ID 管理
01セキュリティとアクセス権の見直し
ワークスペースのメンバー、アカウントのロール、特権アクセスを定められた頻度で見直し、継続的なモニタリングを通じて証跡を収集しています。
コンプライアンス
セキュリティ、可用性、機密保持にわたって運用する SOC 2 の管理策。
CortexaNote は、SOC 2 のトラストサービス規準に基づく管理体制のもとで記録プラットフォームを運用し、継続的なモニタリングを行っています。Type II の観察期間は現在進行中で、調達審査向けのセキュリティ審査資料は現時点でご提供できます。
- 信頼性の指標
- SOC-2
- 信頼性の指標
- 最終確認：2026年5月
- 信頼性の指標
- CortexaNote Trust
各基準に対応付けた項目
コンプライアンスは、フッターの宣言ではなく運用の実績で示します。
CortexaNote は、準拠する枠組み、セキュリティ管理、ワークフローの担当、確認の責任を、ひとつのページで確かめられるようにしています。
SOC 2
セキュリティ
可用性
機密保持
継続的なモニタリング
変更管理
アクセス権の見直し
インシデント対応
ベンダーの審査
トラストセンター
審査資料
導入の前に、根拠のたどり方を示す
安全性に真剣に向き合うページは、コンプライアンスの根拠を確かめられる形で示します。CortexaNote もその方針に沿いつつ、提供に手続きが必要な報告書を、誰でもダウンロードできる資料のようには見せません。
セキュリティ審査、契約の依頼、稼働状況の確認、各枠組みの根拠資料は、それぞれ別の資料です。これらを明確に分けておくことで、調達、運用、法務の審査が、漠然とした信頼の主張ひとつにまとめられてしまうのを防ぎます。
SOC 2 関連資料
SOC 2 の証跡を依頼する
Type II の観察期間が完了するまでの間、現在の管理策の概要、セキュリティ質問票、進捗を示す証跡をご依頼いただけます。
トラストセンター
トラストセンターを開く
最新のセキュリティ状況、管理策の概要、セキュリティポリシー、調達向けの根拠資料を、CortexaNote のトラストセンターで公開しています。
調達
セキュリティ審査を依頼する
調達の手続きに合わせて、適切な質問票への回答、契約書、アーキテクチャの概要をご依頼ください。
運用
システム稼働状況を確認する
稼働率とインシデントに関するお知らせはマーケティングの文面とは別に掲載しているため、運用担当者が直接確認できます。
管理策
診療記録を、重要インフラと同じ水準で運用する。
セキュリティ、可用性、機密性のための運用上の管理策。
リリース
02変更管理
録音、下書きの作成、取り込み、請求、認証に影響する製品の変更は、リリース前に明示的な運用上の確認を必要とします。
信頼性
03可用性と回復力
稼働状況の告知、キャパシティ計画、依存サービスの監視によってサービスの状態を確かめられるようにし、ワークフローのどこにリスクがあるかを把握できるようにしています。
データ
04機密保持の管理策
診療内容は保存時と通信時に暗号化し、録音、下書き、確認、出力の各段階を通じて、機微な業務成果物として扱います。
運用
05監視とインシデント対応
検知、ログ記録、オンコール体制は、製品の説明文に埋もれさせず、トラストセンターと稼働状況ページを通じて示しています。
調達
06ベンダーと再委託先の審査
ホスティング、通信、AI、分析の再委託先は、ワークフローに組み込む前に審査し、定められた頻度で再評価しています。
データのライフサイクル
診療データの保護は、医療従事者の業務と同じ流れに沿って行います
守るべき範囲は、データベースのひとつのテーブルではありません。患者との会話から承認済みの診療記録までの、すべての過程です。
01
同意と録音
医療従事者は、所属する医療機関が求める承認、同意、運用方針の範囲内でのみ録音します。
02
暗号化と転送
音声は Recorder またはブラウザーで録音され、暗号化された通信で、保護された診療用ワークスペースに転送されます。
03
下書きと確認
AI の出力は、資格を持つ医療従事者が診療記録を確認、修正し、最終的な記録として承認するまで、下書きのままです。
04
出力または削除
承認済みのテキストを電子カルテに移し、保存に関する判断をツールの中に埋もれさせず、明確にしておけます。
コンプライアンスに関するよくある質問
CortexaNote は、SOC 2 のトラストサービス規準に基づく管理プログラムを、継続的なモニタリングとともに運用しています。Type II 監査の観察期間は現在進行中です。導入をご検討中のお客様には、最新の進捗を示す証跡と管理策の概要を、NDA の締結のうえでご提供しています。
信頼性の審査を、 導入の検討に組み込む。
CortexaNote は、臨床、運用、調達、セキュリティ・コンプライアンスの各担当者が、Recorder、AI メディカルスクライブ、電子カルテをつなぐ同じワークフローを評価するときに、最も力を発揮します。
営業担当に相談