情報システム・技術部門の方へ

保守・データの扱いとセキュリティ

社外秘の資料や顧客データを預けたら、どこに置かれ、誰が見られ、AIの学習に使われないのか。保守費用や障害時の対応も含め、発注の前に確かめたい点に答えます。

最初の相談で

設計に入る前に、次の5点を確認します。

セキュリティ要件は、初回のヒアリングで個別に確認します。決まっていない項目があれば、社内の決まりを伺いながら一緒に決めます。

確認すること

  • 対象にするデータ
  • 閲覧・操作の権限
  • 残すログ
  • 外部のAIサービスを使ってよいか
  • モデルの学習に使われるかどうか

保守費用はいくらですか?

基本の保守プランは月額5万円・10万円・15万円です。個別の保守は月額5万円〜100万円を目安に、システムの規模、対応内容、必要な体制に応じてお見積もりします。

障害が起きた場合、いつ対応してもらえますか?

障害発生時は、営業時間内であれば原則として即時に対応を開始します。緊急障害は、夜間も対応する場合があります。対応時間帯と連絡方法は、保守内容に合わせて定めます。

夜間リリースの費用は保守費に含まれますか?

夜間リリースは別料金です。作業内容と実施日時を確認し、費用を事前にお見積もりします。

バックアップや脆弱性、個人情報にはどう対応しますか?

バックアップ、脆弱性への対応、個人情報の取り扱いまで含めて、保守・運用の内容を決めます。バックアップの対象と頻度、復旧手順、更新作業、データの保存範囲とアクセス権限を、システムの要件に合わせて整理します。

外部AIへのデータ送信や情報の保存はどう扱いますか?

外部AIサービスを使う場合は、送信するデータの範囲、サービス側での保存の有無と期間、学習への利用有無を確認します。機密情報や個人情報の扱いに合わせて、利用するサービスと設定を決めます。

資料やデータは、いつ、どの範囲から渡すことになりますか?

NDAを結んでから、合意した範囲のデータだけをお預かりします。

最初の相談は資料なしで進められます。相談範囲と、確認すべき論点はその場で整理します。

社内資料、RFP、既存システムの情報、顧客データを扱う段階では、NDAを締結してから詳細を伺います。使うのは、事前に合意した範囲のデータだけです。

入力した社内の情報が、AIの学習に使われませんか?

入力を学習に使わない契約のAPIか、Beekleが用意したサーバー上で動かすモデルから選びます。

Azure OpenAI Serviceなどのエンタープライズ環境を使えば、文書データはAIモデルの学習から外れます。Azure OpenAIやAWS Bedrockなど、要件に合う構成を選びます。

外部のAIサービスを使ってよいか、モデルの学習に使われるかどうかは、設計に入る前に確認します。

データはどこに置かれますか?

クラウド環境に、保存範囲を決めてから置きます。外部のSaaSに資料を預けない構成も作れます。

クラウド環境で、アクセス権限、ログ、保存範囲、モデル学習への利用有無を整理してから設計します。

Beekleは自社の検索システムを自前のサーバーで運用しています。カスタマーサポート向けのナレッジ検索も、実データを投入して自社のVPS上で運用を続けています。同じ作り方で、外部のSaaSに資料を預けない構成にできます。

基本はクラウドで構築します。オンプレミスやVPC内での閉域構成も、要件に応じて対応できます。

見てはいけない人に、資料が見えてしまいませんか?

閲覧権限を、検索結果とAIの回答にも反映します。

資料は、見てよい権限のある人の質問にだけ出てきます。部署や役職で見せてよい情報が違う場合は、AIチャットにも同じ線引きを守らせます。利用者ごとに見える情報を分ける制御は、実際に作って運用しています。

利用するAI・クラウド、データの保存場所、権限、マスキング、監査ログは、要件に合わせて設計します。

AIが何をしたのか、後から追えますか?

いつ、何を、なぜ実行したかを、後から人が説明できる形で残します。

条件を満たさない処理は止めて担当者へ戻し、入力・判断・実行の履歴を残します。

送信や更新の直前には、人が止められる画面を置きます。取り消せない外向きの操作を、AIから実行できる範囲に入れない判断もしています。Beekleの開発現場では、この形で毎日AIエージェントを動かしています。

速く作ったシステムで、社内や取引先のセキュリティ審査を通せますか?

発注元の大手企業が外部に委託したセキュリティチェックを、指摘による差し戻しなく一度で通過しました。

他社で約3か月停滞していた大手企業のアプリを引き継ぎ、3週間で動く状態にした案件です。フロントエンド・バックエンド・インフラを同じチームで作り直し、そのまま外部のセキュリティチェックを受けました。

この案件の詳細を見る

このサイトからのお問い合わせ内容の扱い

お問い合わせの自動分類では、本文・種別・流入情報だけを分類に使い、氏名、会社名、メールアドレス、電話番号は分類のために送信しません。アクセス制御、認証、通信経路の暗号化(TLS)、ログ監査を安全管理措置として講じています。

プライバシーポリシーを見る

社内規定に合うかは、設計前に確かめます。

扱いたいデータと社内の決まりを伺い、使ってよいAIとクラウド、権限とログの持ち方を決めてから作ります。

デモの段階で合わなければ終了でき、費用はかかりません。

送っていただきたいもの

  • 扱いたいデータの種類と、社外秘・個人情報を含むかどうか
  • 社内のセキュリティ要件やチェックシートがあれば、その内容
  • 使っているクラウドと認証の仕組みを、分かる範囲で

送信後の流れ

  1. 通常1〜2営業日以内に返信します
  2. NDAを締結してから、対象データと権限・ログの条件を確認します
  3. 0円の検証用デモをご覧いただき、進めるかを双方で判断します