Moshiru
記事一覧無料スキャン

セキュリティの手引き

取引先からセキュリティチェックシートが届いたら｜期限までの進め方6ステップ

公開：2026年10月14日／最終更新：2026年10月14日／Moshiru 岡﨑 悠太

結論：届いた日に期限と提出方法を確かめ、設問を「すぐ答えられる／人に聞く／いいえ」の3つに仕分けるところまで済ませると、残りは落ち着いて進められます。分からない設問は、聞く相手と聞く日を決めて社内に回します。「いいえ」は隠さず、代わりの対策と予定を添えます。出したら、回答の控えを残して次のシートに使い回します。

チェックシートは、受け取り、仕分け、社内確認、いいえの書き方、提出、控えの6ステップで期限までに進める

期限は短いことが多い

SecureNavi社が2026年2月に公表した調査（情報システム・セキュリティ部門などの780名が対象）では、回答期日は「2〜3営業日」が35%で最も多く、「1週間以内」が合わせて76%でした。回答依頼が「増えている」と答えた人は68%です。届いてから一から考えると間に合わないことがあるので、最初の日の動きを決めておきます。

期限までの6ステップ

1. 受け取ったら（当日）

2. 仕分ける（当日〜翌日）

仕分け目印と進め方
すぐ答えられる前回の控えや、自分が知っている事実で答えられるもの。先に埋める。
人に聞くパソコンの設定、契約しているサービス、規程の有無など。聞く相手の名前を横に書く。
いいえ・該当なしできていない、または対象外のもの。理由と予定を書く欄を空けておく。

3. 社内に聞く（2〜3日目）

聞く相手ごとに設問をまとめ、「〇日の〇時までに」と期限を付けて一度に送ります。「分からない」も答えとして受け取り、確かめていないことは「はい」にしません。IT保守の会社やサイトの制作会社に聞くと早い設問もあります。

4. 「いいえ」を書く

「いいえ」には代わりにしていることといつまでに何をするかを1〜2文で添えます。例：「外部の脆弱性診断は未実施。ソフトウェアの更新は月1回確認して適用している。20XX年X月までに外部の診断を受ける予定。」書き方の例は回答の書き方と回答例にまとめています。実態と違う内容をそのまま写すことはしないでください。

5. 提出する

6. 次のために控えを残す

提出したファイルを「取引先名_提出日」で保存し、設問と回答を1つの一覧に写します。次のシートは、多くの設問をここから写せます。年に1回、今も正しいかを見直してください。「いいえ」に書いた予定は、期日を予定表に入れておきます。

期限の延長をお願いする文面

件名：セキュリティチェックシートご回答期限のご相談

〇〇株式会社 〇〇様

いつもお世話になっております。〇〇の〇〇です。
セキュリティチェックシートをお送りいただき、ありがとうございます。

正確にお答えするため、一部の設問について社内と委託先に
確認を取っております。大変恐縮ですが、ご回答を
〇月〇日（〇）までお待ちいただくことは可能でしょうか。

確認が済んだ設問は、先に〇月〇日までにお送りできます。
ご都合が悪い場合は、ご指示に従います。

よろしくお願いいたします。

よくある質問

設問の意味が分かりません。取引先に聞いてもいいですか？
はい。推測で答えるより、意味を確かめてから答えるほうが確実です。分からない設問をまとめて、一度に質問すると負担が少なくなります。
「いいえ」が多くなりそうで不安です。
取引先の基準によりますが、代わりの対策と予定が書いてあれば、判断の材料として受け取ってもらえることが多いです。事実と違う「はい」のほうが、あとで問題になりやすいです。
毎回同じような質問が届きます。
ステップ6の控えを作ると、次からは仕分けの「すぐ答えられる」が増えます。取引先ごとに様式が違っても、聞かれていることは似ています。

期限が近いシートは、そのまま送ってください

Moshiruは、届いたシートの回答を打合せなしで作り、Excelでお返しします。社内に聞くべき設問は、聞き方の文面にしてお渡しします。20問まで1.5万円、1枚だけの小口は5千円（税別）。

回答代行を見る20問まで1.5万円・打合せなし取引先から聞かれること先に準備する

参考にした資料

  1. ScanNetSecurity「76％が『1週間以内に回答』〜セキュリティチェックシートの理想と現実」（2026年3月）
  2. IPA「中小企業の情報セキュリティ対策ガイドライン 第4.0版」