サイバートラスト事業

３

【事業の内容】当社グループ（当社及び当社の子会社及び関連会社）は、当連結会計年度末現在、当社と連結子会社２社及び持分法適用関連会社１社で構成されており、「デジタルトラスト事業」を主たる業務としております。デジタルトラストとは、さまざまなモノがインターネットに繋がりあらゆるプロセスがデジタル化される社会において、「ヒト」「モノ」「コト」の正当性・完全性・真正性などを証明しデジタル社会の信頼を支えるサービスです。2025年４月より、事業セグメントの名称を「トラストサービス事業」から、より広範なデジタル社会での信頼の基盤を意味する「デジタルトラスト事業」に変更しております。この変更はセグメント名称の変更であり、セグメント情報に与える影響はありません。トラストサービスという名称は、近年、PKI（公開鍵基盤）を用いたサービスを指す用語として認識されるようになってきているため、「プラットフォームサービス」を含む当社グループの事業全体を表現する名称（事業セグメントの名称）に見直しました。これに伴い、2025年４月より、従来の「認証・セキュリティ」から「トラスト」にサービス区分の名称を変更しております。 「デジタルトラスト事業」を構成する主要なサービスの内容は、下記のとおりであります。セグメントサービス区分主なサービスの内容報告セグメントデジタルトラスト事業トラスト（旧 認証・セキュリティ)公開鍵基盤（PKI）技術（*1）によって以下を実現●本人確認サービス、電子署名（*2）用証明書、リモート署名サービスにより、本人が実在し同一であることや電子文書が改ざんされていないこと、署名が真正に成立していることを証明●デバイス証明書管理サービスにより、信頼できるデバイスであることを証明●EV SSL/TLS証明書（*3）（*4）により、Webサイトの運営組織が実在することを証明プラットフォーム（旧 Linux/OSS及び旧 IoT）（*5）（*6）（*8）ベンダーフリーでオープンスタンダードな技術と長期サポートにより以下を実現●LinuxOSに代表されるオープンソースを活用したエンタープライズ向けサービスでは、OS（*7）からシステム監視、システムバックアップ等の製品を提供し、ITインフラが正しく動作することを支援組込みLinuxと電子認証の技術を融合し以下を実現●IoT機器の脆弱性の低減や脅威への対策、更新ソフトウエアを安全に配信できる仕組みなど、IoT機器のライフサイクルを通して、安心・安全に利用できる仕組みを提供●組込み向けのOSS技術についても、システムが安定して正しく動作することを支援それぞれのサービスには３つの取引形態があります。・ライセンス主に自社の製品（Linux/OSS製品など）を提供・プロフェッショナルサービス製品のカスタマイズや導入支援、セキュリティコンサルティングなどを提供・リカーリングサービス（継続的な契約数を増加させていくことで収益の向上が見込まれるもの）電子認証サービスや自社製品のサポートサービスなどを提供 ＜デジタルトラスト事業の特長＞

(1) トラストサービス（旧 認証・セキュリティサービス）

①電子認証サービス当社グループは、世の中の大きな流れであるデジタルトランスフォーメーションの中でもビジネスプロセスのデジタル化において特に重要となる本人確認のデジタル完結ならびに、契約の電子化を含む電子文書の真正性確保を実現するための電子署名、eシール（*10）、タイムスタンプ（*11）などを含む包括的な電子認証サービス「iTrust」を提供しております。「iTrust」は、犯収法（*12）などで求められる本人確認をデジタル完結する「iTrust本人確認サービス」、電子契約（*13）などでの電子署名で用いる「iTrust電子署名用証明書」、証書等の組織が発行する電子文書の発行元である組織の実在性や正当性を証明する「iTrust eシール用証明書」、契約や書面の電子化で求められる真正性を保証する「iTrustリモート署名サービス」から構成されております。 サービス内容iTrust本人確認サービス主務大臣認定を取得し、犯収法に対応したオンラインでの本人確認や現況確認を実現するクラウドサービスです。iTrust電子署名用証明書書面の電子化や電子契約のための信頼性の高い電子署名用証明書です。iTrust eシール用証明書証書等の組織が発行する電子文書の発行元を証明し、なりすましや改ざんを抑止する組織向けの電子証明書です。iTrustリモート署名サービス書面の電子化や電子契約で求められる長期にわたる真正性を保証する長期署名に対応したクラウドサービスです。日本情報経済社会推進協会の審査に合格し、JIPDECトラステッド・サービスに登録されております。

