Soramotech株式会社

実績の概要
マイナンバーを活用したWebアプリケーションの基盤を構築・開発し、セキュアなデータ管理とスムーズなユーザー体験を実現。行政手続きや本人確認（KYC）などの用途に対応し、厳格なセキュリティ要件を満たしたシステムを開発。

対応業務例

本人確認（KYC）: マイナンバーカードを用いたオンライン本人確認の実装
行政手続きのオンライン化: 住民サービスや税務申告の電子化対応
マイナンバー管理: 企業向けのマイナンバー収集・保管・利用管理システム

開発のポイント
1. セキュリティとプライバシー保護
暗号化: マイナンバーを含むデータは保存・送信時にAES-256などで暗号化
アクセス制御: RBAC（ロールベースアクセス制御）を導入し、適切な権限管理を実施
ログ監視と監査: 不正アクセスやデータの持ち出しを防ぐための監査ログを記録
2. 公的個人認証サービス（JPKI）対応
マイナンバーカードの電子証明書を活用した認証フローを実装
JPKI対応ライブラリを用いた電子署名の検証
3. 法規制遵守（マイナンバー法、個人情報保護法）
マイナンバーの取得・利用・保管・廃棄のプロセスを法令に準拠して設計
データ最小化の原則に基づいた適正な管理
4. ユーザビリティ向上
マイナポータル連携: 政府のマイナポータルと連携し、利用者の負担を軽減
シンプルなUI/UX: スマートフォン対応を考慮し、直感的な操作性を実現
5. クラウド環境での柔軟な運用
Azureでの構築: FISCガイドラインに準拠したクラウド環境の設計
コンテナ・Kubernetes活用: スケーラビリティと可用性を確保

導入効果
行政手続きのDX推進: オンライン申請の利便性向上
企業のコンプライアンス強化: マイナンバー管理業務の効率化
利用者の負担軽減: マイナンバーカードによる迅速な本人確認