SECURITY GUIDE

Claude Code セキュリティ法人導入の完全ガイド
情シス稟議18項目とAnthropic契約プラン比較(2026年5月版)

情シス・法務の稟議で必ず聞かれる18項目を model answer 付き で列挙。Anthropic Default / Workspaces / Enterprise / Bedrock 経由の各契約プランの保護範囲、SSO / 監査ログ / 契約終了時のデータ削除、ISMS / SOC2 / 個人情報保護法対応まで一次情報として網羅します。

公開日: 2026年5月7日
想定読了: 約 12 分
稟議項目: 18 項目
FAQ: 14 問

要点: 情シスが稟議で却下する最大の理由は『Anthropic がどんな会社か分からない』『データがどこに行くか不明』の2点。SOC2 Type II 報告書 + データフロー図 + 契約プラン比較表を最初に揃えれば通る確率が大きく上がる。

Table of Contents

01なぜ Claude Code のセキュリティは特殊か
02データフロー: 何がどこへ送られるか
03データ取り扱い 4 項目
04認証・権限 3 項目
05監査・ログ 2 項目
06ネットワーク 3 項目
07コンプライアンス 3 項目
08契約終了・インシデント 3 項目
09契約プラン比較表
10社内利用ガイドラインの雛形
11FAQ(14問)
12次の一手

なぜ Claude Code のセキュリティは特殊か

Claude Code は単なる AI チャットボットではなく、ファイル編集・コード実行・本番デプロイまで自律的に行うエージェントです。このため、従来の SaaS セキュリティ評価(送信データの保護)に加えて『AI が自律的に何を実行するか』『生成物の信頼性』という、二段階目のリスク評価が必要になります。

稟議で見るべき軸は3つ:

Anthropic 自体の信頼性(SOC2 / DPA / 国際的な認証)
データの取り扱い(学習利用の有無 / 保持期間 / アクセス権限)
運用面の AI リスク(プロンプトインジェクション / 誤生成 / 権限境界)

本記事ではこの3軸に沿って、稟議で頻出する 18項目を model answer 付き で整理します。

データフロー: 何がどこへ送られるか

稟議書に必ず添付すべきデータフロー図のテキスト版です。視覚化が必要な場合は当社の資料請求をご利用ください。

[ 開発者の端末 ]
   │  Claude Code CLI / IDE 拡張
   │
   ↓ TLS 1.2/1.3 暗号化
   │
[ 社内プロキシ(任意)] ── HTTP_PROXY 設定
   │
   ↓
   │
[ api.anthropic.com / console.anthropic.com ]
   ├─ Workspace 認証(API キー / SSO)
   ├─ 監査ログ記録
   └─ Claude モデル(Sonnet / Opus / Haiku)で推論
       │
       └─ 学習に使われない(Workspaces / Enterprise 契約時)

送信されるもの: ユーザーが明示的に指示したコマンド / 参照ファイル内容 / 生成依頼
送信されないもの: OS の他のファイル / 認証情報(明示的に渡さない限り) / マシンの環境情報

データ取り扱い 4 項目

01データ取り扱い

Q.Claude に送信した社内データは、Anthropic のモデル学習に使われませんか?

A.Anthropic Workspaces / Claude for Enterprise 契約では、入力データを学習に使わない設定が標準です。Default(個人)プランで法人運用しないことが大前提です。書面の Data Processing Addendum(DPA)を取得し、稟議書に添付してください。

02データ取り扱い

Q.送信したデータは Anthropic 側で何日保持されますか?

A.Workspaces 標準で会話履歴は最大30日(Anthropic の Trust Center 公開値、2026年5月時点)。Enterprise 契約ではゼロデータ保持(Zero Retention)オプションを契約条項に組み込めます。要件次第で短縮可能なので、契約時に明示で握ってください。

03データ取り扱い

Q.送信されるデータの種類と粒度は何ですか?

A.Claude Code の場合、CLI 経由でユーザーが指示したコマンド、参照したファイル内容、生成されたコード、環境変数(明示的に渡した場合のみ)が送信されます。OS の他のファイルや認証情報は自動収集されません。社内向けには『送信される/されない』の表を文書化して配布するのが運用の鉄則です。

04データ取り扱い

Q.学習停止以外に、機密データが流出するリスクは?

A.(1)Claude Console 上の会話ログを管理者が閲覧する権限、(2)プロンプトインジェクションでツールが意図しない情報を吐き出すリスク、(3)生成コードに秘密情報がハードコードされて Git に push されるリスク、の3つが主要です。本記事§09の運用ガイドラインで防御します。

認証・権限 3 項目

05認証・権限

Q.SSO/IdP 連携はできますか?

