本文へスキップ
言語： JA
メニュー

トラストセンター

セキュリティ、プライバシー、コンプライアンス

サプライヤーとしてRODMENAを評価する発注者およびセキュリティ審査担当者向けに、このページでは当社が表明する内容と併せて現在のステータスを表示しています。

ステータスについての注意点：下記の認証は「取得済み」、「進行中」、または「計画中」として表示されています。ステータスが変更された場合、当社はこのページを更新します。

公共部門の調達

任命済み RODMENAは、Government Commercial AgencyのArtificial Intelligence Dynamic Purchasing System（RM6200）における任命サプライヤーです。 英国の公共部門の発注者は、本契約に基づき当社を競争入札に招請し、本契約を通じて契約を締結できます。

契約
Artificial Intelligence Dynamic Purchasing System (RM6200)
契約機関
Government Commercial Agency
当社のステータス
任命サプライヤー
任命日
2026年10月7日
契約期間の終了日
2029年2月23日
契約ページ
Government Commercial AgencyのウェブサイトのRM6200

本契約のページにはシステムの概要が記載されていますが、サプライヤーは一覧表示されていません。発注者は、自身のアカウントでシステムを絞り込むと、選定されたサプライヤーを確認できます。

その他のGovernment Commercial Agency契約

当社はこれらの契約における任命サプライヤーでもあります。英国の公共部門の発注者は、これらの契約に基づいて実施される競争入札に当社を招請し、これらの契約を通じて契約を締結することができます。

契約任命日契約期間の終了日契約ページ
Spark Dynamic Purchasing System (RM6094)2026年10月12日2029年2月15日Government Commercial AgencyのウェブサイトのRM6094
Quality Assurance and Testing for IT Systems 2 Dynamic Purchasing System (RM6148)2026年10月12日2029年2月23日Government Commercial AgencyのウェブサイトのRM6148
Automation Marketplace Dynamic Purchasing System (RM6173)2026年10月12日2026年11月15日Government Commercial AgencyのウェブサイトのRM6173
Low Value Purchase System (RM6237)2026年9月22日2027年3月31日Government Commercial AgencyのウェブサイトのRM6237

サプライヤーマーケットプレイス

Constelliaのロゴ

RODMENAはConstellia Marketplaceの承認済みサプライヤーです。Constelliaは公共部門と民間部門の組織の調達を運営しており、その顧客はConstelliaが承認したサプライヤーを通じて購入します。

マーケットプレイス
Constellia Marketplace
運営者
Constellia Public Ltd（ロンドン）
当社のステータス
承認済みサプライヤー
承認日
2026年10月19日
証拠
Constelliaによる書面での確認。ご要望に応じて購入者にお送りします。 www.constellia.com

セキュリティの概要

RODMENAはフォールトトレラントシステムを構築する英国のソフトウェア企業です。すべてのサービスへのトラフィックは転送時に暗号化され、担当者には業務に必要なアクセス権のみが付与されます。当社は自社インフラストラクチャを運用・堅牢化しています。当社の開発手法は、障害を封じ込めて復旧できるように設計されています。業務上の通信を除き、当社が保持する個人データはごくわずかであり、本ウェブサイトではアナリティクス、トラッカー、広告用Cookieを使用していません。

アクセス制御、暗号化、セキュア開発、バックアップ、脆弱性管理、インシデント対応については、当社のセキュリティホワイトペーパーで詳しく説明しています。

セキュリティ連絡先：security@rodmena.co.uk（責任ある開示およびsecurity.txtもご参照ください）。

RODMENAからのSMS

RODMENA IDおよびFutexを含むRODMENAのプラットフォームからのテキストメッセージは、当社が他の目的には使用しない番号である+44 7822 000922からのみ送信されます。RODMENAからの連絡を名乗るテキストがこれ以外の番号から届いた場合、それは当社のものではありません。security@rodmena.co.ukまでご報告ください。電話またはテキストで当社にご連絡いただく場合は、+44 7537 179434をご利用ください。

