業日で納品します。遅れた場合は20%割引します。
対応しないこと
- 御社が実施していない管理策を、実施していると回答することはありません。セキュリティに関する回答は、御社による契約上の表明となるためです。
- Synsetioは監査人でも認証機関でもありません。ISO 27001の認証やSOC 2報告書は発行しません。
- 取引先のポータルにはログインしません。エクスポートしたデータをもとに作業し、回答の送付は御社で行います。
CAIQはCloud Security Alliance、SIGはShared Assessmentsが公開しています。フランスのIT分野の公共調達では、CCAG-TIC 2021により、発注者は技術提案書にセキュリティ保証計画（PAS）を添付させることができ、落札後はその計画が契約の一部となります。出典：Cloud Security Alliance、Shared Assessments、CCAG-TIC 2021第4条。
出典：cloudsecurityalliance.orgsharedassessments.orgmarche-public.fr
料金
| 内容 | 料金 | 納期 |
|---|---|---|
| 調査票（50問まで） | €390（税抜） | 2営業日 |
| 調査票（51〜150問） | €690（税抜） | 3営業日 |
| 調査票（151〜300問）またはRFPのセキュリティ項目またはセキュリティ保証計画（PAS） | €990（税抜） | 5営業日 |
よくある質問
セキュリティ保証計画（PAS、フランス）とは何ですか？
契約期間中に実施する技術的・人的・組織的なセキュリティ対策を記述する文書です。フランスの発注者はITの入札でたびたび提出を求めます。署名後は御社を拘束します。
どの調査票に対応していますか？
標準的な形式（Cloud Security AllianceのCAIQ、SIG、SIG Lite、HECVAT）に加え、取引先独自のチェックシートにも対応します。Excel、PDF、ポータルからのエクスポートのいずれでも構いません。
費用はいくらですか？
50問までは€390（税抜）、151〜300問またはセキュリティ保証計画は€990（税抜）です。料金は着手前に確定します。
ISO 27001もSOC 2も取得していません。それでも回答できますか？
はい。実際に実施している内容で回答し、不足点を一覧にします。次の調査票までに何を整備すべきかがわかります。
回答を承認するのは誰ですか？
御社のCTOまたはセキュリティ責任者です。セキュリティに関する回答は、御社による契約上の表明となります。Synsetioが準備し、御社が承認して送付します。
お預かりした資料はどのように扱われますか？
御社の回答作成にのみ使用します。AIモデルの学習に使うことは一切ありません。
セキュリティ調査票で商談が止まっていますか？調査票をお送りください。24営業時間以内に料金と納品日を確定します。