②デバイス証明書管理サービス当社グループが提供しているデバイス証明書管理サービス「サイバートラスト デバイスID」は、デバイス証明書を使い、あらかじめシステム担当者が許可したPCやスマートフォンなどのデバイスだけを社内ネットワークにアクセスできるようにするサービスです。昨今のワークスタイル変革に伴って、スマートデバイスやクラウドを利用するテレワークが一般化し、いつでもどこからでも情報資産にアクセスでき業務を遂行できる環境が必須の要件になっています。同時に、リモートアクセス環境の安全を担保して業務データの情報流出を防ぎ不正アクセスから守るためのセキュリティ対策は、企業のシステム担当者にとっての重要な課題になっています。当社グループでは、「ユーザー認証」に「デバイス認証」を加えることで、強固な多要素認証環境を作り上げ、また、システム担当者が遠隔から管理、運用できるサービスにより、管理の負担や人的コストの削減を可能にします。

③パブリック証明書サービス 当社グループは、電子認証局（*9）を国内に持つ電子認証事業者として、SSL/TLS証明書「iTrust SSL/TLS サーバー証明書」（2025年６月にSureServerからブランド名を変更）を提供しております。当社グループが提供する「iTrust SSL/TLS サーバー証明書」はSSL/TLS証明書として３種の認証レベルが存在するうち、EV証明書とOV証明書を提供しております。EV証明書は、審査レベルが最も高く、ドメインの所有組織確認と対象組織の実在性審査を実施するEV証明書で、ブラウザ上で安全なWebサイトであることを視覚的に確認可能にします。

(2) プラットフォームサービス（旧 Linux/OSSサービス)

①サーバー向けOS当社グループは、Linux OS「MIRACLE LINUX」を、企業向けLinuxサーバー用途に加え、産業用コンピューター（*14）、各種アプライアンス製品（*15）など特定業務用機器への組込み用途で提供しております。Linux OS「MIRACLE LINUX」というソフトウエアの提供に加え、国内のエンジニアによる10年にわたる長期サポートも提供しており、基幹サーバーに求められる安定運用や、特定業務用機器への組込みに必須となる柔軟なカスタマイズまで対応しております。また脆弱性管理の意識の高まる中、企業向けLinuxサーバーに利用される各種LinuxOSに対するサポートニーズが高まっております。当社は、米国Cloud Linux Software, Inc.（旧CloudLinux社）と提携しCentOS等LinuxOSの延長サポートや国際標準OSのAlmaLinuxのサポートサービス等を提供しております。また当社は国際安全基準・法規制のもとミッションクリティカルな環境での長期間の運用が求められる重要インフラ分野向けに高品質長期サポート、セキュリティ対応、無停止でのOS更新機能などを国内ワンストップで提供する高付加価値有償サービスとしてハードウェア、仮想化環境のベンダーと連携し展開を進めております。なお、各OSSの分野ではコミュニティ（*16）と呼ばれる、世界中に散在している利用者、開発者、企業などからなる組織によって、メンバー間でソースコードを共有し、共同開発や関連情報の発信、勉強会開催などを非営利目的で運営しております。当社グループが主に参加しているLinuxなどのOSSは、大手企業が積極的にコミュニティ活動に参加し、相互に協力しております。また、OSSはソースコードが広く公開されているため、いかなる企業・団体や個人も当社グループと類似の開発を行うことが可能である点がOSSの特徴であります。当社グループは、企業としてカーネル（*17）レベルの技術に精通したエンジニアによりOSSをパッケージ化してライセンス提供すること、迅速なサポートサービスを提供すること、さらに、製品導入時に導入支援及びカスタマイズなどが必要なお客様とは密にコミュニケーションをとりながらコンサルティングサービスを提供すること、これらが当社グループの優位性につながっております。

②エッジ（IoT・組込み機器）向けOSIoTなどの組込み機器向けのLinux OS「EMLinux」を提供しております。かつて組込みOSの主流であったリアルタイムOS（RTOS）（*18）と比較して組込みLinuxの不利な点とされていた、リアルタイム性、起動の高速化、省リソース（*19）などの課題をLinuxのチューニングによって解決し、また、IoT・組込み機器の開発において今や必ず対策しなければならないデバイスレベルからのセキュリティソリューションも備えています。IoT機器の耐用年数は15年に及ぶものもあり、PCなどに比べて長期のサポートが必要となりますが、個々のメーカーが長期サポートを提供するには莫大なコストがかかるため、関連する企業が協力して、OSSコミュニティが中心となり、CIP(Civil Infrastructure Platform)（*20）などで長期サポートの実現に取り組み、ユーザーが安心安全に利用できるよう支援しております。当社グループは、カーネルレベルの技術に精通した技術力を持つエンジニアを擁し、CIPなどのコミュニティと共同歩調をとることで、IoT・組込み機器には必須の長期サポートを実現します。組込みLinux OS「EMLinux」によって、お客様が組込みアプリケーションの開発に注力し、開発期間を短縮し開発コストを削減するとともにIoT機器の出荷後も長期にわたって安心・安全に使い続けることを可能にします。

