現場製アプリを社内展開へ。信頼化サービス「ハルシナリオ」開始

発表内容のポイント

• M365認証や秘密情報管理、監視、責任分界など会社利用に必要な要素を追加
• 受入れ証跡ドキュメントや構成スナップショット、30日間の監視対応を提供
• Next.jsやFastAPI、Azure Container Apps環境のアプリに対応

発表の背景

生成AIの普及に伴い、現場の担当者や小規模なチームが自ら業務アプリを短期間で構築できるようになりました。しかし、これらのアプリは認証機能やアクセス制限、秘密情報の管理、監視体制、責任範囲の定義などが未整備なケースが多く、情報システム部門や管理部門が安全性を判断できずに社内展開が滞るという課題が生じていました。こうした「動くのに会社で使えない」状況を解消するために本サービスが開発されました。

何が発表されたのか

本サービスは、現場製アプリに「信頼化レイヤー」を付加し、会社が受入判断を行うための材料を整えます。具体的には、M365/Entra ID認証の導入、APIキーなどのコード外管理移行、ヘルスチェックやアラートなどの監視整備、データの取扱いの文書化、責任分界の明文化を行います。成果物として、残存リスクなどを整理した「受入れ証跡」、技術構成を記録した「受入れバージョン」、デプロイ後30日間の監視・障害対応が提供されます。AIやスキャナーによる確認補助に加え、代表レビューを経て最終判断が行われます。

製造業・生産管理への見方

製造現場では、業務効率化のために現場主導で独自の簡易アプリやツールが作成されるケースが増えています。しかし、これらは「野良アプリ」化しやすく、セキュリティや運用の観点から全社展開や継続利用が認められないことがDX推進の障壁となっていました。本サービスを利用することで、現場のアイデアから生まれた有用なアプリの価値を損なうことなく、情シス部門が納得できるセキュリティ水準や運用責任を明確にした上で、安全に製造現場や他部署へ横展開することが可能になります。

現場で確認したいポイント

• 自社の現場で作成されたアプリのフレームワークがNext.jsやFastAPIに該当するか
• Azure環境へのデプロイや、Azure OpenAIの単純な推論処理の構成に収まっているか
• RAGなどの高度なAI構成や複雑なネットワークなど、標準対象外の条件に該当しないか

確認しておきたい点

本サービスは信頼化ギャップの判定や引受、見積を行うものであり、セキュリティ上の安全性を評価する診断や監査を行うものではありません。また、複雑なネットワーク構成や高度なAI構成（RAGなど）は標準範囲外となり、個別見積が必要です。

関連リンク

• 発表企業サイト：株式会社ハルシナリオの企業情報ページです。
• 関連ページ：サービス詳細やセミナー情報が掲載されているページです。
• 発表企業のPR TIMESページ

出典情報