GMOグローバルサイン株式会社

PM 744600、BSI。管理者・処理者。期限2028-11-13。

BCMS 714780、BSI。期限2028-10-20。TrustLoginへ適用を拡張しない。

対策・運用目標・制約を公開。URLの日付と本文作成日を区別。

総務省指針の抜粋に回答。認証取得の意味ではない。

第三者による年次侵入試験・月次プラットフォーム診断。結果本文は未公表。

TLS通信、暗号化DB、復号鍵をパスワードと物理的に分離する説明。

RTO/RPO30分。IaaS稼働が前提。35日前まで復旧保証と記載。目標と実績を区別。

顧客要望により削除。具体的完了期限は確認できず。

AWS国内・東京と記載。委託先全処理の国内限定を意味しない。

GDPR/SCC、処理者義務、再委託、終了後原則30日以内削除を規定。個別契約適用は要確認。

事業者、用途、適用顧客、処理国を公開。TrustLogin向けにも海外処理先あり。

GDPRに沿う方針・安全管理を説明。GDPR認証として扱わない。

CA0007、日本法人名義。期限2027-04-07。

OAuthによる管理者認可、参照専用。AIによる削除・権限変更を許可しない仕様。

公式から評価情報のリクエスト導線を公開。評価内容・スコアは未取得。

設定不備による顧客情報取得を公表。対象2,007社・37,747人は暫定。9/14遮断。調査継続中。

report-abuse窓口。一般的な脆弱性開示窓口とは区別。