Service Level Agreement

「セキュアプラクティス®」
サービス内容確認書(第1.3版)

0. 本書の位置づけ

本書は、「セキュアプラクティス®」のサービス内容、提供範囲および利用条件の概要を定めるものです。
本書の内容は、利用規約、注文書、その他個別契約とともに、本サービスの提供条件を構成します。


1. サービス概要

「セキュアプラクティス®」は、企業および教育機関向けに提供するセキュリティ体験型教育サービスです。
実際の攻撃を模したシナリオおよび疑似サイト環境を活用し、利用者が体験を通じてサイバー攻撃に対する理解と対応力を習得できる環境を提供します。


2. サービス構成

本サービスは、以下の要素で構成します。

  • セキュリティ教育用シナリオ
  • 疑似攻撃・疑似サイト環境
  • 利用者管理機能
  • 履修ログ・結果管理機能

これにより、実践に即した教育および訓練を実施できます。


3. 用語定義

本書における主要な用語の定義は以下のとおりです。

  • 標準提供:当社が提供するシナリオをそのまま利用する形態です
  • カスタマイズ:既存シナリオの可変部分をお客様要件に応じて調整することを指します
  • 個別開発:お客様固有の要件に基づき新規シナリオを作成することを指します
  • オプション機能:基本サービスに付随して追加可能な機能またはサービスを指します

4. 利用単位(ライセンス体系)

4-1. 基本ライセンス
  • 利用単位は1社単位です
  • 同一法人内での利用を前提とします
4-2. グループ利用
  • グループ企業間など複数社での利用が可能です(追加料金)
  • 利用範囲および料金は単体利用と異なります

5. シナリオ提供・利用形態

5-1. 利用可能期間
  • 契約期間中はシナリオを常時利用できます
  • 年度単位の利用制限はありません
  • 必要なタイミングで繰り返し実施できます
5-2. シナリオ追加
  • シナリオは1本単位で追加できます
  • 追加タイミングは任意です
  • 内容に応じて個別に見積します

これにより、以下のような段階的教育を実施できます。

  • フィッシング対策
  • BEC対策
  • 内部不正対策

6. シナリオ設計・変更

6-1. 標準提供

当社提供のシナリオを利用して教育を実施します。
ライセンスのご利用中にシナリオを追加したい場合は、セキュリティアサポートセンターの窓口よりお申し込みください。

6-2. カスタマイズ

既存シナリオを調整することで、お客様の運用環境やルールに適合させることが可能です。
カスタマイズ費用を算出しますので、弊社担当へご相談ください。

6-3. 個別開発

お客様の要件に基づき、新規シナリオの開発に対応します。
ご希望の場合は、弊社担当へご相談ください。

6-4. 画面デザイン(UI)の更新

本サービスでは、実際の環境に近い学習体験と没入感を提供するため、OSやアプリケーション等の仕様変更に伴い、予告なく画面デザイン(UI)を変更する場合があります。

  • 標準提供シナリオ(カスタマイズなし):
    OSやアプリケーションの仕様変更に伴う最新UIへの差替え・更新は、無償で順次実施いたします。
  • カスタマイズ済みシナリオ:
    カスタマイズ実施後のシナリオに対するUI差替え・更新作業につきましては、別途作業費用が発生いたします(ご希望の場合のみ対応)。

7. オプション機能

7-1. ガイダンス編集機能

教育内容の最適化を目的として、ガイダンスの文言や表示方法を編集できます。

■ 編集可能項目
  • シナリオタイトル
  • シナリオ概要
  • ガイダンステキスト
  • 遷移ラベル
  • 表示位置・速度・タイミング
  • 表示サイズ
■ 活用例
  • 多言語対応
  • 自社ルールへの適合
  • 現場教育の最適化
■ 提供条件
  • 追加料金により利用できます
  • ライセンス形態により料金が異なります
■ 提供内容
  • 編集用シナリオコピー枠(20件)を提供します
  • コピー作成は当社にて対応します
■ 利用上の注意
  • 編集前にテストを実施することを推奨します
  • 多言語運用時はシナリオの複製を推奨します
■ 解約時の取り扱い
  • 作成済みデータは削除されません
  • 解約後は編集機能を利用できません
■ 契約期間
  • 基本ライセンスと同一期間で契約します

7-2. ダイレクトアクセス

ダイレクトアクセスは、お客様からのお申し込みにより利用できる無償オプション機能です。
シナリオごとに専用URLを発行し、利用者がログインすることなくシナリオを体験できます。
管理者はポータルページからダイレクトアクセス用URLを発行でき、LMS(学習管理システム)や社内ポータル等へ掲載して利用できます。