認証とコンプライアンス

認証または評価ステータス発行日有効期限エビデンス
Cyber Essentials
GDAK（G-DAK Cyber Solution Ltd）による認証取得済み。Cyber Essentialsパートナー：IASME（英国政府が支援する制度）. 証明書00d24b59-7739-4d97-bb66-341ac50ef018。範囲：組織全体。プロファイル3.3（Danzell）		認証済み2026-09-302027-09-30登録事項
Cyber Essentials Plus
IASME（英国NCSCの制度）. Cyber Essentialsに続いて取得予定		計画中———
ICOデータ保護登録
英国情報コミッショナー事務局（ICO）. 登録参照番号ZC202334（Tier 1）。公開のICO登録簿で確認できます		登録済み2026-07-192027-07-18登録事項 証明書（PDF）
NHS データセキュリティ・保護ツールキット（DSPT）
NHS England. 2026-27 (version 9)の評価、組織コード（ODS）T6S8P		基準達成2026-10-222028-06-30登録事項 証明書（PDF）
ISO/IEC 27001（情報セキュリティ）
UKAS認定の認証機関. 会社の成長に応じて取得するロードマップ上の項目です		計画中———
ペネトレーションテスト
独立系セキュリティテスター. スコープと調査結果の概要は、最初のペネトレーションテストの後に公開されます。		計画中———
Cyber Essentials認証取得済み：BlockMarkレジストリでRODMENA LIMITEDの証明書を確認する

Cyber Essentials

RODMENA LIMITEDは組織全体を対象として、英国政府公認のCyber Essentialsスキームに基づく認証を取得しています。

証明書
00d24b59-7739-4d97-bb66-341ac50ef018
対象範囲
組織全体
プロファイル
3.3（Danzell）
認証済み
2026年9月30日
再認証期限
2027年9月30日
認証機関
GDAK（G-DAK Cyber Solution Ltd）（Cyber Essentialsパートナー：IASME）
サイバー保険
サイバー保険に加入しています。エビデンスはsecurity@rodmena.co.ukへご請求いただければ提供します。
検証
BlockMarkレジストリ上の公開証明書記録

この証明書は、評価時点において当社のICT防御がCyber Essentialsの要件を満たし、一般的なサイバー攻撃に対処できることを確認するものです。あらゆる攻撃に対して満足な状態が維持されることを保証するものではありません。

保険

サイバー保険に加入しています。エビデンスはsecurity@rodmena.co.ukへご請求いただければ提供します。 この保険は当社のCyber Essentials認証に付帯するもので、認証と同じ期間有効です。その条件および限度額に従い、インシデント対応、サイバーインシデントの処理費用（法的助言、ITフォレンジック、データ復旧、影響を受けた人々への通知および広報）、当社のシステムが中断している間の収入の損失、データ保護に関する調査および制裁金（法律が認める場合）、ならびにデータ侵害またはセキュリティ障害後の第三者からの請求を補償します。サイバー犯罪や請求書詐欺によって盗まれた金銭は補償の対象外であり、また本保険は専門職業賠償責任保険や公共賠償責任保険ではありません。

専門職業賠償責任保険、公共賠償責任保険、雇用者賠償責任保険は、CFC Underwriting（Lloyd’sシンジケートの代理）との1つの保険契約で有効です。 補償は、契約が要求する限度額まで手配し、署名前に証憑を提示します。

対象範囲状況詳細
Professional indemnity導入済みCFC Underwriting（Lloyd’sシンジケートの代理）, 1請求につき£1,000,000. 補償期間は2026年11月1日から2027年11月1日までです。
Public liability導入済みCFC Underwriting（Lloyd’sシンジケートの代理）, 1請求につき£5,000,000. 補償期間は2026年11月1日から2027年11月1日までです。
Employer’s liability導入済みCFC Underwriting（Lloyd’sシンジケートの代理）, 1請求につき£10,000,000. 補償期間は2026年11月1日から2027年11月1日までです。
Cyber導入済み証明書とともに2027年9月30日まで有効です。引受保険会社および限度額はご要望に応じて提供します。

