1. トップ
  2. よくある質問

よくある質問

サービスについて

コトセキとは何ですか？

コトセキは、入社・退職、規程の周知、従業者教育といった日常の手続きを進めるだけで、Pマーク・ISMS の運用記録（証跡）が自然に残る中小企業向けのクラウドサービスです。誰が・いつ・どの版の規程を確認したか、どの研修を受けて何点だったか、退職者のアカウントを止めたかといった記録を、審査や取引先の確認にそのまま使える形で残します。

どんな会社に向いていますか？

従業員20〜100名程度で、Pマーク・ISMS を取得している、またはこれから取得を目指す会社に向いています。Google Workspace を使っている会社では、退職者のアカウントの点検までつなげられます。専任の情報システム担当者がいない会社でも、担当者は「対応が必要なこと」だけを見れば済むように作っています。

コトセキを使えば Pマークや ISMS を取得できますか？

取得を保証するものではありません。コトセキは、規程の周知・教育・入退社の手続き・権限の点検といった運用を回し、その記録を残すための道具です。規格への適合の判断は、審査機関や専門家の確認と、貴社の最終判断が前提になります。

Pマーク向けの規程や様式のひな型はありますか？

はい。個人情報保護方針、各種規程、同意書、教育や点検の記録様式など、Pマーク向けのひな型を26件用意しています。会社名などを入れた草案から始め、空欄を埋めて承認すれば、社員への配付と同意の記録まで同じ画面で進められます。

社員・手続きについて

社員に Google アカウントは必要ですか？

必要ありません。社員は個人のメールアドレスに届くワンタイムのリンクからログインし、スマートフォンで書類の確認や研修の受講ができます。会社の Google アカウントがあれば「Google でログイン」も使えます。

規程の確認や同意は、どのように記録されますか？

規程や書類は版ごとに管理し、社員ごとに「閲覧した」「確認した」「同意した」を別々に記録します。規程を改定したあとも、誰がどの時点でどの版を確認したかが残るため、「改定前の版に同意していた」ことも後から示せます。

紙で受け取りたい社員がいる場合はどうしますか？

書面での交付にも対応しています。電子で受け取るか紙で受け取るかは本人が選べ、紙を希望した人には、担当者が書面を渡したことを記録する手続きを用意しています。

従業者教育では何が記録されますか？

受講の有無だけでなく、教材の版、所要時間、確認テストの得点を記録します。分野別の正答率を集計するので、会社として苦手な分野と、次に教えるべき内容が分かります。途中保存や再受講にも対応しています。

セキュリティ・データについて

Google Workspace とはどのように連携しますか？

読み取り専用で連携します。退職したのに有効なままのアカウントや、2段階認証を設定していない管理者を見つけ、担当者に対応を依頼します。アカウントの停止そのものは、コトセキが自動で行うのではなく、人が判断して行います。

記録は改ざんできませんか？

証跡は追記のみで、記録ごとにハッシュの鎖でつないでいます。あとから書き換えたり消したりすると、鎖の検証で検出できます。検証は毎日自動で行い、結果を画面に表示します。

データはどこに保存され、バックアップはありますか？

Cloudflare の基盤上で、アジア太平洋地域を指定して保存しています。毎日、暗号化したバックアップを取得して35日分を保管し、毎週、バックアップから実際に復元できるかを自動で試験しています。会社ごとのデータは分けて管理し、他社のデータには触れられない設計です。

審査や取引先から記録を求められたら、どう出せばよいですか？

認証・証跡、文書の確認状況、教育の受講状況などのレポートを、期間を指定して画面で開けます。ブラウザの印刷から PDF に保存でき、CSV でも出力できます。レポートの作成や出力も操作ログに残ります。

ほかにご不明な点があれば、お問い合わせください。