›

›

弁護士ドットコム株式会社

弁護士ドットコム株式会社

Bengo4.com, Inc.

法律相談ポータル、電子契約・契約管理、法務向けデータベース・AIサービスを開発・提供する。

SOC 2 Type 1

国内

公式サイトを見る →

従業員規模

501〜1000名

上場区分

上場

上場市場

東京証券取引所プライム市場

証券コード

6027

業界

IT・ソフトウェア/法律関連サービス

サービスカテゴリ

電子契約/契約管理/リーガルテック

SOC 2の公開状況

Type 1 公開状況

確認済

Type 2 公開状況

公表を確認できず

SOC 2現行性

現在の公式ページに取得表記あり・最新期間不明

最終確認日

SOC 2対象・関連サービス

クラウドサイン

オンラインで契約の締結・保管を行う電子契約サービス。SOC2の対象はWeb完結型クラウド契約サービスとして公表。

SOC2対象確認済

弁護士ドットコム

法律相談・弁護士検索と弁護士向け業務・集客支援のプラットフォーム。

SOC2対象を確認できず

LegalBrain

法情報データベースLegalGraphと生成AIを組み合わせたリーガルサービス基盤。

SOC2対象を確認できず

サービス別SOC 2レポート

クラウドサイン

Type 1

対象範囲

Web完結型クラウド契約サービス「クラウドサイン」。2024年報告書の詳細TSC・システム境界は公表を確認できず。

基準日

受領日

監査法人

公表を確認できず

SOC2現行性

現在の公式ページに取得表記あり・最新期間不明

Trust & Security

ISMS

確認済

認証範囲

東京本社・大阪支社。クラウドサインの企画、開発、運用、販売、顧客サポート。

認証番号

JP25/00000145

有効期限

ISO 27017

確認済

認証範囲

CSP:クラウドサインの提供。CSC:同提供に伴うAWSの使用。東京本社・大阪支社。

認証番号

JP25/00000215

CSA STAR

公表を確認できず

SaaSセキュアチェック

確認済

Trust Center

公表を確認できず

Security Page

確認済

脆弱性報告窓口

確認済

Status Page

確認済

その他Trust情報

ISMAP登録

ISMAP

クラウドサイン

現行Security PageでISMAPクラウドサービスリスト登録を明示。登録の詳細期間は未確認。

セキュリティホワイトペーパー

Security Whitepaper

クラウドサイン本体

30ページの公開PDF。オプション・外部連携の一部には適用されない。

2026-06-30

データ保管場所

Data Residency

クラウドサイン本体

保存・バックアップはAWS東京・大阪。メール等の一部処理は海外リージョンを使用。

2026-06-30

復旧目標

BCP / DR

クラウドサイン本体

バックアップ復旧のRTO6時間・RPO10分。社内目標でありSLAではない。

2026-06-30

保持・削除条件

データ保持・削除

クラウドサイン契約書

解約後も関係者のために文書を保持。関係者の削除要望が揃う等の条件で物理削除を実施。

2026-06-30

重大インシデント通知

Security Incident Disclosure

クラウドサイン本体

認知から24時間以内の通知を目標とし、影響に応じWeb・Status・個別メールで公表。

2026-06-30

第三者診断

脆弱性診断

クラウドサイン本体

Webアプリ・基盤の第三者診断を年1回以上実施。

2026-06-30

暗号化とアクセス保護

暗号化 / アクセス制御

クラウドサイン

TLS通信・保存ファイルAES-GCM・2要素認証・プラン別IP制限を公開。

セキュリティチェックシート

Security Questionnaire

クラウドサイン

約100問のチェックシートをExcel/CSVで提供する導線を確認。リンク先の本文は取得できず回答内容は未検証。

外部からのセキュリティ連絡窓口

Responsible Disclosure

同社グループ運営サービス

サービスの情報セキュリティ上の問題・気付きの連絡先としてsecurity@bengo4.comを公開。報奨金制度は未確認。

2026-08-12

SaaSセキュアチェックの掲載形態

第三者情報開示

クラウドサイン

公開情報転記として掲載。有効期限表示2027-01-29。ベンダー直接回答や監査保証とは区別。

2026-07-29

最終確認日

本ページは公開情報をもとにSecureNaviが調査・整理しています。企業による公式な掲載・保証を意味するものではありません。

掲載情報の修正・追加はこちら

自社のSOC 2対応を検討していますか?

SOC 2を取得すべきかまだ決まっていない段階からご相談いただけます。

Fit&Gapについて詳しく見る