Moshiru

取引先からチェックシートが届いた。何から手をつける?|期日までに出す6つの手順

公開:2026年10月18日/最終更新:2026年10月18日/Moshiru 岡﨑 悠太

こんなときに役立ちます

  • 取引先からセキュリティのチェックシートが届き、自分が答えることになったとき
  • 期日が数日しかなく、どこから手をつければよいか分からないとき

読み終えたあと、社内でこう言えます

「設問を3つに分けて、確認が要るものは担当に聞いています。期日までに出せます」

結論:最初の30分で、期日と設問の数を確かめ、設問を「すぐ答えられる」「確認が要る」「分からない」の3つに分けます。確認が要るものは、すぐに社内の担当や保守業者へ問い合わせを出します。分からないものは、設問ごとの答え方を見ながら書きます。できていないことは「いいえ」と書いて構いません。そのかわり、いつまでに何をするかを添えます。

チェックシートが届いたら、期日と問数を確かめ、設問を3つに分け、確認を出し、いいえは予定と書き、控えを残す

期日は短いのがふつう

SecureNavi社の調査(2026年2月発表、780名)では、チェックシートの回答期日は「2〜3営業日」が35%で最も多く、1週間以内が合わせて76%でした。依頼が増えていると答えた会社は68%です。期日の短さは、あなたの会社だけの話ではありません。だからこそ、最初の30分の段取りで決まります。

期日までに出す6つの手順

  1. 期日と設問の数を確かめる:期日、設問の数、回答の形式(選択か自由記述か)、証拠の添付が要るかを見ます。期日が厳しければ、この時点で取引先に「◯日まで延ばせるか」を聞くのも手です。
  2. 設問を3つに分ける:「すぐ答えられる」「社内や保守業者に確認が要る」「意味が分からない」の3つに印をつけます。
  3. 確認が要るものは、すぐに問い合わせを出す:ログ、バックアップ、更新の適用、ファイアウォールなどは、保守業者でないと分からないことが多いので、最初に出します。設問ごとの答え方のページ(たとえばバックアップの設問)に、そのまま送れる文面を載せています。
  4. 分からない設問は、何を聞いているかを確かめる:用語が分からないときは、設問の言い回しで手引きを探してください。回答の書き方と回答例にもまとめています。
  5. 「いいえ」は予定と代わりの対策を書く:実態と違う「はい」は、あとで確認されたときに信用を失います。「いつまでに何をするか」と「それまでの代わりの対策」を書けば、取引先は判断できます。
  6. 回答の控えを残す:出した回答と、確認した内容・日付を1つのファイルに残します。次に別の取引先からシートが届いたとき、ここから始められます。

よくある質問

全部「はい」にしないと、取引を切られませんか?
シートの目的は、委託先の状態を知ることです。ミツモアの調査(2026年10月)では、取引先に対策を求めている大企業は88.2%、求められた中小企業の43.2%にできていない対策がありました。できていない会社は珍しくありません。正直な「いいえ」と予定のほうが、確認のときに困りません。
期日に間に合わないときは?
答えられた分だけでも期日に出し、残りの設問と回答予定日を書いて伝えるのが現実的です。黙って遅れるより、取引先の担当者も社内に説明しやすくなります。

次に読む

  1. 次の場面:いま起きているメールアカウントが乗っ取られたら停止・転送設定の確認・取引先への連絡を順番どおりに
  2. 同じ場面・BPO・人材チェックシート「委託先を管理していますか」の回答例自社の外注先とクラウドを分けて書く。一覧のひな形つき
  3. 教科書で仕組みから(6-1)情報セキュリティポリシーの体系基本方針・対策基準・実施手順の違いと、取引先に出す基本方針の作り方

シートごと送れば、回答はこちらで作ります

届いたチェックシートをそのまま送ってください。設問ごとの回答と、確認が要る点の一覧をお返しします。初めての1枚目は、30問まで無料です。打合せはなく、メールだけで進みます。

シートを送る初めての1枚目は無料外に頼むといくら?手引き

参考にした資料

  1. ScanNetSecurity「76%が『1 週間以内に回答』~ セキュリティチェックシートの理想と現実」(2026年3月4日。SecureNavi株式会社の調査、780名)
  2. LOGISTICS TODAY「中小企業、取引条件のセキュリティー対策に遅れ」(2026年10月8日。ミツモアの調査)