›

›

株式会社SmartHR

株式会社SmartHR

SmartHR, Inc.

人事労務、給与・勤怠、タレントマネジメント、従業員ポータル等を提供するバックオフィスSaaS企業。

SOC 2 Type 1

SOC 2 Type 2

国内

公式サイトを見る →

従業員規模

1001名以上

上場区分

非上場

業界

情報・通信業

サービスカテゴリ

人事労務・タレントマネジメント

SOC 2の公開状況

Type 1 公開状況

確認済

Type 2 公開状況

確認済

SOC 2現行性

現在の公式ページに取得表記あり・最新期間不明

最終確認日

SOC 2対象・関連サービス

SmartHR

人事労務・給与・勤怠・タレントマネジメント等。SOC2確認範囲はSmartHRコアサービスに限定。

SOC2対象確認済

SmartHR Plus

SmartHRと連携するサードパーティー製アプリケーションを集めたプラットフォーム。

SOC2対象を確認できず

サービス別SOC 2レポート

SmartHR

Type 1

対象範囲

SmartHRコアサービス。Trustサービス規準:セキュリティ。

基準日

受領日

公表日

監査法人

公表を確認できず

SOC2現行性

過去の取得実績のみ確認

SmartHR

Type 2

対象範囲

SmartHRコアサービス。Trustサービス規準:セキュリティ。

評価期間

2021-01-01〜2021-12-31

受領日

公表日

監査法人

公表を確認できず

SOC2現行性

現在の公式ページに取得表記あり・最新期間不明

Trust & Security

ISMS

確認済

認証範囲

本社:クラウド型ソフトウェアの企画・開発・販売・運用

認証番号

MSA-IS-722

有効期限

ISO 27017

公表を確認できず

CSA STAR

公表を確認できず

SaaSセキュアチェック

確認済

Trust Center

公表を確認できず

Security Page

確認済

脆弱性報告窓口

公表を確認できず

Status Page

確認済

その他Trust情報

セキュリティチェックシート(IPA・経済産業省形式)

Security Whitepaper / 質問票

SmartHR

IPA形式・経済産業省形式の回答済みExcelを公開。METI版の発行日2026-09-08を本文で確認。

2026-09-08

暗号化・アクセス制御

暗号化

SmartHR

保存・通信の暗号化、マイナンバー等の追加暗号化、SSO・2要素認証・IP制限・操作ログを公開。

AI活用ポリシー

AI Governance

SmartHRのAI開発・利用

人間中心、教育、プライバシー保護、セキュリティ、公平性、透明性・説明責任の原則を公開。

PSIRTと第三者ペネトレーションテスト

Penetration Test / PSIRT

SmartHRのプロダクトセキュリティ

PSIRT設立、外部企業の侵入テスト等の実施を説明。脆弱性窓口は整備予定との記載にとどまり、公開VDPとしては未確認。

2025-02-26

SOC2報告書の開示案内

報告書開示

SmartHR

利用中・検討中の顧客に担当者・問い合わせ窓口を通じて開示する方針。

日次バックアップと災害復旧

BCP / DR

SmartHR

METI版No.6・7・28〜32:複数データセンターで冗長化、日次フルバックアップ、30日分以上保管。

2026-09-08

解約時データ削除・持出し

データ保持・削除

SmartHR

METI版No.31・36:解約時に削除、解約前に従業員データをCSVで取得可能。

2026-09-08

TLSとテナント分離

暗号化・アクセス制御

SmartHR

METI版No.33・34・42:保存データ暗号化、テナントIDで論理分離、通信にTLS1.2以上を強制。

2026-09-08

最終確認日

本ページは公開情報をもとにSecureNaviが調査・整理しています。企業による公式な掲載・保証を意味するものではありません。

掲載情報の修正・追加はこちら

自社のSOC 2対応を検討していますか?

SOC 2を取得すべきかまだ決まっていない段階からご相談いただけます。

Fit&Gapについて詳しく見る