Airtableのセキュリティを情シス目線で解説──提出用チェックシートに書ける回答集

この記事でわかること

• 情シスのチェックシートにそのまま書ける回答例（暗号化・認証・バックアップ・監査）
• 公式で確認できる事実と、問い合わせが必要な項目の切り分け
• セキュリティ要件でAirtableが通らない会社の条件

採用前に知っておくべき4点

①対象はEnterprise Scaleプランのみ（有効化は営業窓口経由）。②米国以外のリージョンは処理が遅くなる場合があると公式が明記しています（自動化の実行、リンクレコードの読み込みなど）。③データレジデンシーを有効にした契約は他プランへのダウングレードができません。④さらに重要なのが、契約が満了すると、製品内のデータがすべて削除されるという点です（公式記載）。つまりデータレジデンシーを使う場合、契約を切らさないこと自体が要件になります。稟議では「解約したらどうなるか」を必ず聞かれるので、この点は先に共有しておいてください。リージョンの変更も、アカウント担当との移行調整が必要です。

この3つで往復が減ります

• 認証名の羅列ではなく、チェックシートの項目に対応づけて書く（本記事の1〜5の形式）
• 公式で確認できる事実と、問い合わせが必要な項目を分けて書く。不明点を「不明」と書ける資料の方が信用される
• 載せるデータの範囲を先に決めて明記する（例：商談情報は載せる／機微な個人情報は載せない）。全部載せる前提で審査を通そうとすると難易度が跳ね上がる

だから「出口の手順」を先に決めておく

契約を切らさないこと自体が要件になる構成を選ぶなら、そのリスクを経営と共有しておく必要があります。最低限、①定期的な外部への書き出しを自動化しておく ②設計書（テーブル構成・自動化・権限）を別に残す——この2つがあれば、仮に移行することになっても業務は続けられます。具体的な組み方はAirtableのバックアップ方法3段構えにまとめました。

該当するなら、別の選択肢を検討してください

①データの国内保存が必須の会社（金融・医療・公共など）。Enterprise Scaleでも日本リージョンは提供されていません。②Microsoft 365やGoogle Workspaceの純正ツール以外を原則禁止している会社。③上位プランの予算が取れないのにSSO・監査ログが必須要件の会社。①③に該当する場合は、セルフホスト可能なOSS（NocoDB等）や純正ツール内でのAI活用設計に切り替えた方が早いです。私たちも、要件が合わない会社にはAirtableを提案していません。