ITトレンドがおすすめする製品・サービス
- ■提供形態別
- ■重視するセキュリティ機能別
- ユーザー・役割ごとの権限設定：freee販売、「楽楽販売」、moucla（もうクラ）、Oracle ERP Cloud
- 操作ログ・証跡の記録：freee販売
- パスキー・シングルサインオンによる認証：PCA Arch 販売管理、Oracle ERP Cloud
- 通信・データの暗号化：FLAM、商蔵奉行クラウド
販売管理システムのセキュリティで守るべき情報
販売管理システムには、売上や請求の金額、取引先の連絡先、取引条件など、社外に出ると影響が大きい情報が集まります。まずは何を守るのかを整理し、起こりうるリスクを具体的に把握しておきましょう。
受注・売上・請求のデータ
販売管理システムで最も守る必要があるのは、受注から請求・入金までの取引データです。見積書や受注伝票、納品書、請求書には、取引先ごとの販売数量や金額が記録されています。
これらが改ざんされると、誤った請求書の発行や売上の計上ミスにつながるおそれがあります。また、請求書や納品書は税法上の保存対象にもなるため、消えたり書き換えられたりしないよう、変更履歴と保存方法をあわせて管理することが大切です。
取引先情報と単価・与信の情報
取引先マスタには、会社名や担当者名、住所、電話番号、メールアドレス、振込先などの情報が登録されます。担当者の氏名や連絡先は個人情報にあたるため、個人情報保護法にそった取り扱いが求められます。
さらに、取引先別の販売単価や掛け率、与信限度額、支払条件は営業上の機密です。社内でも閲覧できる人を絞りたい情報なので、一般的な売上データとは分けて権限を設定できるかを確認しておきましょう。
販売管理で起こりうるリスク
販売管理システムのリスクは、外部からの攻撃だけではありません。担当者の誤操作による単価や請求データの書き換え、ID・パスワードの使い回しによる不正ログイン、ノートPCやスマートフォンの紛失なども起こる可能性があります。
また、ランサムウェア（データを暗号化して身代金を要求するマルウェア）に感染すると、受注や出荷の処理が止まるケースもあります。原因は1つに限らないため、権限やログ、認証、バックアップを組み合わせて備えることが重要です。
権限設計とログで販売管理の誤操作を防ぐ
販売管理のセキュリティでは、社内の利用者が必要以上の操作をできない状態をつくることが基本です。役割ごとの権限、金額にかかわる変更の承認、操作ログの3点から設計を考えます。
役割ごとのアクセス権限の分け方
アクセス権限は、業務の役割ごとに「閲覧」「登録」「修正」「削除」を分けて設定するのが基本です。例えば、営業担当者は自分の担当先の見積・受注、経理担当者は請求と入金、倉庫担当者は出荷のみを扱えるようにします。
権限を個人ごとに設定すると、人数が増えたときに管理が煩雑になりがちです。役割単位のグループで権限を割り当てられるか、取引先や部門ごとに閲覧範囲を絞れるかを、製品の資料やデモで確かめておくとよいでしょう。
単価や値引きを変更するときの承認
販売単価や値引き、与信限度額の変更は、請求金額に直接影響します。そのため、担当者が入力した変更を上長が承認してから反映する流れにしておくと、誤入力や確認漏れを減らせます。
システムによっては、承認ワークフローを標準で備えるものと、別のワークフローシステムとの連携で対応するものがあります。承認が必要な操作の範囲と、承認者の不在時に代わりに承認する人も、運用ルールとして決めておきましょう。
操作ログと変更履歴の記録
操作ログとは、誰が・いつ・どのデータに・何をしたかを記録したものです。ログが残っていれば、請求金額の誤りや取引先情報の変更があったときに、原因の特定や修正がしやすくなります。
確認したいのは、ログの保存期間や検索のしやすさ、CSVなどでの出力の可否です。記録するだけでなく、月次で権限変更やデータ削除のログを見直すなど、複数人で定期的に確認する運用もあわせて整えましょう。
クラウドとオンプレミスで異なるセキュリティの範囲
販売管理システムのセキュリティ対策は、提供形態によって自社が担う範囲が変わります。クラウド型は事業者と自社で責任を分担し、オンプレミス型は自社の管理範囲が広くなる点を押さえておきましょう。
クラウド型で自社が担う対策
クラウド型では、サーバやネットワーク、システムの更新は提供事業者が管理します。一方で、利用者のアカウント管理やパスワードの運用、端末の管理、権限の設定は自社の責任です。
