セキュリティチェックシートの回答の書き方と回答例｜「いいえ」の書き方まで

公開：2026年10月13日／最終更新：2026年10月13日／Moshiru 岡﨑悠太

結論：セキュリティチェックシートは、事実のとおりに答え、「いいえ」の項目には「代わりにしている対策」と「いつまでに何をするか」を1〜2文で添えるのが基本です。取引先が知りたいのは完璧さではなく、委託先として任せてよいかを判断する材料です。

できていないことを「はい」と書くと、監査や事故のときに説明がつかなくなります。「いいえ」でも、理由と計画が書いてあれば、取引の判断材料として受け取ってもらえることが多いです。※推測（取引先の基準によります）

回答の基本ルール5つ

事実だけを書く。確かめていないことは「はい」にしない。
「はい」には根拠を一言添える。規程の名前、使っているサービス名、設定の内容など。
「いいえ」には代替策と予定を添える。「〇〇は未実施。代わりに△△を行っている。□月までに××を導入予定」。
「該当なし」は理由を書く。例：「自社でサーバーを持たず、クラウドサービスのみを利用しているため」。
回答の控えを残す。同じ質問は別の取引先からも届くので、次回はそのまま使えます。

よく聞かれる設問と回答例

以下は書き方の例です。御社の実態に合わせて書き換えてください。実態と違う内容をそのまま写すことはしないでください。

1. 情報セキュリティの規程（基本方針）を定めていますか

はいの例：「情報セキュリティ基本方針を定め、全従業員に周知している（最終改定：20XX年X月）。」

いいえの例：「文書化した規程は未整備。現在はパスワード管理と端末の持ち出しについて社内ルールを口頭とチャットで周知している。20XX年X月までに基本方針を文書化する予定。」

2. 退職者のアカウントを速やかに削除していますか

はいの例：「退職日当日に、Google Workspace・業務システムのアカウントを停止し、30日以内に削除している。手順はチェックリストで管理。」

いいえの例：「退職時の停止手順は定めていないが、退職日にパスワードを変更している。20XX年X月までに退職時チェックリストを作成し、アカウント停止を手順化する予定。」

3. 多要素認証（2段階認証）を使っていますか

はいの例：「業務で使うクラウドサービス（Google Workspace等）の全アカウントで多要素認証を必須にしている。」

一部の例：「管理者アカウントでは必須。一般アカウントは任意設定で、20XX年X月までに必須化する予定。」

4. 脆弱性診断を実施していますか

はいの例：「年1回および大きな改修時に、外部の事業者によるWebサイトの脆弱性診断を実施している（直近：20XX年X月）。」

いいえの例：「外部の脆弱性診断は未実施。ソフトウェアの更新は月1回確認して適用している。20XX年X月までに外部の診断を受ける予定。」

5. ログ（アクセス記録）を保管していますか

はいの例：「業務システムとクラウドサービスのログイン記録を、各サービスの機能で〇か月保管している。」

いいえの例：「独自のログ保管の仕組みはないが、利用しているクラウドサービスの標準機能でログイン記録を確認できる。保管期間はサービスの仕様に従う。」

6. バックアップを取得していますか

はいの例：「業務データは毎日自動でバックアップし、別の場所（別のクラウド）に保管している。年1回、復元できることを確認している。」

7. 従業員へのセキュリティ教育を行っていますか

いいえの例：「定期的な研修は未実施。不審なメールへの注意喚起をその都度チャットで共有している。20XX年X月までに年1回の教育を始める予定。」

8. 委託先（再委託先）を管理していますか

該当なしの例：「本業務では再委託を行っていない。」

はいの例：「再委託する場合は事前に貴社の承認を得て、委託先と秘密保持契約を結ぶ。」

9. 事故（インシデント）が起きたときの連絡体制はありますか

はいの例：「事故を把握した場合、代表者が責任者となり、把握から〇時間以内に貴社の担当者へ連絡する。」

10. ISMS・Pマークなどの認証を取得していますか

いいえの例：「認証は未取得。IPAの『中小企業の情報セキュリティ対策ガイドライン』に沿って対策を進めている。」

回答にかかる時間と、期限の目安

SecureNavi社が2026年2月に公表した調査（情報システム・セキュリティ部門などの780名が対象）では、回答依頼が「増えている」と答えた人が68%、回答期日は「2〜3営業日」が35%で最も多く、「1週間以内」が合わせて76%でした。届いてから考えるより、よく聞かれる設問の回答を先に控えておくほうが、期限に間に合わせやすくなります。

よくある質問

「いいえ」が多いと、取引できなくなりますか？

取引先の基準によります。多くの場合、「いいえ」の数だけでなく、代わりの対策と改善の予定が書かれているかを見ています。事実と違う「はい」を書くほうが、あとで問題になりやすいです。

回答を外部に頼んでもよいですか？

はい。ただし、シートに秘密保持の約束がある場合は、社外に出してよいかを取引先に確認してください。Moshiruでは、社外に出せない約束のあるシートはお受けしていません。

同じような質問が毎回届きます。楽にする方法は？

回答の控え（設問と回答の一覧）を作っておくと、次のシートの多くの設問をそのまま使えます。年に1回、内容が今も正しいかを見直してください。

期限が近いシートは、そのまま送ってください

Moshiruは、届いたシートの回答を打合せなしで作り、Excelでお返しします。20問まで1.5万円（税別）。シートを送ると、その場で料金が出ます。「脆弱性診断を実施していますか」に答える材料が必要なら、外から見える範囲の無料スキャンもご利用いただけます。

回答代行を見る20問まで1.5万円・打合せなし無料スキャン対象のURLと許可だけ