プライバシーとデータ保護

当社が保持する個人データは最小限であり、業務上の通信に限られます。本ウェブサイトはCookieを設定せず、アナリティクスやトラッカーも実行しません。当社のプライバシーポリシーでは、当社が個人データをどのように処理するかを説明しています。当社が提供する第28条の条項は、データ処理契約ページに掲載されています。

DPAに関するご依頼：legal@rodmena.co.uk · プライバシーおよびデータ保護に関するご質問：privacy@rodmena.co.uk · データ主体からのご請求：gdpr@rodmena.co.uk。

再委託先

提供者目的データが処理される場所
OVHcloud本番データベース層および一部のアプリケーションサービス用の仮想サーバー、ならびに暗号化されたバックアップ用のオブジェクトストレージ英国、フランス、ドイツ
iDNetウェブサイトおよびアプリケーションサービス用の仮想サーバー、ならびにオフィス接続英国
Cloud Nordビルドランナー、アラートおよびパートナーポータル用のサーバー英国
Google Workspaceスタッフのメール、カレンダーおよびドキュメント（お客様とのやり取りを含む）アイルランド、米国、その他のGoogleの拠点
AnthropicClaude Enterprise。RODMENAのエンジニアが自社システムの運用に使用するAIアシスタントで、運用ログおよびデータを閲覧できます米国
GitHubソースコードのホスティングおよび継続的インテグレーション米国

各契約会社、移転の保護措置、2026年10月5日以降の変更を含む完全な登録簿は、データ処理のページにあります。変更は再委託先フィードで少なくとも30日前に告知されます。

個人データを処理しない外部サービス

RODMENA cmi5は、公開のRFC 3161タイムスタンプ機関を用いて監査チェーンをアンカリングします。このサービスは、署名済みチェーンヘッドのSHA-256ダイジェストを、約15分ごとに、チェーンが変更された顧客についてのみ受信します。個人データ、識別子、学習記録は一切送信されません。このサービスに到達できない場合でも、学習、起動、ステートメント、エビデンスのエクスポートは影響を受けず、アンカリングは次回の処理で再試行されます。

RODMENAのモデルゲートウェイであるPrismは、言語モデルの推論のためにInferX Technologies, Inc.（米国）にリクエストを送信します。顧客の個人データは一切送信されません。Prismを顧客の個人データとともに使用する前に、モデルは英国内でホストされるか、移転保護措置を伴う契約に基づいて提供されます。

当社のドメイン登録業者およびDNSプロバイダーは、ドメインおよびゾーンレコードのみを保持します。

責任ある開示

このウェブサイトまたはRODMENA製品にセキュリティの脆弱性を発見したと思われる場合は、当社が再現できるよう十分な詳細を記載の上、security@rodmena.co.ukまでメールでお知らせください。通常3営業日以内に受領確認のご連絡を行い、その後も進捗状況をお知らせします。ご希望の場合は、問題解決後にお名前をクレジット表記します。

ユーザーのプライバシーを尊重し、サービスの中断を回避し、公開前に問題を修正するための合理的な時間を当社に提供する善意のセキュリティ研究に対して、当社は法的措置を講じません。機械可読ポリシーは/.well-known/security.txtで公開しています。

サービスとサポート

サポートは当社のシステムを構築するエンジニアが提供します。「サービスとSLA」ページには重大度の定義、想定される対応、メンテナンス期間が記載されており、具体的な稼働率および応答の目標は契約で合意されます。

重大度の定義とサポートモデルは、サービスとSLAのページに記載しています。契約終了の手続きは、契約終了とデータポータビリティのページで説明しています。 サービス稼働状況：uptime.systemsのステータスボード。

ポリシー

レビュー日を含むポリシー登録簿

不正行為に関する懸念は、内部通報／スピークアップポリシーに基づき、スピークアップポータルを通じて内密に報告できます。

その他