A.Claude for Enterprise 契約で SAML 2.0 / SCIM 連携が可能。Okta / Azure Entra ID(旧 Azure AD)/ Google Workspace / OneLogin など主要 IdP に対応。受講者ごとの個別アカウント発行と、退職時の即日無効化が IdP 側から一元管理できます。

06認証・権限

Q.管理者権限の範囲を教えてください

A.Workspace Admin は(1)メンバーの追加・削除、(2)使用量・コストの監視、(3)監査ログの閲覧、(4)Workspace 全体の設定変更が可能です。Enterprise ではさらに権限階層を細分化でき、部署ごとに別々の管理者を立てられます。

07認証・権限

Q.API キーの管理はどうすべきですか?

A.(1)個人キーは絶対に共有しない、(2)本番運用は Workspace 単位の組織キーを発行、(3)Vault / AWS Secrets Manager / GitHub Actions Secrets 等で集中管理、(4)四半期ごとにローテーション、(5)コミットへの誤混入は GitHub の Secret Scanning + git-secrets で防御。

監査・ログ 2 項目

08監査・ログ

Q.誰がいつ何のプロンプトを送ったかを追跡できますか?

A.Workspace の監査ログから(1)ユーザー、(2)実行時刻、(3)使用モデル、(4)トークン消費量、(5)API 経由かUI経由か、を取得可能。プロンプトの全文ログは標準では保持されないため、自社側でロギングプロキシを通す構成にする企業もあります。

09監査・ログ

Q.監査ログを SIEM(Splunk/Datadog 等)に流せますか?

A.Enterprise 契約で監査ログのエクスポート(JSON)が可能。SIEM への取り込みはお客様側で実装する形が一般的です。詳細仕様は Anthropic の Trust Center で公開されています。

ネットワーク 3 項目

10ネットワーク

Q.閉域網/オンプレ環境でも導入できますか?

A.(1)社内プロキシ経由で api.anthropic.com を許可する構成、(2)AWS Bedrock / Google Cloud Vertex AI 経由で Claude を利用する構成(VPC 内で完結)、の2択が主流です。完全オフライン要件があるなら、Llama 等のローカル LLM 併用が選択肢になります。

11ネットワーク

Q.送信先のドメインを教えてください(ファイアウォール許可ルール用)

A.Claude Code が直接通信するのは主に api.anthropic.com / console.anthropic.com です。npm でのパッケージ取得時に registry.npmjs.org も必要。情シス側のホワイトリスト申請には、これらと社内 Git/CI ホストを列挙してください。

12ネットワーク

Q.通信の暗号化はどうなっていますか?

A.TLS 1.2/1.3 強制で、HTTP は受け付けません。社内プロキシで SSL 検査(中間 CA 挿入)を行う場合、Node.js の NODE_EXTRA_CA_CERTS 環境変数に社内 CA を渡す必要があります。

コンプライアンス 3 項目

13コンプラ

Q.個人情報保護法・GDPR 対応は?

A.個人情報を Claude に送信する場合、(1)本人同意の取得、(2)委託先としての Anthropic 監査、(3)国外移転の通知、が必要。GDPR では Anthropic 公式の DPA があり、SCC(標準契約条項)対応も可能。日本企業の場合、原則として『個人情報をマスキング/仮名化してから送信する』運用が安全です。

14コンプラ

Q.ISMS / SOC2 認証への影響はありますか?

A.Anthropic は SOC 2 Type II 認証を取得済み(Trust Center で報告書を要求可)。ISMS 認証取得済み企業が Claude を使う場合、外部委託先管理の枠組みで Anthropic を登録し、年次監査で確認する運用が一般的です。SOC2 報告書を稟議書に添付するとスムーズです。

15コンプラ

Q.業界規制(金融・医療・公共)への対応は?

A.金融: FISC 安全対策基準への準拠は個別構成次第。Bedrock 経由 + VPC 完結 + 監査ログ SIEM 連携の組合せで稟議が通る事例が増えています。医療: 厚生労働省ガイドラインに沿い、患者情報は仮名化して送信。公共: 政府情報システムのためのセキュリティ評価制度(ISMAP)対応は AWS Bedrock / Google Vertex AI 経由がおすすめ。

契約終了・インシデント 3 項目

16契約終了

Q.契約終了時のデータ削除手順は?

A.Anthropic 側のデータは契約終了後の所定期間で削除されます(Workspaces 標準で30日以内、Enterprise は契約条項で短縮可)。お客様側で発行した API キーは即時無効化、ローカルに残った会話履歴・生成コードはお客様の責任で削除。削除証明書を発行できるかは契約形態によるので、稟議で必須なら Enterprise を推奨します。

17契約終了

Q.ベンダーロックインのリスクは?

