›

›

株式会社ナレッジワーク

株式会社ナレッジワーク

KNOWLEDGE WORK INC.

セールスAIプロダクトシリーズ「ナレッジワーク」を開発・提供し、営業変革を支援する。

SOC 2 Type 1

国内

公式サイトを見る →

従業員規模

不明

上場区分

非上場

業界

IT・ソフトウェア

サービスカテゴリ

セールスAI・営業支援

SOC 2の公開状況

Type 1 公開状況

確認済

Type 2 公開状況

公表を確認できず

SOC 2現行性

最新報告書まで確認済

最終確認日

SOC 2対象・関連サービス

セールスAIプロダクトシリーズ「ナレッジワーク」

営業活動を支援するセールスAIのプロダクトシリーズ。個々の製品の監査境界は未公表。

SOC2対象確認済

サービス別SOC 2レポート

セールスAIプロダクトシリーズ「ナレッジワーク」

Type 1

対象範囲

セールスAIプロダクトシリーズ「ナレッジワーク」。TSC:セキュリティ、可用性、処理のインテグリティ、機密保持、プライバシー。

基準日

公表日

監査法人

公表を確認できず

SOC2現行性

最新報告書まで確認済

Trust & Security

ISMS

確認済

認証範囲

セールスイネーブルメントのクラウドサービスの開発及び提供。

認証番号

IS 750583

有効期限

ISO 27017

確認済

認証範囲

ナレッジワークのクラウドサービス提供、システム開発・運用保守、およびGoogle Cloudの利用。

認証番号

CLOUD 791569

CSA STAR

公表を確認できず

SaaSセキュアチェック

公表を確認できず

Trust Center

公表を確認できず

Security Page

確認済

脆弱性報告窓口

公表を確認できず

Status Page

公表を確認できず

その他Trust情報

ISO/IEC 27701:2019

ISO27701

セールスイネーブルメントクラウドに係る個人情報処理者の業務

PM 807882。BSIによる認証。取得2024-09-01、有効期限2027-09-14。

2024-09-26

公開セキュリティホワイトペーパー

Security Whitepaper

ナレッジワークのサービス

責任分担、認証、インフラ、委託先、AI利用などの運用方針をHTMLで公開。

2026-09-09

保管・処理地域と例外

Data Residency

サービス・外部連携機能ごと

原則Google Cloud東京、バックアップ大阪。AI商談記録はAWS東京・大阪。外部サービスには米国等の例外があり、全処理が国内とは扱わない。

2026-09-09

外部サービス一覧

Subprocessor List

ナレッジワークの外部利用サービス

外部提供者、利用機能、処理・保管地域、対象データを一覧化。メール、ファイル変換、AI等を区分。法的DPAの公開とは別扱い。

2026-09-09

AIへのデータ取扱い方針

AIデータ利用

ホワイトペーパーに列挙されたAIサービス

AI外部サービスに対してオプトアウトを適用しデータを保存しない旨を説明。機能ごとの利用先・処理地域を併記。

2026-09-09

データ暗号化

暗号化

保管データ・外部連携トークン等

Cloud SQL・Cloud Storageの暗号化、外部サービストークンのAES256暗号化等を説明。

2026-09-09

データ削除とログ保持

データ保持・削除

利用者データ・契約終了時のデータ

ユーザー操作時はDBデータを速やかに削除。過去ログは遡及削除せず、契約終了時は規約に従って処理。

2026-09-09

バックアップ

BCP / DR

ナレッジワークのDB・コンテンツ

日次バックアップを大阪で保管。DBは直近1週間分とそれ以前の週次、コンテンツは1世代と説明。

2026-09-09

インシデント時の通知

Security Incident Response

ナレッジワークの利用顧客

初報は1営業日以内を目標とし、営業時間内の続報間隔やメール・Slackの連絡方法を説明。

2026-09-09

外部事業者による脆弱性診断

脆弱性診断

Webアプリ・Google Cloud・Firebase

診断会社が実施事例を公開。実施範囲を確認できるが、最新の診断報告書本文は公開未確認。

2023-04-05

最終確認日

本ページは公開情報をもとにSecureNaviが調査・整理しています。企業による公式な掲載・保証を意味するものではありません。

掲載情報の修正・追加はこちら

自社のSOC 2対応を検討していますか?

SOC 2を取得すべきかまだ決まっていない段階からご相談いただけます。

Fit&Gapについて詳しく見る