当社グループは、「三菱ケミカルグループ・ERM基本規程」に基づき、三菱ケミカルグループ（MCGグループ）経営者が健全な経営を行えるように、ERM（Enterprise Risk Management：統合的リスク管理）活動に取り組んでいます。
詳しくは、三菱ケミカルグループ社（MCG）のウェブサイトをご覧ください。
https://www.mcgc.com/group/risk_management.html

当社グループでは、自然災害や感染症の流行、戦争・テロ行為など、事業の継続を脅かす危機に対する事業継続計画を作成・適宜修正し、それらの危機発生時であっても、患者さんへ医薬品を安定的に供給できるよう対策を講じています。また、危機発生時の被害状況収集や共有を目的としたプラットホームを運用したり、執行メンバーや危機発生時にも継続が必要な業務の担当者を対象とする訓練を実施するなど、迅速な意思決定ができる仕組みづくりや実践力の向上にも努めています。

当社は、MCGグループの組織である情報セキュリティ実行委員会に参画しています。

さらに、当社グループでは、海外事業拡大やITインフラの複雑化に対応し、海外拠点でのセキュリティ成熟度調査、ネットワークセキュリティやクラウドサービス利用時のセキュリティチェックを強化するなど、情報および情報通信技術を安全かつ安定的に活用していく対策を実施しています。また、取引先のセキュリティ状況を確認し、サプライチェーンを含めたセキュリティの向上に努めています。
上記のようなインシデント発生予防策にあわせて、対応体制やフローを見直すことにより、発生時の被害軽減や早期復旧に備えています。

個人情報の漏えいは、第三者に損害を与えるだけでなく、会社の信用を大きく毀損し、回復しがたい損失を与える可能性があります。
当社グループでは、GDPR^※をはじめとする個人情報関連法令を遵守するとともに、当社グループの海外展開に合わせて、当社規則を再点検し、情報の管理を徹底していきます。

※「EU一般データ保護規則」（GDPR：General Data Protection Regulation）。欧州議会、欧州理事会および欧州委員会が策定した新しい個人情報保護の枠組みのこと。

新しい働き方として定着したテレワークについては、セキュリティを確保しつつより利便性を強化する目的で、新ネットワーク環境の整備を進めています。

お客さまの個人情報保護