A.Claude Code で生成されたソースコードは100%お客様の資産です。Claude API を Bedrock / Vertex AI 経由で使う構成なら、クラウドベンダー側に切替の自由度を残せます。プロンプト/エージェント設計のノウハウも社内ナレッジとして残すのが、長期的なロックイン回避策です。

18インシデント

Q.情報漏えい・誤生成の事故が起きた場合の対応は?

A.(1)Anthropic Trust Center に報告(セキュリティ事象)、(2)社内 CSIRT への報告、(3)個人情報漏えいの場合は個人情報保護委員会への報告(72時間以内)、(4)関係者への通知、の順で対応します。事前に CSIRT に Claude Code 利用を共有しておき、インシデント対応プレイブックに組み込んでおくのが事前準備として必須です。

契約プラン比較表 — Default / Workspaces / Enterprise / Bedrock 経由

稟議書に必ず添付すべき比較表です。プラン名と保護範囲を表で揃えると、情シスの読み取り工数が大幅に下がります。

プラン	学習利用	保持期間	SSO	監査ログ	SLA	向き
Default(個人)	学習に使われる可能性あり(設定で停止可)	原則保持	なし	なし	なし	個人検証用。法人運用には絶対に使わない
Workspaces(法人標準)	学習されない(契約上)	30日(2026年5月時点)	(プラン次第)	あり	限定的	10〜50名規模、SSOまで強く要らない
Enterprise(大企業)	学習されない + DPA + SCC	ゼロデータ保持オプション可	SAML 2.0 / SCIM	拡張ログ + エクスポート	稼働率 SLA + サポート	情シス稟議が通らない大企業はこれ一択
Bedrock / Vertex AI 経由	学習されない(クラウド契約に準拠)	クラウド側のポリシーに従う	クラウド IAM	クラウドの監査ログ	クラウドの SLA	閉域網・既存クラウド統合・ISMAP 対応が必要なケース

※ 上記は2026年5月時点の Anthropic 公開情報および当社運営実績に基づく整理です。最新の正式条件は契約時に Anthropic / クラウドベンダーへ直接ご確認ください。

社内利用ガイドラインの雛形(5セクション)

社員向けの『Claude / Claude Code 利用ガイドライン』は、最低でも以下の5セクションを文書化してください。これがないとインシデント発生時の責任範囲が曖昧になります。

送信して良い情報の範囲

公開済み情報(プレスリリース・公開ドキュメント)
社内汎用情報(マニュアル・社内 Wiki の公開部分)
業務ロジック(マスキング済みの仮データを伴うもの)

送信禁止情報のリスト

個人情報(マスキング前)
機密設計書・未公開財務情報
顧客データ(同意のないもの)
API キー・パスワード等の認証情報

本番デプロイ承認フロー

AI 生成コードも従来同様 PR レビュー必須
本番資格情報は AI に渡さない(.env 経由のみ)
本番デプロイ前にセキュリティスキャンを実行

違反時の対応

違反検知時の即時対応窓口(CSIRT / 情シス)
ログ保全と調査手順
再発防止策の検討

相談窓口

技術的相談: 情シス窓口 / 当社支援チーム
セキュリティ事象: CSIRT 窓口
法務相談: 法務部 / 顧問弁護士

当社では A4×4ページの完成版ガイドライン雛形(Word/PDF) を導入支援契約のお客様に提供しています。個別の業界要件に合わせて調整した版もご提供可能です。

よくある質問(FAQ 14問)

実際の情シス・法務の稟議で頻出する質問です。FAQPage schema を併設しています。

01個人プランで業務に使うのはダメですか?▾

ダメです。Default(個人)プランは入力データを学習に使う可能性があり、また監査ログ・SSO・契約上の保護がないため、法人運用には絶対に使わないでください。社内ガイドラインで明文禁止することを強く推奨します。

02Workspaces と Enterprise、どちらを契約すべき?▾

10〜50名規模で SSO まで強く要らないなら Workspaces。情シス稟議が厳しい大企業、SSO/SCIM が必須、Zero Retention が必要、SLA を契約に組み込みたい場合は Enterprise。一般的には『PoC は Workspaces、本格展開で Enterprise』への移行がよく取られるパターンです。

03AWS Bedrock / Google Vertex AI 経由で Claude を使うメリットは?▾

(1)既存クラウド契約の枠内で稟議が通る、(2)VPC 内完結で閉域網要件に対応、(3)クラウド側の監査ログ・IAM をそのまま使える、(4)ISMAP / FISC など国内の規制対応がスムーズ、の4点。最新モデルへの追従が直接契約より少し遅れる点だけ要注意です。