インターネット経由でどこからでもアクセスできるため、IPアドレス制限（許可した拠点やネットワークからのみ接続を認める機能）や多要素認証を使えるかが確認のポイントです。データセンターの所在地やバックアップの取得方法も、事業者の公開資料で確かめておきましょう。
オンプレミス型で自社が担う対策
オンプレミス型は、自社のサーバにシステムを設置して運用する形態です。社内ネットワークの中で利用を完結させやすい一方、サーバのOSやデータベースの更新、ウイルス対策、バックアップ、障害対応まで自社で担う必要があります。
セキュリティ更新の適用が遅れると、既知の脆弱性を突かれるおそれがあります。社内で対応できる人員がいるか、ベンダーの保守契約でどこまで支援を受けられるかを、導入前に情報システム部門とあわせて確認することが重要です。
外部システムと連携するときの注意
販売管理システムは、会計ソフトや在庫管理システム、ECサイトなどとデータを連携させる場面があります。連携が増えるほどデータの通り道も増えるため、それぞれの接続方法を把握しておく必要があります。
API（システム同士をつなぐ仕組み）連携では、認証キーの管理や通信の暗号化、連携先に渡すデータ項目の範囲を確認します。CSVファイルで受け渡す場合は、ファイルの保存場所と削除のルールを決めておくと、不要なデータが残るのを防げます。
ITトレンドでは、最新の製品・サービスを多数比較・掲載しています。まず資料請求して、さまざまな製品の機能や特徴を比較してみてください。忙しい業務時間内でも、各社に問い合わせる手間なく、たった1回の入力（約60秒）で販売管理システムの一括資料請求が可能です。浮いた時間で、じっくりと製品の比較検討を進めましょう。
選定時に確かめたい販売管理システムのセキュリティ
製品のセキュリティは、資料やWebサイトの表現だけでは比べにくいものです。認証や通信の仕組み、第三者による認証の取得状況など、事業者に質問して回答を得られる項目で比較しましょう。
認証方式と通信の暗号化
ログイン時の認証方式は、不正アクセスを防ぐうえで最初に確認したい項目です。パスワードの文字数や有効期限を設定できるか、多要素認証やシングルサインオン（1回の認証で複数のシステムを使える仕組み）に対応しているかを確かめます。
あわせて、通信がSSL/TLSで暗号化されているか、保存データが暗号化されているかも確認しましょう。資料で判断できない場合は、セキュリティに関する質問票への回答を事業者に依頼する方法もあります。
第三者認証と障害時の対応体制
クラウド型の事業者を比べる際は、ISMS（ISO/IEC 27001）やクラウドセキュリティに関するISO/IEC 27017などの第三者認証を取得しているかが判断材料の一つです。ただし、認証の対象範囲がそのサービスを含むかまで確認することが大切です。
また、障害や情報漏えいが起きたときの連絡方法と連絡までの目安、稼働状況の公開ページの有無も比較材料です。契約書や利用規約に、データの取り扱いと解約時のデータ返却・削除の方法が書かれているかも見ておきましょう。
導入後に続けたいセキュリティ運用
販売管理システムのセキュリティは、導入時の設定だけでは維持できません。人の入れ替わりやデータの増加にあわせて、アカウントとバックアップを継続して見直す仕組みをつくりましょう。
異動・退職にあわせたアカウント管理
異動や退職のたびにアカウントを停止・変更しないと、本来は権限のない人が受注や請求のデータを閲覧できる状態が残ってしまいます。人事の手続きとシステムの権限変更をつなげるルールをつくることが重要です。
具体的には、異動・退職の連絡を受けたら誰がいつまでに権限を変更するかを決め、手順書に残します。担当者1人に任せず、四半期ごとにアカウント一覧を複数人で棚卸しすると、停止漏れに気付きやすくなります。
バックアップと復旧手順の確認
バックアップは、取得しているだけでは不十分です。障害やランサムウェアの被害が起きた際に、どの時点のデータへ、何時間ほどで戻せるかを把握しておく必要があります。
オンプレミス型では、社内サーバとは別の場所にもバックアップを保管し、定期的に復元テストを行いましょう。クラウド型では、事業者のバックアップの頻度や復元を依頼する方法を確認したうえで、必要に応じて自社でも定期的にデータを出力して保管します。
セキュリティ面で比べたい販売管理システム一覧
この記事で紹介する販売管理システムを、提供形態と製品ページで確認できるセキュリティ関連の特徴で一覧にしました。権限や認証、暗号化など、自社が重視する項目から候補を絞り込む際に活用してください。
| 製品名 | 提供形態 | 特徴 |
