会計士と金融サービス向けの安全なファイル共有
| 地域 | 主要規制／コード | ファイル転送の主な要件 | 具体的な技術的条件 |
|---|---|---|---|
| 米国 | AICPA職業行動規範（ET§1.700-顧客機密情報規則）、SOX法（公開企業）、GLBA（財務データ）、HIPAA（PHIを取り扱う場合）、FINRA（ブローカー・ディーラーの記録）、州プライバシー法（CCPA/CPRA、VCDPAなど）。 | 顧客の秘密を守る。財務データを保護する。法令に基づく記録の保存 | 暗号化とアクセス制御は、基本的な「合理的な保護措置」とみなされる。FINRAは電子記録をWORM（write-once-read-many）形式で保管することを義務付けている。 |
| ノルウェー | EU GDPR、ノルウェー個人データ法、IFAC倫理綱領（Den norske Revisorforeningが採択）。 | 個人および財務データの保護合法的な移転の確保顧客の機密保持。Datatilsynet（ノルウェーDPA）による監督。 | GDPRの「適切な技術的・組織的対策」、ノルウェーのガイダンスでは暗号化と監査ログの取得を推奨。 |
| ヨーロッパ（EU） | EU GDPR、IFAC/IESBA倫理綱領（守秘義務原則、第114条）。 | 顧客データの合法的、公正かつ安全な処理プロの会計士は、法律で義務付けられている場合を除き、顧客情報を開示してはならない。 | IFACコードに指定された技術はない。EUの規制当局は、暗号化、仮名化、アクセス制限を重要な保護措置として指摘している。 |
| 英国 | 英国GDPR、データ保護法2018、ICAEW / ACCA倫理綱領（守秘義務原則）、FRC倫理基準（監査人）。 | 個人および企業データの保護監査の完全性を維持する。機密保持 | ICOガイダンスでは、暗号化と強力なアクセス制御を明確に推奨している。安全なポータル／ファイル転送システムはベストプラクティスと考えられている。 |
| オーストラリア / ニュージーランド | 1988年プライバシー法（オーストラリア）、APPs; 2020年プライバシー法（ニュージーランド）; APES 110倫理規定（IFACに基づく）。 | 機密保持。不正な使用／開示から保護する。国境を越えた機密保持 | APP11で要求される「合理的な措置」 - 暗号化、監査可能性、安全な削除ポリシーが含まれる。 |
| グローバル | FAC / IESBAコード-秘密保持の基本原則（第114条）。 | 法律で要求された場合または許可された場合を除き、顧客情報の開示を禁止する。偶発的または意図的な侵害からデータを保護する。 | 推奨技術はない。会員は、リスクを軽減するセキュリティ対策を採用することが求められる。暗号化と安全なファイル共有は、広く認められている安全策である。 |
Filemailが可能にする会計士のためのセキュアなファイル共有
ゼロ知識ファイル共有
電子メールはクライアントとのコミュニケーション方法としては安全ではありません。機密文書のような大容量ファイルの送信にも同様に問題があります。当社のゼロナレッジファイル共有サービスを利用すれば、送受信するすべてのファイルを傍受やその他の脅威から安全に保護できます。ファイル転送の全過程で強固な保護を実現するため、AES 256ビット暗号化を使用しています。
エンドツーエンド暗号化（E2E）： E2EEでは、ファイルが送信元デバイスに存在する間に暗号化プロセスが開始されます。ファイルはファイル転送のライフサイクルを通じて暗号化されたままです。受信者はファイルを復号化するために秘密鍵を必要とします。
静止時の暗号化： エンドツーエンドの暗号化により、当社のクラウドサービスでは、ファイルが当社のデータセンターに保管されている間も安全が保たれます。
転送時の暗号化：HTTPS TLS 1.2を使用して、クラウドベースのファイル転送サービスに接続するすべてのデバイスとのすべてのデータ転送を暗号化します。
クライアントとのコミュニケーションを促進
直感的なインターフェイス、ドラッグ＆ドロップ機能、無制限のファイル共有により、顧客とのコミュニケーションと交流が向上します。 顧客はソフトウェアをインストールすることなく、すぐに共有を開始できます。私たちのサイトにアクセスし、共有を開始するだけです。
無制限の共有
ファイル共有セッション、クライアントの数、共有ファイル数に制限はありません。
顧客アカウント不要
クライアントはアカウントを登録する必要も、ソフトウェアをインストールする必要もありません。
プライベートファイルリクエスト
ファイルメール内で、クライアントに必要なドキュメントを記載したファイルリクエストを送信できます。
強固なプライバシーとセキュリティ
