4つの基盤
ネイティブなゼロトラストアーキテクチャ
セキュリティはシステムを囲む壁ではなく、すべてのリクエストの中に組み込まれています。ユーザー、サービス、API、内部か外部かを問わず、あらゆるものが常時、認証・認可・記録されます。
完全かつ改ざん不可能なトレーサビリティ
医薬品や石油の分野では不可欠です。あらゆる動きが、暗号的に連鎖された追記専用の台帳に記録されます。履歴は読むことはできても、決して改ざんできません。
規格への自動準拠
GMP、ISO、危険物輸送、HACCP — 各フレームワークが一連の自動統制に変わります。システムは不適合な操作をブロックし、警告を発し、適切な形式で書類を生成します。
ワンクリックの「監査対応」モード
監査前の数週間にわたる準備はもう不要です。期間を選んでクリックするだけで、SupplyCoreがすべてを組み立てます。ログ、トレーサビリティ、統制、例外まで — 提示できる状態で。
規格と規制
SupplyCoreは、主要なフレームワークが求めるアーキテクチャ、統制、トレーサビリティを提供します。正式な認証は、お客様の手順と導入方法に依存します。私たちは監査プロセスをサポートします。
| 規格・フレームワーク | 対象業界 | SupplyCoreがもたらすもの |
|---|---|---|
| ISO/IEC 27001 情報セキュリティ | すべての業種 | アクセス制御、暗号化、ログ記録、インシデント管理を当該フレームワークに整合。 |
| ISO 9001 品質マネジメント | 産業、MRO、すべて | プロセスのトレーサビリティ、不適合、是正処置を文書化し、エクスポート可能。 |
| SOC 2 SaaSセキュリティ管理策 | すべて（ホスティング） | SOC 2の原則（セキュリティ、可用性、機密性）に整合した管理策。 |
| BPF / GMP 適正製造規範（GMP） | 製薬、食品、化粧品 | ロット／日付のトレーサビリティ、改ざん不能な台帳、ライセンス管理、監査対応可能な記録。 |
| 21 CFR Part 11 電子記録・電子署名（FDA） | 製薬（米国） | 署名・タイムスタンプ付きで改ざん不能な監査証跡。アクセス制御と検証可能な完全性を備える。 |
| HACCP 食品安全 | 飲食料品 | 重要管理点の監視、コールドチェーンの追跡、ロットの逆引き検索によるリコール対応。 |
| TMD / TDG 危険物の輸送 | 石油、化学、産業 | 分類、輸送書類、関連するSDS、輸送コンプライアンスチェック。 |
| SIMDUT / WHMIS 危険物情報システム | 産業、石油、化学 | 各危険物に紐づくラベル表示と安全データシート（SDS）。 |
| PIPEDA / Loi 25 個人情報の保護（カナダ／ケベック） | すべて（カナダ） | 個人データの暗号化、アクセスログ、同意、およびエクスポート／削除の権利。 |
| RGPD / GDPR データ保護（欧州連合） | 多国籍（欧州） | 欧州連合内の単一データセンターでのホスティング、データ最小化、ポータビリティ、要求に応じたデータ消去。 |
SupplyCoreは、お客様のコンプライアンスを支える技術的機能（アーキテクチャ、統制、トレーサビリティ、エクスポート）を提供します。正式な認証の取得と維持は、お客様の社内手順および認証機関の責任に属します。
監査対応モード
期間を選んでクリックするだけ。SupplyCoreが完全な監査ファイルを組み立てます。改ざん不可能なログ、ロット／シリアルのトレーサビリティ、コンプライアンスチェック、例外や逸脱まで — カナダ保健省、FDA、カナダ運輸省、ISO監査人、あるいはお客様の顧客に提示できる状態で。読み取り専用の監査人アクセスも含まれます。
FAQ
これは「決して信頼せず、常に検証する」という原則です。すべてのリクエストは、内部ネットワークからのものであっても、認証され、役割に応じて認可され、記録されます。いかなるユーザーもサービスも暗黙のアクセス権を持ちません。倉庫担当者は在庫を見られますが会計は見られず、パートナーのAPIは自社の注文を見られますが他の顧客の注文は見られません。
監査証跡は追記専用（append-only）で暗号的に連鎖しています。エントリの追加はできますが、痕跡を残さずに変更・削除することはできません。各操作にはユーザー、タイムスタンプ、IP、変更前後の値が記録されます。履歴の完全性が規制要件となる製薬・石油分野では不可欠です。
SupplyCoreは、これらのフレームワークに整合したアーキテクチャ、管理策、トレーサビリティ、および提示可能な記録一式を提供します。お客様の組織の正式な認証取得は、貴社の手順と認証機関に依存します。当社は技術的証跡を提供し、監査を支援します。お客様に代わって認証を主張することはありません。
選択した期間について、改ざん不能な監査証跡、完全なトレーサビリティ（ロット、日付、シリアル）、合格および不合格のコンプライアンスチェック、例外と乖離、そしてエグゼクティブサマリーが含まれます。PDF、CSV、XMLでエクスポート可能です。読み取り専用の監査人アクセスにより、機関はシステムの他の部分に触れることなく証跡を検証できます。
業界ごとに規格は異なります。お客様の規制に焦点を当てたデモをご依頼ください。代表的なデータを用いて、トレーサビリティ、統制、監査対応モードをご覧いただけます。