freee部2018ミートアップ#1で発表したfreee株式会社CIO兼CISO土佐の発表資料です。

1. freee 株式会社
フィンテックのセキュリティを freee がリード！？
金融庁・銀行との銀行法改正プロジェクトと舞台裏。

2. 新卒で国内大手金融機関システム子会社に入社。
前半８年間に基幹系システムの開発を担当し、
銀行合併も経験。
後半５年間は研究開発部門の担当マネージャーに従事。
その後 freee に転職。
当初は 会計freee の記帳系、請求書系の開発を担当。
兼務で CSIRT を担当し、銀行提携に関わるセキュリティ調整を担
当。その後、CISOに就任。さらに CIO も兼任。
妻と子供２人と猫２匹との6人家族。
Teppei Tosa
土佐 鉄平
freee株式会社 CISO 兼 CIO
2

3. 改正銀行法
2017/5/26「銀行法等の一部を改正する法律」成立
電子決済等代行業者に対して登録制を導入
● 電子決済等代行業者の体制整備・安全管理に係る措置
○ 情報の安全管理義務等
● 電子決済等代行業者の金融機関との契約締結等
● 金融機関におけるオープン・イノベーションの推進に係る措置
○ 電子決済等代行業者との連携・協働に係る方針の策定・公表
○ オープンAPI導入に係る努力義務
3
2018/6/1施行

4. 電子決済等
代行業者の
登録
6/1登録開始に向け、金融庁で登録業務準備中
- 銀行API利用とスクレイピング実施の必要条件となる
- 業者登録に加えて各行との契約締結も必要となる
- 業者団体を組織してセキュリティ等の自主規制を行うことになる
- 自主規制は、FISC API接続チェックリストが基本に
4

5. API接続
チェックリスト
（試行版）
2017年1月-6月にFISC主催の検討会で作成
- 参加者：メガ銀３行、ベンダー３社、金融庁、日銀、fintech３社
- API接続チェックリストの標準化を計る目的
- すでにいくつかの銀行や金融庁で使われ始めている
5

6. 裏話

7. まとめ
- 電子決済等代行業者 登録に向け
て進捗中
- freee が fintech セキュリティスタ
ンダードをリード
- 業界団体でも中心的な役割
7

8. スモールビジネスに携わるすべての人が
創造的な活動にフォーカスできるよう