率直に言うと

私たちが自らを測る規格

私たちはこれらの規格のいずれの認証も取得していません。それでも名前を挙げるのは、それらが私たちの働き方を形づくっているからです。実質と見せかけを見分けられるように、それぞれの規格について同じ3つのことをお伝えします。何を求めているか、私たちが何をしているか、そして何を主張していないか。

ISO/IEC 27001 + ISO/IEC 27018

情報セキュリティ · 認証取得は可能です、私たちは取得していません

規格が求めること
ISO/IEC 27001は、情報リスクを体系的に扱う方法を求めます。特定し、評価し、保護し、継続的に見直すことです。ISO/IEC 27018はさらに、パブリッククラウドで個人データが処理される場合の保護を加えます。
私たちが実際に行っていること
私たちのもとに届くデータの量を、そもそも小さく保っています。アプリはお使いのデバイス上で計算を行い、プロセスデータのアップロードも、アカウントも、同期もありません。技術的に避けられないものは必要最小限まで削り、Cookieなしで、IPアドレスの保存もなしで動作し、これらの規格の認証を受けた処理事業者を通じてのみ扱われます。それが両規格の核心を、一つのルールに凝縮したものです。どこにも置かれていないものは、そこで失われることもありません。
私たちが主張していないこと
私たちは認証を受けた情報セキュリティマネジメントシステムを運用していません。認証を保有しているのは私たちが利用するプロバイダーであり、私たち自身ではありません。

ISO 9001

品質マネジメント · 認証取得は可能です、私たちは取得していません

規格が求めること
ISO 9001は、事業をプロセスの連鎖として捉え、それぞれを記述し測定し、Plan-Do-Check-Actのサイクルを通じて改善することを求めます。書類上だけでなく、実証可能な形で。
私たちが実際に行っていること
すべての変更は同じ道筋をたどります。要件定義、構築、チェック、リリースです。チェックは自動化されており、それは助言ではなく関門です。失敗すれば、何もリリースされません。不具合を表面的に取り繕うのではなく、原因までさかのぼり、同じ不具合が二度起きないようにします。この規格が求めるサイクルは、まさに私たちの方法論が教えるサイクルそのものです。それを売りながら自ら実践していなければ、私たちの面目は丸つぶれです。
私たちが主張していないこと
私たちはISO 9001の認証を取得しておらず、証明書も保有していません。この規格の原則に沿って働いていますが、それ以上のことは主張しません。

ISO/IEC 12207

ソフトウェアライフサイクル · 参照モデル、認証取得の対象外

規格が求めること
ISO/IEC 12207は、要件定義から設計、構築、テストを経て、保守と廃止に至るまで、ソフトウェアの全生涯に寄り添うプロセスを定めます。
私たちが実際に行っていること
何となく良さそうだからという理由で存在する機能はありません。まず、それが何を達成すべきか、そしてそれをどう確認するかがあります。そのあとに構築があり、テストがあり、リリースがあります。仕事はリリースで終わりません。保守、修正、さらなる開発は、単に許容されるものではなく、計画されるものです。それがこの規格の要点です。ソフトウェアのコストの大部分は、リリース初日以降にやってくるからです。
私たちが主張していないこと
この規格には認証制度がありません。これは承認の証ではなく、参照モデルです。誰もこれに対して認証を受けることはできず、私たちも同様です。

ISO/IEC 25010

ソフトウェア品質 · 参照モデル、認証取得の対象外

規格が求めること
ISO/IEC 25010は、「品質」という曖昧な言葉を、実際にテストできる特性へと分解します。機能適合性、性能、互換性、使用性、信頼性、セキュリティ、保守性、適応性です。
私たちが実際に行っていること
この規格の特性が私たちの物差しであり、感覚ではありません。私たちにとって信頼性とは、工場の地下であってもネットワークなしでアプリが動くことです。使用性とは、初めて開いた人が33言語のどれであっても、トレーニングなしで使いこなせることです。適応性とは、同じアプリケーションがブラウザでも、デスクトップでも、スマートフォンでも動くことです。測定できる品質が欲しいなら、形容詞ではなく、こうした具体的な文が必要です。
私たちが主張していないこと
この規格もまた参照モデルであり、認証を受けることはできません。私たちはその特性を自らの物差しとしていますが、承認の証は持っていません。

ISO 14001

環境マネジメント · 認証取得は可能です、私たちは取得していません

規格が求めること
ISO 14001は、自社の環境影響を把握し、それを管理し、段階的に削減することを求めます。ここでも一つのサイクルとして、そして実証可能な形で。
私たちが実際に行っていること
今日、私たちが裏付けられることは二つあります。一つ目は、ネットワークなしで動くものはデータセンターを消費しないということです。私たちのアプリはお使いのデバイス上で計算を行い、電力を絶えず消費するサーバー上では動きません。二つ目は、そしてこちらのほうが重みがあります。仕事そのものが消費を減らすということです。無駄は時間だけではありません。廃棄物になる材料であり、誰も必要としなかった移動であり、誰も要らない在庫です。それを見える化して止めれば、資源は使われる前に節約されます。それがこの規格の根底にある考え方です。連鎖の終わりではなく、根っこの部分で。
私たちが主張していないこと
私たち自身の環境マネジメントシステムは、今まさに構築を始めたばかりです。ISO 14001の認証は取得しておらず、環境収支表も作成していません。カーボンニュートラルやその他の環境関連の称号も主張していません。ここに書いているのは、今の私たちの姿そのものであり、それ以上でも以下でもありません。

ご一緒する前に、ご質問はありますか？

調達部門や品質管理部門がさらに詳しく知りたい場合は、直接お問い合わせください。裏づけできる範囲でお答えします。

お問い合わせ

規格名称は説明のために使用しています。ISO/IEC 12207とISO/IEC 25010は参照モデルであり、認証を取得することはできません。LeanshiftはISOから承認も許可も受けていません。

2026年7月時点の情報です。私たちの立場が変われば、このページも変わります。

インプリント & プライバシー