情報セキュリティ基本方針
Cognisant合同会社（以下「当社」）は、お客様からお預かりする文書・データと当社の情報資産を、事故・災害・犯罪などの脅威から守ることを経営の重要な責務と考えます。AIの開発と評価を通じてお客様の業務に深く関わる会社として、以下の方針に基づき、全社で情報セキュリティに取り組みます。
1. 経営者の責任
当社は、代表社員の主導のもと、情報セキュリティを組織的かつ継続的に改善・向上します。
2. 社内体制の整備
当社は、代表社員を情報セキュリティの責任者とし、情報セキュリティを維持・改善するための体制を整備します。
3. 情報資産の保護
当社は、取り扱う情報資産を把握し、その重要度に応じて管理します。お客様からお預かりした情報は、契約で定めた目的と範囲に限って利用し、業務の終了時には契約に従って返却または削除します。
4. 技術的な対策
当社は、アクセス権限の最小化、多要素認証、端末とデータの暗号化、ソフトウェアの更新、ウイルス対策、操作記録の保存などの対策を講じます。
5. 生成AIの利用
当社は、生成AIを利用する際、別に定めるAIの利用方針に従い、お客様の情報を適切に取り扱います。
6. 役職員の取り組み
当社の役職員は、情報セキュリティのために必要な知識と技術を習得し、本方針に従って業務を行います。当社は、役職員への教育を継続して実施します。
7. 法令及び契約上の要求事項の遵守
当社は、情報セキュリティに関わる法令、規制、規範、お客様との契約上の義務を遵守します。
8. 委託先の管理
当社は、業務の一部を外部に委託する場合、委託先に当社と同等の情報の取扱いを契約で求め、その状況を確認します。
9. 違反及び事故への対応
当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には、適切に対処し、関係するお客様へ速やかに報告するとともに、法令に定める報告・通知を行い、再発の防止に努めます。
10. 継続的な見直し
当社は、事業や技術の変化に合わせて本方針と対策を定期的に見直し、改善します。
SECURITY ACTION の宣言
当社は、独立行政法人情報処理推進機構（IPA）の SECURITY ACTION 制度に基づき、2026年11月3日に「二つ星」を宣言しました（自己宣言ID: 50000422654）。SECURITY ACTION は、中小企業が自ら情報セキュリティ対策に取り組むことを宣言する制度です（IPA の制度の案内）。
制定日: 2026年11月3日
Cognisant合同会社
代表社員 工藤 大地