|---|---|---|
| freee販売 | クラウド | 役割ごとの権限設定と、ログの自動保存による証跡管理に対応 |
| 「楽楽販売」 | クラウド | 細かなアクセス権設定とセキュリティオプションを用意。ISO/IEC 27001を取得 |
| PCA Arch 販売管理 | クラウド | パスキーによるパスワードレス認証を採用。ISO/IEC 27001・27017を取得 |
| FLAM | クラウド | SSLによる通信の暗号化や第三者機関のペネトレーションテストを実施 |
| moucla（もうクラ） | クラウド | ユーザーのアクセス権限やタイムアウト時間を設定できる小規模向け製品 |
| Oracle ERP Cloud | クラウド | 統一されたID管理とシングルサインオンでアクセス権限を制御できる |
| SMILE V 2nd Edition 販売 | オンプレミス・クラウド | 自社サーバでの運用も選べるパッケージ。入力画面や帳票を自由に設定可能 |
| アラジンオフィス | オンプレミス・クラウド | 標準機能にセキュリティを含むパッケージ。ISO/IEC 27001を取得 |
| 販売指南 | オンプレミス | オンプレミスで運用するパッケージ。VPN接続で社外からも利用できる |
| 商蔵奉行クラウド | クラウド | データと通信を暗号化し、国内のデータセンターで運用 |
| スーパーカクテルデュオ販売 | オンプレミス | 自社環境で運用するオンプレミス型の販売管理パッケージ |
権限や認証の仕組みで選べる販売管理システム
受注・請求データや取引先情報を守るうえで確認したい、権限設定や認証方式、暗号化などのセキュリティ対策に着目して販売管理システムを紹介します。クラウド型に加え、自社で管理範囲を決めやすいオンプレミス型の製品もあわせて取り上げます。
freee販売
- 転記作業いらずで、カンタンに一気通貫した案件管理
- 案件管理をカンタン可視化で次のステップへ
- freee販売×他プロダクト連携でさらなる効率化
フリー株式会社が提供する「freee販売」は、案件・プロジェクト単位で見積から請求、入出金までを管理できるクラウド型の販売管理システムです。役割ごとに権限を設定でき、取引ごとの統制に対応しています。ワークフローとログの自動保存によって証跡を管理できるため、誰がどの取引を処理したかを後から確認しやすい点が特徴です。ISO/IEC 27001を取得しており、freee会計と連携すれば販売データを会計側へ自動で反映できます。
「楽楽販売」
- 販売管理システム 売上シェアNo.1
- 見積もり～請求データの一元管理で、転記作業や請求ミスを削減
- 売上・原価の紐づけで、収支計算・集計の手間を削減
株式会社ラクスが提供する「楽楽販売」は、見積から受注、請求、発注、原価・収支までを一元管理できるクラウド型の販売管理システムです。細かなアクセス権設定やセキュリティオプションを備えており、担当者ごとに扱える情報を絞り込めます。表示する項目や入力画面、操作メニューをノンプログラミングで自社の業務フローにあわせて変更できる点も特徴です。ISO/IEC 27001とプライバシーマークを取得しています。
PCA Arch 販売管理
- 販売プロセスを最適化し、ビジネス効率を最大化
- 関連データをマスターや伝票に紐付けて保存可能
- 仕入・在庫業務、取引明細のデジタル化など、必要に応じ追加可能
ピー・シー・エー株式会社が提供する「PCA Arch 販売管理」は、中堅・中小企業向けのクラウド販売管理ソフトです。Webポータルへのログインには、パスキーを採用したパスワードレス認証「PCA ID」を利用でき、パスワードの使い回しによるリスクを抑えながら複数のサービスに接続できます。帳票の配信ではワンタイムパスワードを利用できるほか、ISO/IEC 27001・27017やSOC 1・SOC 2を取得している点も比較材料です。
FLAM
- インターネット経由とは思えないストレスを感じない処理スピード
- お客様ご要望に寄り添ったカスタマイズ提案が可能
- 徹底的な不正アクセス対策と暗号化で万全のセキュリティ対策
株式会社フリップロジックが提供する「FLAM」は、見積から請求・入金、発注から支払、在庫管理までの基本機能をまとめたクラウド型の販売在庫管理システムです。SSLによる通信データの暗号化やSQLインジェクション対策を実装し、第三者監査機関によるペネトレーションテストも定期的に実施しています。運営会社はISO/IEC 27001とISO/IEC 27017を取得しており、税制改定などの法令改定にも順次対応しています。
