情報セキュリティ基本方針

Nature株式会社（以下当社）は、顧客情報や取引先情報をはじめとする全ての情報資産を重要な経営資源と認識しています。当社は、これらの情報資産を適切に保護することが社会的責任であると考え、以下の方針に基づき、情報セキュリティの確保と継続的な向上に努めます。

1. 法令および規範の遵守
   当社は、個人情報保護法をはじめとする情報セキュリティに関する法令およびその他の規範を遵守します。
2. 情報資産の保護
   当社は、情報資産の機密性、完全性、可用性を確保し、不正アクセス、漏えい、改ざん、破壊、紛失などのリスクを防止します。
3. リスク管理の徹底
   当社は、情報セキュリティリスクを適切に評価し、効果的な管理策を講じることでリスクの最小化を図ります。
4. 継続的な改善
   当社は、情報セキュリティマネジメントシステムを運用し、その有効性を定期的に評価し、継続的な改善を行います。

2025年10月7日
Nature株式会社
代表取締役 塩出晴海

情報セキュリティマネジメントシステム（ISO/IEC 27001）

Natureでは、事業における適切な情報管理を実現するため、国際規格ISO/IEC 27001:2022に準拠した情報セキュリティマネジメントシステムを採用し、情報セキュリティ体制の確立と継続的な改善を図っています。

項目	内容
認証審査機関	Intertek Certification
認証登録番号	16297
初回認証日	2026年2月20日
認証範囲	IoT機器の開発・製造・販売・運用における情報セキュリティ管理／開発合宿及び検証・製品テストにおける情報セキュリティ管理