③LINEOWarp!!当社グループ会社のリネオソリューションズ社によりIoT機器向けの高速起動製品を提供しております。組込み機器では自動車やスマート家電製品などバッテリーを使用している製品や、業務用コピー機など省エネの観点で待機電力の極小化を求められる製品が多く、電源投入時、あるいは待機状態からシステムが正常起動するまでの起動時間の短縮が課題になっています。「LINEOWarp!!」により、LinuxやAndroid OSで構成されているシステムを最短、１秒から数秒の高速での起動を実現します。コンシューマ機器や車載機器、産業機器などすでに、100種を超える製品での採用実績があります。 （*1）公開鍵基盤(PKI)技術Public Key Infrastructureの略で、公開鍵と秘密鍵の2つの鍵を使用したデータ暗号化技術、及び電子証明書と組み合せて、認証や電子署名を行う技術の総称。（*2）電子署名電磁的に記録された情報について、作成者の意思に基づいて作成されたこと、その内容が改ざんされていないことを証明する仕組み。書面へのサインや押印に相当する電子的措置。（*3）SSL/TLS証明書Webサーバーを運営する組織の実在性を証明するもので、フィッシング詐欺等の対策となる証明書。また、通信の暗号化により盗聴や改ざんを防ぐ効果もあり、インターネットの利用者が安心してWebを利用できるようになる。“SSLサーバー証明書”や“サーバー証明書”とも呼ばれる。（*4）EV証明書EVとはExtended Validationの略称で、最も信頼性の高いSSL/TLS証明書。厳格な審査により、組織の実在性が確認される。（*5）Linux無償でソースコードが公開され、誰もが利用・複製・改変・再配できるオペレーティングシステム。必要な機能を選択して再構築できることから、サーバーや組込みシステムとして電化製品などの幅広い用途に利用されている。（*6）OSS（オープンソースソフトウエア）ソフトウエアの設計図にあたるソースコードが無償で公開されており、誰でも使用及び改良や再配布ができるソフトウエア。（*7）OSオペレーティングシステムの略称。コンピューターのシステム全体を管理し、種々のアプリケーションソフトに共通する利用環境を提供する基本的なプログラム。（*8）IoTInternet of Thingsの頭文字で、「モノのインターネット」とも呼ばれる。日常で利用されているさまざまな機器（モノ）がネットワーク上で相互接続し、それらの機器に搭載された内蔵センサーからデータを収集し、そのデータがさまざまなサービスに活用されること。（*9）電子認証局規程に基づいて電子証明書の発行や失効などを行う第三者機関。登録局(審査を実施)と発行局(発行や失効などを実施)により構成される。(*10）eシール電子データや文書の起源とその完全性を証明する仕組み。eシールは、法人が発行した文書を認証できる他、ソフトウエアコードなどの法人のデジタル資産の認証にも利用できる。 (*11）タイムスタンプある時刻にその電子データが存在していたことと、それ以降改ざんされていないことを証明する仕組み。(*12）犯収法犯罪収益移転防止法（正式名称:「犯罪による収益の移転防止に関する法律」）。犯罪によって得られた不当な収益を洗浄する行為を防止するための法律。金融機関などの取引時に顧客が本人と一致しているかを確認する方法などを定めている。(*13）電子契約従来、紙で行っていた契約書の締結や管理をインターネット上で行うシステム。電子署名やタイムスタンプを付与した電子ファイルを利用して合意成立の証拠とする。(*14）産業用コンピューター産業業務用途に特化した性能を持つPC製品。設備の制御装置や製造現場、さまざまな産業機器への組込みなどの長時間の安定稼働を前提としたシビアな用途向けに設計されている。一般向けのパソコンと異なる特長として「耐環境性」「長期安定供給」などが求められる。(*15）アプライアンス製品特定の機能や用途に特化して最適化して設計・開発された専用機器。サーバー機器本体に、特定の目的に必要なソフトウエアをあらかじめインストールして、容易に導入や管理ができるよう工夫した製品。 (*16）コミュニティオープンソースソフトウエア（OSS）の開発や改善、情報交換などを主な目的として、利用者、開発者、愛好者らによって構成され非営利目的で運営される団体。世界中に散在するメンバー間でソースコードを共有し、共同開発や関連情報の発信、勉強会の開催などを行っている。(*17）カーネル階層型に設計されているOSの核となる部分のプログラム。ソフトウエアとハードウエアがやり取りするための基本的な機能を処理し、コンピューターを動作させるための基幹となるサービスを提供する。(*18）リアルタイムOS（RTOS）一般的な汎用OSと違い、リアルタイム性を重視した、組込みシステムで多く用いられるOS。(*19）省リソース組込みシステムにおいて、プロセッサーの処理能力やメモリ容量などの計算リソースに対して、処理能力の低いプロセッサーを使うことや使用するメモリ量を少なくすることなどが求められること。(*20）CIP（Civil Infrastructure Platform)社会インフラシステム向けに、プラットフォームとしてLinuxやオープンソースの実装を進めていくことを目指すプロジェクト。The Linux Foundationが運営する。 ［事業系統図］