■ 提供内容
  • ポータルページより、シナリオごとのダイレクトアクセス用URLを発行できます
  • 利用者はログインを行うことなくシナリオを体験できます
  •  アクセス可能期間を設定できます
  •  IPアドレス制限との併用が可能です
■ 活用例
  • LMS(学習管理システム)へのシナリオ掲載
  • 社内ポータルサイトでの教育コンテンツ提供
  •  グループ企業向けの教育運用(契約範囲内)
  •  教育機関における受講者向け教育運用
  •  個別PC貸与を行わない従業員への教育運用
■ 利用条件
  • 本オプションは無償で提供します
  • 利用を希望される場合は、弊社担当またはサポート窓口へご相談ください
  • 利用できる範囲は契約内容に従います
  •  契約期間内に限り利用できます
■ 利用上の注意
  • ダイレクトアクセス経由で利用した場合、利用者単位の履修履歴は取得されません
  • 修了状況、未着手状況その他利用者単位のレポート機能は利用できません
  • 利用状況の確認はアクセス回数による集計となります
  • 発行したURLを知る利用者はアクセス可能となるため、URLの管理はお客様の責任で行ってください
  •  必要に応じてIPアドレス制限の利用を推奨します
■ 契約期間
  • 本オプションは基本ライセンスと同一期間での提供となります
  •  契約期間終了後は、発行済みURLを含めて利用できません

8. 利用環境

本サービスはインターネット経由で提供します。

【推奨動作環境】
■ OS
  • Windows 11以降
    ※MacOSは推奨していません
    ※iOS、iPadOS、Androidは動作保証対象外です
■ ブラウザ
  • Google Chrome(最新版)
  • Mozilla Firefox(最新版)
  • Microsoft Edge(最新版)
■ 解像度
  • Full HD(1,920×1,080)以上
  • OSの拡大/縮小設定は100%
  • ブラウザのズームは100%

9. 利用者管理

  • 利用者数に原則制限はありません(運用上の範囲内とします)
  • アカウントIDはお客様にて管理します
  • 管理責任者により以下の操作が可能です
    ・ 登録、削除、更新
    ・ 有効化、無効化
    ・ 一括登録

10. データ管理

  • 履修状況(修了・訓練中・未着手)を記録します
  • 管理者によりダウンロードできます
  • 教育実施の証跡として利用できます

11. セキュリティ

  • IPアドレス制限によりアクセス制御が可能です
  • ログイン時はIDおよびパスワードによる認証を行います 

12. サービス提供時間

  • 24時間365日利用できます
  • 定期メンテナンス(毎週木曜日22:00~26:00)を実施します

13. サービスの計画停止および終了

13-1. 計画停止

当社は、本サービスの安定運用、システムの保守点検、設備の更新その他運用上の理由により、本サービスを計画的に停止(以下「計画停止」といいます)できるものとします。当社は、計画停止を行う場合、停止予定日の30日前までに、お客様に対し当社が定める方法(電子メール、管理画面上の掲示等)により通知します。
ただし、緊急の脆弱性対策、深刻な障害への対応、その他事前の通知が困難な緊急の事由がある場合は、30日前の通知を行わずに緊急メンテナンスを実施できるものとします。この場合、当社は可能な限り速やかにお客様へ事後または事前の通知を行います。

13-2. サービスの終了

当社は、当社の都合により本サービスの全部または一部の提供を終了(以下「サービス終了」といいます)することができるものとします。当社が本サービスを終了する場合、サービス終了日の1年前までに、お客様に対し当社が定める方法により通知するものとします。


14. サービスレベル

14-1. 復旧目標時間(RTO)

サービス障害が発生した場合、当社は原因調査および復旧対応を速やかに開始し、24時間以内のサービス復旧を目標とします。

14-2. バックアップ

システムデータのバックアップは1日おきに取得し、7世代分を保持します。障害発生時には、保持しているバックアップデータを利用してサービス復旧を実施します。


15. 検証利用

  • 30日間のトライアル利用が可能です

16. 解約時の取り扱い

本サービスの利用契約が終了した場合、以下の点にご留意ください。

16-1. 契約終了時の基本事項
  • 契約期間満了をもって、本サービスへのアクセスはできなくなります
  • これまでの環境は引き継がれず、新規環境として再構築されます
  • 作成済みのシナリオは引き継ぐことができません
  • 利用者の履修履歴およびその他のデータは保持されません
16-2. ライセンス失効時の取り扱い

契約更新の手続きが行われずライセンスが失効した場合も、解約扱いとなります。

15-3. 推奨事項
  • 契約期間内に、必要な履修履歴のダウンロードを推奨します
  • 履修履歴のダウンロードは、管理者アカウントのみ実施できます

17. サポート・問い合わせ

  • 当社指定の窓口にてサポートを提供します
  • 詳細はサービス内容確認書または案内URLをご確認ください

Copyright © HYPER Inc. All rights reserved.