要人のデータのセキュリティと保護

プロトコール部門は機密性の高い情報を扱います。Stelaは、権限プロファイルに基づくアクセス制御と複数のセキュリティ層で、要人のデータを保護します。

スペインの国家セキュリティスキームに基づく認証

Stelaの開発、導入、保守を支える情報システムは、スペイン王令311/2022に基づき、スペインの国家セキュリティスキーム（ENS）の中位区分への適合について監査・認証を受けています。ENSは、行政機関が利用するサービスの基準となる枠組みです。

Stelaは、西ヨーロッパのMicrosoft Azureクラウドでホストされています。お客様ごとにデータを個別のデータベースに保存し、専用インスタンスを利用することも可能です。

認証アプリまたはFIDO2・YubiKeyのセキュリティキーによる二要素認証と、組織のアカウントによるシングルサインオン（SSO）で、アクセスを保護できます。

各組織でパスワードの有効期限と履歴を設定できます。公開ポータルでは既知のデバイスを記録し、ログイン試行の失敗後にIPアドレス単位でブロックします。

きめ細かなロール・権限、イベントごとの権限プロファイル、非公開の人物情報により、各データを閲覧できるユーザーを制限します。監査ログには、項目ごとの変更内容、変更した担当者、日時を記録します。

Stelaは、人物・メールアドレスごとに同意または配信除外を記録し、公開の配信停止手段を提供します。

さらに詳しく

役職、敬称、序列を常に最新に保つ、機関・関係者情報の一元化データベース。

開催中のプログラム、タスク、レポートと、次回に再利用できる記録。

Stelaが、より効果的で安全、そして記憶に残るイベントの運営にどのように役立つかをご紹介します。