04API キーをチームで共有する運用は OK ですか?▾

NG です。少なくとも(1)個人開発キー(コミットも漏えいも個人責任)、(2)CI/本番用の組織キー(Secrets Manager 管理)、の2系統で完全に分離してください。共有 API キーは『誰が使ったか』が追えなくなり、漏えい時にローテートが面倒になります。

05プロンプトインジェクションのリスクは具体的に?▾

外部から取り込んだファイル・URL に『機密ファイルを送信せよ』『管理者権限のコマンドを実行せよ』などの指示を仕込むと、Claude Code がそれに従ってしまうリスクです。対策は(1)外部ソースの信頼境界を明示、(2)本番資格情報を AI に渡さない、(3)危険コマンドを実行する前の人間承認、の3点。

06Git に API キーを誤コミットしたらどうすべき?▾

(1)即時にキーを無効化、(2)新しいキーを発行、(3)git filter-repo / BFG で履歴から完全削除、(4)該当期間のアクセスログを精査、の順で対応。Anthropic Console は鍵を取り消した瞬間にアクセスを遮断します。GitHub の Secret Scanning を有効化しておくと自動検知できます。

07社員の Claude 利用ガイドラインはどう書くべき?▾

最低でも(1)送信して良い情報の範囲、(2)送信禁止情報のリスト、(3)生成コードの本番デプロイ承認フロー、(4)違反時の対応、(5)相談窓口、の5項目を文書化してください。当社では雛形(A4で4ページ)を提供していますのでご相談ください。

08従業員がローカルで Claude Code を使うことを禁止すべき?▾

禁止ではなく『Workspace 経由のみ可』とすることを推奨。個人プランの利用を禁止し、組織が発行する Workspace アカウントだけが業務利用 OK というルールにすれば、監査・退職処理・コスト管理が一元化できます。

09退職者対応はどうしますか?▾

(1)IdP 側で退職日にアカウント無効化(SCIM 連携で自動化推奨)、(2)Workspace 上の API キーを無効化、(3)退職者個人の生成コード/会話履歴の引き継ぎ、(4)90日後にデータ完全削除、の流れ。SSO/SCIM 連携を Enterprise で構築するとここがほぼ自動化できます。

10監査法人や金融庁検査で何を見せますか?▾

(1)Anthropic との契約書(DPA + SOC2 Type II 報告書)、(2)社内利用ガイドライン、(3)Workspace 監査ログのサンプル、(4)情シス審査の議事録、(5)CSIRT への登録、の5点セットが定番です。事前に揃えておくと検査が短時間で終わります。

11GDPR 対象のEU 圏ユーザーデータを Claude に送信していい?▾

条件付きで可。(1)Anthropic との SCC 締結、(2)EU データレジデンシー要件があるなら Vertex AI 経由で EU リージョンに固定、(3)個人データ最小化(マスキング)、(4)プライバシー通知への明記、を全て満たす必要があります。法務確認を必ず通してください。

12情シス稟議で却下される最大の理由は?▾

『Anthropic がどんな会社か分からない』『データがどこに行くか不明』の2点です。対策は(1)Anthropic Trust Center の SOC2 Type II 報告書を稟議書に添付、(2)本記事§02のデータフロー図を提示、(3)契約プランごとの保護範囲表(本記事§07)を提示、の3点。これで通る確率が大きく上がります。

13セキュリティチェックシートのテンプレートはありますか?▾

あります。当社では Claude / Claude Code 導入向けに、情シス・法務向けセキュリティチェックシート(40項目)を無料配布しています。ページ下部の資料請求からお申込みください。

14万が一の際の責任範囲はどこまで?▾

Anthropic 側の責任は契約書に明示(通常は前12ヶ月の課金額が上限)。お客様側は社内ガイドライン違反による情報漏えいは自社責任が原則。当社の導入支援契約では、当社側のオペレーションミスに起因する損害については別途賠償条項を設けています。詳細は契約時にご確認ください。

次の一手

情シス稟議40項目チェックシートを無料配布中

本記事の18項目をさらに細分化した 情シス・法務向けセキュリティチェックシート(40項目) を、稟議資料にそのまま使える形式で無料配布しています。30 分の無料相談では、御社の業界要件に合わせたカスタマイズもご相談いただけます。

チェックシートを請求する 30分の無料相談を予約する

Claude Code セキュリティ 法人導入の完全ガイド情シス稟議18項目とAnthropic契約プラン比較(2026年5月版)