情報セキュリティ基本方針

Purism（代表 島田弘一、以下「当事業所」）は、お客様からお預かりした情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき、業務に関わるすべての者とともに情報セキュリティに取り組みます。

1. 事業主の責任
当事業所は、事業主自らの主導により、組織的かつ継続的に情報セキュリティの改善・向上に努めます。

2. 実施体制の整備
当事業所は、事業主が情報セキュリティ責任者を兼務し、情報セキュリティ対策を業務上の正式な規則として定め、その実施状況を記録・点検します。

3. 業務チーム及び外部協力者の取組み
当事業所は従業員を雇用していませんが、業務の内容に応じて外部の協力者とチームを編成する場合があります。この場合、当事業所は、チームに参画するすべての者に対し、秘密保持契約の締結、本方針及び当事業所が定める情報の取扱いルールの遵守を求めるとともに、情報資産へのアクセス権限を業務上必要最小限の範囲に限定し、業務終了時にはデータの返却又は消去を確認します。事業主及びチーム参画者は、情報セキュリティのために必要とされる知識、技術の習得に努めます。

4. 委託先及び外部サービスの管理
当事業所は、業務の一部を委託する場合及びクラウドサービス等の外部サービスを利用する場合、その安全管理措置を確認したうえで選定し、契約により必要な義務を課します。

5. 法令及び契約上の要求事項の遵守
当事業所は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。

6. 違反及び事故への対応
当事業所は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には、速やかに関係者へ報告のうえ適切に対処し、原因を究明して再発防止に努めます。あわせて、情報漏えい等により生じ得る損害賠償責任に備え、賠償責任保険（引受保険会社：損害保険ジャパン株式会社）に加入しています。

制定日：2026年9月6日

Purism　代表 島田 弘一