›

›

クラスメソッド株式会社

クラスメソッド株式会社

Classmethod, Inc.

AWS等のクラウド、生成AI、データ分析基盤、アプリケーションの技術支援と自社サービスを提供する。

SOC 2 Type 1

国内

公式サイトを見る →

従業員規模

501〜1000名

上場区分

非上場

業界

IT・ソフトウェア

サービスカテゴリ

クラウド導入・運用支援/生成AI/データ分析

SOC 2の公開状況

Type 1 公開状況

確認済

Type 2 公開状況

公表を確認できず

SOC 2現行性

現在の公式ページに取得表記あり・最新期間不明

最終確認日

SOC 2対象・関連サービス

クラスメソッドメンバーズ

AWSの請求、技術支援、構築・運用、セキュリティ・ガバナンス、コスト管理を支援する。メンバーズポータルは構成機能として扱う。

SOC2対象確認済

AI-Starter

利用モデルや権限・ログ等を管理できる社内生成AI環境の構築・運用サービス。

SOC2対象を確認できず

opswitch

AWSリソースの起動停止、バックアップ、リージョン間コピー等をスケジュール実行する運用自動化ツール。

SOC2対象を確認できず

CSアナリティクス

社内・SaaS等に分散したデータを集約するデータ分析基盤の構築・運用ソリューション。

SOC2対象を確認できず

ghoost

熟練者の判断過程を対話から抽出し、照合・更新して組織内で活用するAIエージェント。

SOC2対象を確認できず

サービス別SOC 2レポート

クラスメソッドメンバーズ

Type 1

対象範囲

AWS利用企業向け支援サービス。TSC:セキュリティ・可用性。対象サイト:日比谷本社、札幌、仙台、大阪、上越、福岡、沖縄。

基準日

SOC2現行性

現在の公式ページに取得表記あり・最新期間不明

Trust & Security

ISMS

確認済

認証範囲

クラスメソッドおよび証明書記載のグループ法人。クラウド、データ分析、アプリ・SaaS、生成AI、人材育成、技術メディア等の事業。拠点・事業別の範囲は証明書2~3ページ。

認証番号

2019-035

有効期限

ISO 27017

確認済

認証範囲

クラスメソッド/クラスメソッドオペレーションズによるメンバーズサービスのポータルサイト提供に関するISMS。対象拠点は証明書2ページ(国内拠点および日比谷サテライト)。

認証番号

2019-036

CSA STAR

公表を確認できず

SaaSセキュアチェック

確認済

Trust Center

公表を確認できず

Security Page

確認済

脆弱性報告窓口

公表を確認できず

Status Page

公表を確認できず

その他Trust情報

ISO/IEC 27701:2019

ISO27701

メンバーズ開始時の顧客情報、名刺・問合せ情報、従業員情報の処理(PII管理者)。

登録番号2022-004。認証登録日2022-02-25、有効期限2028-02-24。EY CertifyPointによる認証。

ISO/IEC 20000-1:2018

その他セキュリティ認証

クラスメソッド/クラスメソッドオペレーションズの国内対象拠点。

ITサービスマネジメントの認証。登録番号2019-034。登録日2019-07-25、有効期限2028-07-24。

プライバシーマーク

Pマーク

クラスメソッド株式会社

登録番号17002554。有効期間2026-01-13~2028-01-12。審査機関:日本情報システム・ユーザー協会。

全社セキュリティチェックシート

その他Trust / Security公開情報

クラスメソッド株式会社の全社対策

2026年9月更新(日不明)。セキュリティ体制、教育、情報資産管理等の自己回答を公開。第三者保証とは区別。

メンバーズ標準セキュリティチェックシート

その他Trust / Security公開情報

メンバーズ。システム関連の記述はポータル(CMP)を対象とし、オプション運用代行等は対象外。

2026年9月更新(日不明)。サービスレベルと対策状況を回答。

CMPの暗号化・アクセス制御

暗号化/アクセス制御

クラスメソッドメンバーズポータル

通信はTLS 1.3、保存データ自体は暗号化しないと記載。組織情報は同一組織のアカウントまたは同社運用管理者が閲覧。2026年9月版。

CMPのバックアップ

BCP / DR

クラスメソッドメンバーズポータルのデータ

毎日バックアップし、35日・35世代保持するとの公開回答。2026年9月版。

メンバーズ解約時のアカウント処理

データ保持・削除方針

メンバーズアカウントおよびAWSアカウント

メンバーズアカウントは最終請求完了時(解約月の翌々月初)に削除。AWSは顧客希望による削除または転出。2026年9月版。

メンバーズポータルの外部脆弱性診断

脆弱性診断

クラスメソッドメンバーズポータル

GMOサイバーセキュリティ by イエラエの診断を利用した事例を公式告知。直近の診断実施日・結果報告書は公表を確認できず。

2024-01-04

AI倫理ポリシー

AI Security/AI Governance/AI利用ポリシー

同社のAI開発・利用

安全性、公平性、プライバシー、セキュリティ、透明性・説明責任、教育等の原則を公開。改訂日は公表を確認できず。

AI-Starterの管理・データ利用方針

AI Security

AI-Starter

SSO、権限・利用モデルの制御、利用ログ、閉域網・VPN対応を説明。専用インフラで処理し外部モデル学習には使わないと表明。SOC2保証の根拠ではない。

個人情報保護方針

その他Trust / Security公開情報

同社および指定するグループ会社が保有する個人情報

取得・利用目的や委託先との秘密保持等の取扱方針を公開。DPAや全サービスのデータ保管地域の根拠にはしない。

2026-01-27

PCI DSS ver 3.2の過去の準拠認定

PCI DSS

2017年発表時の同社セキュリティルーム

準拠日2017-03-25、登録番号ICMS-PCI0198、登録機関ICMS。過去の取得事実を確認した行。現在の準拠・有効性は未確認。

2017-05-09

86号保証報告書(Type1)の過去の受領

その他第三者保証

クラスメソッドメンバーズに関する受託業務

2019-09-27受領の公表を確認。財務報告に関する保証でありSOC2とは分離。現在の報告書・提供条件は未確認。

2019-10-28

最終確認日

本ページは公開情報をもとにSecureNaviが調査・整理しています。企業による公式な掲載・保証を意味するものではありません。

掲載情報の修正・追加はこちら

自社のSOC 2対応を検討していますか?

SOC 2を取得すべきかまだ決まっていない段階からご相談いただけます。

Fit&Gapについて詳しく見る