導入事例：ユニビスタシステムズ

介護保険制度が始まって以来、ユニビスタシステムズは社会福祉法人向けの会計システムの開発、提供に取り組んできた。

一般の法人とは異なる社会福祉法人の会計基準に特化しているので、会計知識がない職員でも会計業務を行なえるのが特徴だ。今では資産管理や給与システム、グループウェアなど各種業務システムにも事業は広がり、こうした業務システムはすべてオンラインで会計システムと連携している。

また、当初はクライアントサーバ型で開発されたこれらのシステムを、2005年からSaaSとして提供している。SaaSで提供することで、ユーザ側にはいくつものメリットがあるとユニビスタシステムズ 営業課の三好 栄充氏は語る。

「社会福祉法人のような特殊な法人は、国の法律改正などに従って会計基準を変えなければなりません。数年のうちに改正される具体的な予定もあります。ユーザ側にサーバやアプリケーションを持ってしまうと、こうした改正のたびにユーザ側でシステム変更を行なわなくてはなりません。」

また老人ホームや介護施設など、社会福祉法人が出先機関を持つ場合も多い。こうした場合にも、それぞれの出先機関にインターネット環境さえあれば会計業務を行なえるうえ、本部でのとりまとめもオンラインでできる。ただし、これらのメリットを享受するためには避けて通れない課題があると、三好氏は指摘する。

「社会福祉法人は、個人情報を預かることが多いのでセキュリティには敏感な業界です。会計システムにも利用者の情報が残るので、高いセキュリティを実現できなくては、SaaSで使ってもらうことはできません。」

SaaS化に伴うセキュリティ向上のため、ユニビスタシステムズはセキュリティデバイスの採用を模索した。複雑なパスワードはブラウザに覚えさせられてしまうことが多く、パスワードポリシーの複雑化では現実的なセキュリティ向上にはつながりにくいと考えたためだ。

「インターネット環境のみで利用できるSaaSでは、ユーザの利用環境を特定できないため、幅広い環境で利用できることが条件でした。そこで行きついたのがUSBトークンです。」

USB端子ならほとんどのPCについているし、ITスキルの高くない職員でも扱いやすいと三好氏は言う。また、ICカードのように専用のリーダを必要としないため、コストも低い。こうしたセキュリティコストも結局はユーザの負担になってしまうので、高いセキュリティを低コストで実現できるのもポイントとなった。

セキュリティデバイスを選択する一方、そのデバイスを使うための認証局の構築についても検討がなされた。専門の認証ベンダにアウトソースすればコスト面で割高になるが、自社に認証局を構築すればセキュリティデバイスとの連携面に不安が残る。

「セキュリティは重要ですが、認証局の構築やUSBトークンとの連携テスト、その運用などに開発部隊の力を注ぐのでは本末転倒です。USBトークン、認証局の両方を提供可能なベンダを選定すれば連携テストは不要になり、トータルでサポートを受けられます。」

三好氏はベンダ選びにも言及し、認証局とデバイスがセットで提供されることがGléasとGemalto .NETキーの組み合わせを選択した理由だと明かした。

現在ユニビスタシステムズのサービスを利用しているのは、約120法人で1000ユーザを数える。会計担当者を決めて1ユーザのみで利用している法人もあれば、出先機関や関連部署を含め100人近いユーザを抱える法人もある。USBトークンは物理的なカギになぞらえやすく、ITスキルを問わずユーザに受け入れてもらいやすいという。

現在使用しているGemalto .NETキーはWindows7/Vistaでは標準でデバイスドライバがインストールされており、WindowsXPでもWindows Updateからデバイスドライバを入手できるので、ユニビスタシステムズにサポートを求められる機会も減っている。

「他のデバイスではドライバのインストールに関する問題が多いのですが、.NETキーなら運用側のサポート負荷が大きく減りますね。PINコードの入力ミスで証明書が無効化された場合も、オンライン管理ツールで再度有効化できます。」

今後は同じUSBトークンに電子署名を登録するなどして、利用者管理や電子稟議の仕組みにも活用できないかと、展開を検討しているところだという。デバイスと認証局の組み合わせでオンラインセキュリティを確保するGléasとGemalto .NETキーは、SaaS型ツールで全国展開を進めるユニビスタシステムズの強い味方になりそうだ。