セキュリティ

概要： HONESTASは、当社のEUクラウドまたはお客様の自社データセンターで稼働します。データは企業ごとに管理される暗号鍵で暗号化され、鍵をお客様自身で保有することも可能です。すべてのリクエストには企業、データ所有者、部署の指定が必要であり、欠けている場合は拒否されます。封印された記録はインストール環境の外部に保管され、あらゆる操作がログに記録されます。脆弱性を発見された場合は、以下までご連絡ください：security@honestas.ai.

ホスティング

HONESTASは2つの環境のいずれかで稼働し、どちらでも同一のソフトウェアが動作します。

当社のEUクラウド。 アイルランド国内のデータセンターを利用します。データの保存および処理は欧州連合（EU）域内で行われ、データの種類ごとに保管場所（当社のEUクラウドまたはお客様の自社データセンター）を選択できます。
お客様の自社データセンター。 お客様自身のネットワーク制御下で、自社ハードウェアにHONESTASをインストールします。アップデートは署名付きパッケージとして提供され、お客様の承認を経てから実行されます。

いずれの環境でも、封印された記録は外部のタイムスタンプが付与された上で、インストール環境外のレコードストアに書き込まれます。そのため、万が一1つの環境が侵害されても、過去の履歴を書き換えることはできません。

暗号化と鍵管理

データは通信中も保存時も、企業ごとに個別の暗号鍵を用いて暗号化されます。
自社のキーストアで暗号鍵を自己保有することも可能です。鍵を取り消すと、その鍵で保護されているデータは読み取り不能になります。
記録を封印する鍵は、データを保護する鍵とは分離して保管され、意思決定に署名する担当者がアクセスすることは一切できません。
AIの呼び出しは、お客様自身の契約のもと、お客様のモデルプロバイダーのアカウントと鍵を使用して実行されます。各呼び出しは、使用された鍵、モデル、バージョンとともに記録されます。
カード番号がHONESTASに到達することは一切ありません。顧客は決済事業者が提供する入力欄に直接入力します。

環境の分離

HONESTAS内のすべてのリクエストには、所属企業、データの所有者、要求元の部署という3つの指定が必須です。これら3つすべてを指定できないリクエストは、次のコードとともに拒否されます：SCOPE_REFUSED。また、その拒否自体も記録されます。

企業間の分離。 各保険会社、ブローカー、MGA、TPAは、それぞれ独立した領域と専用の暗号鍵を持ちます。共有の引受ルーム（Placing room）では、メッセージが送信されるたびに市場間の情報隔壁（ウォール）がチェックされます。
所有者間の分離。 複数の顧客を担当するTPAやブローカーは、顧客ごとの記録をそれぞれの顧客名義の下で個別に管理します。
部署間の分離。 特別調査部門（SIU）などのチームは、同一企業内であっても情報隔壁によって分離することができます。

アップロードされたすべてのファイルは、ネットワークアクセスが遮断されたサンドボックス内で開かれ、読み取り後に破棄されます。

アクセス管理

ユーザーはSAMLまたはOIDCを介して自社のIDプロバイダーからサインインし、アカウント情報はSCIMによって同期されます。意思決定への署名には、担当者自身のデバイス上のパスキーが使用されます。
各人が閲覧・実行できる操作はロールによって決定されます。引受権限（Authority limit）の変更や新しいモデルバージョンの導入など、リスクの高い変更には2人目の承認が必要です。
緊急時には、2人目の監視のもと、すべての操作が記録される状態で、管理者に短時間のフルアクセス権限を付与することができます。
Adverantのスタッフによるアクセスは制限されており、承認と記録が義務付けられています。

ログ記録

すべてのサインイン、閲覧、変更、AIの呼び出し、および管理者操作は、「誰が・何を・いつ・どこから」行ったかを含めてログに記録されます。ログはインストール環境の外部に保管され、編集は不可能であり、お客様が設定した期間保持されます。イベントAPIを介して自社のセキュリティツールに送信することも可能です。

