ベンダー審査セキュリティ審査で求められる情報を、2つのファイルに。
アーキテクチャとセキュリティのホワイトペーパーと、回答記入済みのセキュリティ質問票です。いずれも現在稼働しているサービスに基づいて書かれています。各回答は根拠となる文書またはソースを示し、証拠を示せない項目は「主張しない」と明記しています。
2026年11月8日版どちらのファイルも英語です。
2つのファイル
そのまま使うことも、回答を自社のベンダー審査テンプレートに転記することもできます。
アーキテクチャとセキュリティのホワイトペーパー
リクエストがお客様のシステムから当社の入口を経て、リージョンのサービスとそのデータベースに届くまでの流れ、レシートがTrustviceの自社KMS鍵で署名され書き込み専用コピーで保管される仕組み、データの所在、誰が何にアクセスできるか、そしてインシデント・脆弱性・復旧への対応。付録に、各記述の根拠を一覧しています。
trustvice-security-whitepaper.md · Markdown、英語.mdをダウンロード回答記入済みのセキュリティ質問票
一般的な簡易質問票の形式による79問を分野別にまとめ、各問に回答、短い説明、根拠へのリンクを付けています。
trustvice-security-questionnaire.csv · CSV、英語.csvをダウンロードホワイトペーパーと質問票は英語版のみです。法的文書と異なる場合は、法的文書が優先します。
ホワイトペーパーの内容
ロードマップではなく、構築済みのサービスを説明します。保護が部分的な場合は、その旨を記載しています。
- データの流れ：ウェブサイト、APIの入口、7つの地域サービスとそのデータベース、MCPサーバー、Webhook
- Ed25519署名鍵を誰が保有するか（TrustviceがAWS KMSで保有）、その公開鍵部分がどう公開されるか、KMSが利用できないときに何が起きるか
- データ地域とデータ所在地：地域内で扱うもの、米国から提供するもの、呼び出しが他の地域に切り替わらない理由
- 再委託先と変更の告知方法
- 通信時と保存時の暗号化（プロバイダー側とアプリケーション側）
- アクセス制御：APIキー、スコープとロール、MCP向けOAuth、サインインとセッション、当社スタッフによるアクセス
- ログとセキュリティ監査ログ
- 可用性、ステータスページ、インシデント対応、侵害の通知
- 脆弱性の報告と対応目標
- バックアップと復旧
- 当社が主張しないこと
- 各記述を根拠となる文書とソースファイルに結び付ける付録
回答の読み方
回答欄には4つの値を使います。誰でも同じように並べ替えや絞り込みができるよう、ファイル内では英語のままにしています。
- Yes
- 現在対応済み。説明欄とリンク先の文書のとおりです。
- Partial
- 制限付きで対応済み、または一部のプランのみ。説明欄にどちらかを記載しています。
- No
- 現在はサービスに含まれません。
- Not claimed
- この項目については主張しません。
これらの回答を拘束する文書
パックは要約です。拘束力を持つのはこれらの文書の本文です。
データ処理補遺（DPA）
処理者としての条件、セキュリティ対策、72時間以内の侵害通知、監査、国際移転。
DPAを読む →再委託先一覧
個人データを処理する各事業者、その役割と所在地。変更は30日前に通知します。
一覧を見る →安全性のモデル
脅威モデル：レシートが証明すること、当社を信頼していただく範囲、明示された制限。
モデルを読む →トラスト情報
署名、データ所在地、可用性、コンプライアンスの状況、日付付きのすべての法的文書。
トラスト情報を開く →責任ある開示ポリシー
脆弱性の報告方法、セーフハーバー、当社の対応目標。
ポリシーを読む →データ地域
7つのリージョンと、リージョンをまたぐもの。
地域を見る →
パックで答えていない質問
お手持ちの質問票をお送りください。DPAの定めに従い、30日以内に書面で回答します。Enterpriseのお客様とは、アーキテクチャを一緒に確認することもできます。