Moshiru
会社情報記事一覧無料スキャン

会社のセキュリティ教科書　第8部 8-6

取引先からセキュリティチェックシートが届いたら｜期限までの進め方6ステップ

公開：2026年10月14日／最終更新：2026年10月14日／Moshiru 岡﨑 悠太

この手引きの要点（約25秒・音が出ます）

こんなときに役立ちます

  • 取引先からセキュリティチェックシートが届いたとき

読み終えたあと、社内でこう言えます

「取引先のチェックシートは、期限を確かめて設問の仕分けまで済ませました」

結論：届いた日に期限と提出方法を確かめ、設問を「すぐ答えられる／人に聞く／いいえ」の3つに仕分けるところまで済ませると、残りは落ち着いて進められます。分からない設問は、聞く相手と聞く日を決めて社内に回します。「いいえ」は隠さず、代わりの対策と予定を添えます。出したら、回答の控えを残して次のシートに使い回します。

期限までの進め方
1受け取り期限・様式・秘密保持を当日に確認
2仕分けすぐ答える／人に聞く／いいえ
3社内確認聞く相手ごとにまとめて期限つきで
4提出と控えいいえに予定を添えて出し一覧に残す

最初の1日で仕分けまで済ませる

期限は短いことが多い

SecureNavi社が2026年2月に公表した調査（情報システム・セキュリティ部門などの780名が対象）では、回答期日は「2〜3営業日」が35%で最も多く、「1週間以内」が合わせて76%でした。回答依頼が「増えている」と答えた人は68%です。届いてから一から考えると間に合わないことがあるので、最初の日の動きを決めておきます。

回答期限の実態
35%2〜3営業日回答期日で最も多い
76%1週間以内合わせた割合
68%依頼が増えていると答えた人

SecureNavi社の調査（2026年2月公表）

期限までの6ステップ

1. 受け取ったら（当日）

受け取った日に見ること
  • 期限・提出方法・様式
  • 何の取引の話か
  • 秘密保持の約束
  • 足りなければ延長を頼む

2. 仕分ける（当日〜翌日）

仕分け目印と進め方
すぐ答えられる前回の控えや、自分が知っている事実で答えられるもの。先に埋める。
人に聞くパソコンの設定、契約しているサービス、規程の有無など。聞く相手の名前を横に書く。
いいえ・該当なしできていない、または対象外のもの。理由と予定を書く欄を空けておく。

3. 社内に聞く（2〜3日目）

聞く相手ごとに設問をまとめ、「〇日の〇時までに」と期限を付けて一度に送ります。「分からない」も答えとして受け取り、確かめていないことは「はい」にしません。IT保守の会社やサイトの制作会社に聞くと早い設問もあります。

社内への聞き方
  1. 1相手ごとにまとめる
  2. 2期限を付けて送る〇日の〇時までに
  3. 3答えを受け取る「分からない」も答え

確かめていないことは「はい」にしない

4. 「いいえ」を書く

「いいえ」には代わりにしていることといつまでに何をするかを1〜2文で添えます。例：「外部の脆弱性診断は未実施。ソフトウェアの更新は月1回確認して適用している。20XX年X月までに外部の診断を受ける予定。」書き方の例は回答の書き方と回答例にまとめています。実態と違う内容をそのまま写すことはしないでください。

「いいえ」の書き方

やらない

  • ×隠す
  • ×実態と違う内容を写す

やる

  • ○代わりにしていること
  • ○いつまでに何をするか

1〜2文で添える

5. 提出する

出す前の見直し
1空欄がないか
2「はい」に根拠サービス名・規程名・日付
3権限のある人が見る社長など
4送った日と送り先メールなら記録

6. 次のために控えを残す

提出したファイルを「取引先名_提出日」で保存し、設問と回答を1つの一覧に写します。次のシートは、多くの設問をここから写せます。年に1回、今も正しいかを見直してください。「いいえ」に書いた予定は、期日を予定表に入れておきます。

控えの使い方
  1. 提出時「取引先名_提出日」で保存設問と回答を一覧に
  2. 次のシート一覧から写す
  3. 年1回今も正しいか見直す

期限の延長をお願いする文面

件名：セキュリティチェックシートご回答期限のご相談

〇〇株式会社 〇〇様

いつもお世話になっております。〇〇の〇〇です。
セキュリティチェックシートをお送りいただき、ありがとうございます。

正確にお答えするため、一部の設問について社内と委託先に
確認を取っております。大変恐縮ですが、ご回答を
〇月〇日（〇）までお待ちいただくことは可能でしょうか。

確認が済んだ設問は、先に〇月〇日までにお送りできます。
ご都合が悪い場合は、ご指示に従います。

よろしくお願いいたします。

よくある質問

設問の意味が分かりません。取引先に聞いてもいいですか？
はい。推測で答えるより、意味を確かめてから答えるほうが確実です。分からない設問をまとめて、一度に質問すると負担が少なくなります。
「いいえ」が多くなりそうで不安です。
取引先の基準によりますが、代わりの対策と予定が書いてあれば、判断の材料として受け取ってもらえることが多いです。事実と違う「はい」のほうが、あとで問題になりやすいです。
毎回同じような質問が届きます。
ステップ6の控えを作ると、次からは仕分けの「すぐ答えられる」が増えます。取引先ごとに様式が違っても、聞かれていることは似ています。

回答づくりは任せて、確認と提出だけに

Moshiruは、届いたシートの回答を打合せなしで作り、Excelでお返しします。社内に聞くべき設問は、聞き方の文面にしてお渡しします。20問まで1.5万円、1枚だけの小口は5千円（税別）。

回答代行を見る20問まで1.5万円・打合せなし取引先から聞かれること先に準備する

参考にした資料

  1. ScanNetSecurity「76％が『1週間以内に回答』〜セキュリティチェックシートの理想と現実」（2026年3月）
  2. IPA「中小企業の情報セキュリティ対策ガイドライン 第4.0版」