テスト

独立したテスト機関がHONESTASの脆弱性を検証しています。発見された問題は深刻度の高い順に修正されます。
すべてのビルドには署名が行われ、含まれるソフトウェアは出荷前に既知の脆弱性がないか検査されます。
意思決定を拒否するチェック機能、封印機能、および企業間の情報隔壁は、毎回のリリース時にテストされます。

インシデント対応

お客様のデータに影響を与えるインシデントが発生した場合、不当な遅滞なくご指定のセキュリティ窓口へ通知し、契約に定められた計画に従って対応します。最初の検知からのタイムラインと、お客様がDORAおよびGDPRに基づく報告義務を果たすために必要な事実関係を提供します。

脆弱性の報告

迅速な受領確認ご報告の受領を速やかにお知らせします

進捗の共有修正の進捗状況を随時ご報告します

謝辞の掲載ご希望の場合、修正完了後にクレジットを掲載します

宛先：security@honestas.ai。以下の内容を含めてください：

発見した内容と場所（URL、画面、またはコンポーネント）；
再現手順（概念実証コードやスクリーンショットがあれば添付）；
攻撃者がそれを悪用した場合に何が可能になるか（貴殿の見解）；
連絡先、および謝辞（クレジット）の掲載希望の有無。

可能な限り英語でご記入ください。短い報告を複数いただくよりも、明確にまとまった1つの報告の方が有益です。調査過程で目にした個人データは含めず、状況の説明にとどめてください。深刻度の高い問題から優先的に修正し、修正完了時にお知らせするとともに、詳細の公表時期について協議の上で合意します。

対象範囲

honestas.ai およびそのサブドメイン（HONESTASコンソールを含む）；
当社のEUクラウドで稼働するHONESTAS（サインイン、レコードストア、記録検証機能を含む）；
iOSおよびAndroid向けのHONESTASアプリ、ストアフロントSDK、および公開API。

対象外：当社従業員に対する攻撃（フィッシング、ソーシャルエンジニアリング）、物理的な攻撃、サービス拒否（DoS）攻撃、すでに侵害されたデバイスを前提とする指摘、および実害の証明がない自動スキャナーからの出力レポート。また、お客様の自社データセンター内のインストール環境はお客様に帰属するため、そこでの問題については当社だけでなく当該のお客様へもご報告ください。

調査者向けのルール

ご自身のアカウントとデータ、またはテスト用に付与されたもののみを使用してください。
問題の証明に必要最小限の操作にとどめてください。他社のデータに到達した場合は、直ちに操作を中止して当社にご連絡ください。
データの変更や削除、サービスの低下を招く行為、または必要以上に長くアクセスを維持する行為は行わないでください。
公表日について双方が合意するまで、詳細は非公開としてください。

セーフハーバー

誠意をもって行動し、これらのルールを遵守していただける場合、当社は貴殿の調査を承認されたものとして扱います。これに関して当社が法的措置を講じたり当局へ通報したりすることはなく、万が一第三者がそうした場合でも、当社の許可のもとで行われたことを明確にします。ただし、本ルールでは承認し得ない違法行為についてはこの限りではありません。

公表について

当社は、必要なすべての人に修正が行き渡った後に詳細を公表することを基本としています。公表のタイミングについては貴殿と協議の上で決定し、顧客を保護するために必要な期間を超えて沈黙を求めることはありません。見解が一致しない場合は、その理由をご説明します。

現在ご契約中のお客様がインシデントの疑いを報告される場合は、ご契約のインシデント対応計画に従えるよう、契約書記載のセキュリティ窓口、またはHONESTAS内のサポート経由でご連絡ください。データの保管場所や当社が対応している規制については、以下をご覧ください：トラストセンター.

最終更新日：2026年10月23日

ミスが起きても、最小限に抑え、確実に可視化する設計。