セキュリティ
分離・暗号化・監査を標準で提供
- ID Spot Suite OIDC · Microsoft Entra ID · Okta
- MFA TOTP 必須 · RFC 6238 アプリ
- 分離 環境ごとに専用Worker · Postgres · R2
- 暗号化 保存時AES-256 · 転送時TLS 1.3
- レジデンシー デフォルトでEU · Spot Cloud B.V.（オランダ）
- 監査 イベントごとのログ · エクスポート可能なパケット
- 対象規制 GDPR · DORA · NIS2 · CIS
- PGP ルートごとの OpenPGP 暗号化/復号 · 鍵は保存時に暗号化
コントロールの仕組み
-
Spot Suite OIDCとTOTP MFA
オペレーターは Microsoft Entra ID、Okta、または任意の OIDC プロバイダー経由で Spot Suite OIDC を通じて認証します。TOTP 登録はすべてのアカウントで必須です。第二要素なしではオペレーターはサインインできません。
-
顧客ごとの専用分離
各 Environment には専用の Cloudflare Worker ランタイム、Postgres データベース、R2 ストレージバケットが割り当てられます。転送ファイルと監査メタデータが他の顧客と混在することはありません。
-
AES-256とTLS 1.3
R2 内の保存ファイルは AES-256 を使用します。すべてのプロトコルアダプターは TLS 1.3（または FTPS 用の明示的 TLS）経由で接続します。チェックサムはすべての引き渡し時に記録されます。
-
EUデータレジデンシー
すべての顧客データは、どのプランでもデフォルトでEU域内で処理・保存されます。処理者はオランダ登記のSpot Cloud B.V.です。BusinessおよびMSPプランでは、リージョン固定とレジデンシースコープ設定が追加されます。
-
イベントごとの監査ログ
すべてのログイン、アップロード、ダウンロード、権限変更はユーザーID、クライアントIP、UTCタイムスタンプを記録します。内部レビューまたは外部評価者のために監査パケットをエクスポートしてください。
-
テナントスコープのパートナー資格情報
パートナー SFTP アカウントと API キーは、有効期限の見直し付きで Environment に限定されます。DORA、NIS2、GDPR、CIS との対応関係は NDA の下で共有します。正式な SOC 2 認証は取得していません。
-
OpenPGP 鍵管理
Environment ごとに PGP 鍵ペアを生成またはインポートします。公開鍵をパートナーと共有し、秘密鍵は保存時に暗号化されたまま、転送時にのみ読み込まれます。