当社のさまざまな機能により、クライアントやパートナーは、コンプライアンスに準拠した方法で機密文書を共有できます。ファイルの保存場所、保存期間、アクセス可能者を管理できます。
ファイルの保持 クラウドベースのサービスでは、ファイルの保存期間を設定できます。FINRA/SEC規則に準拠するため、必要な期間だけ顧客文書を保存できます。
ダウンロードページの保護：すべてのダウンロードページにパスワードを設定できます。パスワードを持つ訪問者だけがアクセスできます。
機密ストレージスペース：あなたのアカウントは、共有ストレージスペースではなく、すべてのユーザーにプライベートストレージスペースを割り当てます。
二重の保護：私たちのクラウドに入るすべてのファイルは、2つのファイアウォールによって評価され、ウイルスやマルウェアのためにスキャンされます。
認証とアクセス・コントロール
ユーザーアクセスを認証することで、管理と監視を維持します。適切な人だけが Filemail を使用でき、どのファイルにアクセスできるかを知ることができます。
2FA:2 要素認証を有効にして、許可されたユーザーだけがアカウントにアクセスできることを確認するためのセキュリティ層を追加します。
ロールベースのアカウント：複数の管理者ライセンスと複数のユーザーライセンスの両方をアカウントで提供し、権限と特権を容易にします。
SAML/SSO: Microsoft Entra (Azure AD)やGoogle Workspaceなどの主要なアイデンティティプロバイダと統合し、ユーザー権限を一元管理します。社内の権限のある担当者に対して、シームレスに拡張ファイル共有サービスを提供することができます。
透明性と監査可能性
活動の明確な証跡でコンプライアンスを維持します。当社の監査・検証ツールにより、整合性の証明、行動の追跡、クライアントや規制当局の要求への迅速な対応が容易になります。
監査ログ
改ざん不可能な WORM 準拠のログが、すべての注目すべきファイル共有アクティビティを記録します。アップロードとダウンロード、日時、IPアドレスに関する情報を記録し、コンプライアンスに準拠した監査証跡を作成します。
ファイルの整合性チェック
転送前にファイルからMD5チェックサムを作成します。そして、ファイルがクラウドに到着したときに、別のチェックサムと比較します。これにより、ファイルの完全性を保証することができます。
リアルタイム・アップデート
すべての主要なファイル共有アクティビティが即座に通知され、共有ファイルのステータスに関する最新情報を得ることができます。
常に最新のセキュリティ
会計士のための安全なファイル共有を可能にするには、常に最新の危険に対応する必要があります。セキュリティの脅威は常に進化しています。毎日のウイルスアップデートから外部侵入テストまで、お客様のデータを安全に保つために継続的に取り組んでいます。
毎日のウイルス更新： 最新の脅威から確実に保護するため、24時間ごとにウイルス定義を更新しています。
定期的な侵入テスト第三者のサイバーセキュリティ専門家を活用し、定期的な評価とセキュリティ態勢の更新を行っています。
侵害通知：データ漏洩が発生した場合、速やかにお客様に通知するためのベストプラクティスのプロトコルを確立しています。72時間以内に通知しますので、お客様は遅滞なく行動することができます。
準拠クラウドストレージ
データセンターでの厳格な物理的セーフガードに加え、リージョンに準拠したファイルストレージとハンドリングを組み合わせることで、ハードウェアとソフトウェアの両レベルでお客様のデータを保護します。
地域に準拠したデータストレージ
当社のグローバルなクラウドインフラストラクチャにより、お客様のファイルをお客様の地域で保管することができます。データ保管場所に関して、地域および/または国の規制に準拠します。
オンプレミス・セキュリティ
当社のデータセンターは、警備員、継続的な監視、管理されたアクセスポイントなど、さまざまな安全対策を備えています。
プロフェッショナルなファイル共有
カスタムサブドメインクライアントポータル
すべてのアカウントはカスタムサブドメインを取得し、好きな名前を付けることができます。サブドメインは、クライアントのファイルを受け取るための安全なクライアントポータルです。
カスタムブランディング
すべての外部向けページは、ロゴ、背景画像、色をカスタマイズして、貴社のブランドと一致させることができます。
ファイル共有に不可欠な機能
信頼性が高く、効率的なファイル転送に必要なすべてを提供します。経理担当者の日々のニーズに合わせて設計されています。機密性の高い税務書類の受信、財務諸表、監査報告書、給与ファイル、規制当局への提出書類などを、摩擦なく安全に送信できます。
金融サービス分野のクライアントの一例
For Just / Month / User
無料トライアルの開始
アカウントの作成またはログイン