情報セキュリティ方針

（制定日：2026年7月1日／最終改訂日：2026年10月14日）

株式会社AI-Path（以下、「当社」といいます。）は、ISO/IEC 27001:2022（JIS Q 27001:2023）の要求事項に基づき、情報セキュリティの基本的な方向性と原則として、以下のとおり情報セキュリティ方針を定めます。

1. 目的

本方針は、ISO/IEC 27001:2022（JIS Q 27001:2023）箇条5.2「方針」の要求事項に基づき、株式会社AI-Pathにおける情報セキュリティの基本的な方向性と原則を定めることを目的とします。

本方針は、組織の目的に対して適切であり、情報セキュリティ目的を設定するための枠組みを含み、情報セキュリティに関連する適用される要求事項を満たすことへのコミットメント及び情報セキュリティマネジメントシステムの継続的改善へのコミットメントを含みます。

2. 適用範囲

株式会社AI-Pathの全社（本社および全リモートワーク拠点における情報システムの開発・運用・保守）に従事する全ての者に適用します。

3. 経営者の宣言

株式会社AI-Pathは、VibeCodingによるSaaS開発・エンタープライズ向けDX支援を通じて、お客様の事業価値の最大化に貢献しています。当社が取り扱う情報資産は、お客様の機密情報、個人情報、当社の知的財産を含み、これらの保護は事業の根幹をなすものです。

代表取締役として、私は以下を宣言します。

1. 情報セキュリティを経営の最重要課題の一つとして位置付け、必要な経営資源を投入する
2. 法令、規制、契約上のセキュリティ要求事項を遵守する
3. 情報セキュリティマネジメントシステムの継続的改善を推進する
4. 全要員に対し情報セキュリティ教育を実施し、セキュリティ意識の向上を図る
5. セキュリティインシデント発生時の迅速かつ適切な対応体制を維持する

4. 情報セキュリティの原則

5. 情報セキュリティ目的の枠組み

本方針に基づき、以下の枠組みにおいて情報セキュリティ目的を設定します。

6. 法令遵守

当社は、以下の法令・規制を遵守します。

• 個人情報の保護に関する法律（個人情報保護法）
• 不正アクセス行為の禁止等に関する法律（不正アクセス禁止法）
• 電子署名及び認証業務に関する法律
• 電子帳簿保存法
• 労働契約法・労働基準法（従業員情報の保護）
• 国内外のデータ保護規制（個人情報保護法・GDPR等、将来的な適用可能性を含む）を考慮し、適切なデータ取扱いを実施します
• その他、事業に関連する法令・規制・ガイドライン

7. 教育・啓発

• 全要員に対し、入社時に情報セキュリティ教育を実施します
• 年1回以上の定期的な情報セキュリティ教育を実施します
• セキュリティインシデント発生時やポリシー改訂時に臨時教育を実施します
• 教育内容は、本方針、ISMS関連規程、最新のセキュリティ脅威動向を含みます
• 教育の受講記録を保持し、力量の証拠として管理します

8. インシデント対応

• 情報セキュリティインシデント発生時は、直ちにISMS管理責任者に報告します
• インシデント対応手順に従い、被害の拡大防止、原因究明、再発防止を実施します
• 重大インシデント（個人情報漏洩、サービス停止等）は、関係機関への報告を行います
• インシデントの記録を保持し、再発防止策の有効性を検証します

9. 継続的改善

• PDCAサイクル（計画→実行→点検→改善）に基づき、ISMSの有効性を継続的に改善します
• 内部監査、マネジメントレビュー、インシデント分析の結果を改善活動に反映します
• リスクアセスメントを定期的に実施し、変化する脅威環境に対応します
• 最新の技術動向やベストプラクティスを取り入れ、管理策を最適化します

10. 違反時の措置

• 本方針及び関連規程に違反した場合は、就業規則に基づく懲戒処分の対象とします
• 業務委託者の違反については、業務委託契約に基づく措置（契約解除を含む）を講じます
• 法令違反が認められた場合は、関係機関への報告を行います

11. 見直し

本方針は年1回以上定期的に見直すほか、重大なセキュリティインシデントの発生、法令・規制の改正、事業環境の大幅な変化、組織体制の変更があった場合にも見直しを行います。