moucla（もうクラ）
- 直感的に操作できるシンプルな画面でPC初心者でも安心
- インターネット環境があればすぐに始められるクラウド型
- お客様の業種・業務の流れに合わせてカスタマイズ可能
株式会社ダイドーシステムが提供する「moucla（もうクラ）」は、小規模・中小企業向けのクラウド販売管理システムです。セキュリティ面では、ログインID・パスワードの設定に加え、ユーザーごとに使用できる機能を絞るアクセス権限やタイムアウト時間を設定できます。帳票をメールで送る際はワンタイムパスワードとダウンロード期限付きのリンクを使えるため、請求書などを安全に共有したい企業の候補です。
Oracle ERP Cloud
- グローバルを含めた複数事業／複数拠点を統合できる
- 短期間での導入・稼動による初期コストと投資リスクの軽減
- 豊富な標準機能で高コストなカスタマイズが不必要
日本オラクル株式会社が提供する「Oracle ERP Cloud」は、複数事業や海外拠点を含むグループ全体の業務を統合できるSaaS型のERPです。Oracle Application cloudの環境内で統一されたID管理ができ、シングルサインオンによってアクセス権限を制御しやすくなっています。お客様ごとに環境を構築するバーチャル・テナント方式でデータを分離している点も、取引データの扱いを重視する大規模企業にとって確認したいポイントです。
SMILE V 2nd Edition 販売
- 必要な情報を必要なタイミングで活用できる各種機能
- 重複入力削減や外出先からのデータ活用等、あらゆる効率化を支援
- 柔軟なパッケージ機能で、個別カスタマイズを軽減
株式会社大塚商会が提供する「SMILE V 2nd Edition 販売」は、売上・売掛から仕入・買掛、在庫までを管理できる販売管理システムです。オンプレミスとクラウドの両方の提供形態があり、自社サーバで運用して社内ネットワークの中で管理したい場合にも選べます。入力画面や出力帳票、マスターや伝票の管理項目を自社にあわせて設定でき、利用者1名の最小構成から段階的に利用者や機能を追加できます。
アラジンオフィス
- お客さまの声を反映した完成度の高いパッケージ
- 導入実績5000社以上！
- 販売・在庫管理だけでなく、豊富なオプション機能をご用意
株式会社アイルが提供する「アラジンオフィス」は、販売・在庫管理に必要な機能を標準搭載した販売管理パッケージです。オンプレミスとクラウドから提供形態を選べ、標準機能にはセキュリティの項目も含まれています。ISO/IEC 27001とプライバシーマークを取得しています。導入前のコンサルティングから稼働後のシステム運用支援までを一貫して受けられるため、自社サーバの管理に不安がある企業も相談しやすい製品です。
販売指南
- 売買も在庫管理も一つで完結。一元管理でビジネスをスムーズに
- 改正電子帳簿保存法＆インボイス制度対応で安心経営を実現！
- さまざまな視点でデータを分析し、経営判断をサポート！
三菱電機デジタルイノベーション株式会社が提供する「販売指南」は、見積から売上、受注・出荷、発注・仕入、在庫までを一元管理できるオンプレミス型の販売管理パッケージです。ブラウザで使える分析機能「販売指南WEB」は、VPN接続を通じて社外から情報の取得や簡易的な受注入力ができます。承認ワークフロー製品との連携もオプションで用意されており、社内ネットワークを軸に運用したい企業の候補です。
商蔵奉行クラウド （株式会社オービックビジネスコンサルタント）
- 複数の拠点、外出先、在宅でも利用でき生産性が上がる
- システム内でのデータは自動で繋がるため手作業を削減できる
- データは全て暗号化されているのでセキュリティ面でも安心
スーパーカクテルデュオ販売 （株式会社内田洋行）
- 営業をパワーアップし売上拡大を支援します！
- 経営の品質アップ！キャッシュフローの適正化に繋がります！
- 業務の効率化に向けて使いやすさを重視！
まとめ
販売管理システムのセキュリティは、受注・請求データや取引先情報を守るために、権限設計と操作ログを土台に組み立てることが大切です。クラウド型とオンプレミス型では自社が担う対策の範囲が異なるため、提供形態にあわせて認証や更新、バックアップの体制を整えましょう。選定時は認証方式や第三者認証、障害時の対応を事業者に確認できます。気になる販売管理システムは、資料請求をしてセキュリティ機能を比較してみてください。
