Moshiru

「自社のセキュリティ対応方針を定め、全員が見られるようにし、改正時に周知していますか」の答え方|確認先・回答例・証拠の例

公開:2026年10月23日/最終更新:2026年10月23日/Moshiru 岡﨑 悠太

こんなときに役立ちます

  • 取引先から届いたチェックシートに、この設問があったとき
  • 社内の誰に、何を確かめればよいか分からないとき

読み終えたあと、社内でこう言えます

「確認先に文面を送りました。回答は実態に合わせて、足りないところは予定と一緒に書きます」

この設問は何を聞いているか:会社としてのセキュリティの方針を文書にして、役員や従業員がいつでも読める場所に置き、改正したときは全員に知らせているか、を聞いています。

ここまでやれば答えられます:確認先に下の文面を送って実態を確かめ、セキュリティ対応方針の文書のような記録を1つ用意できれば、「はい」か「一部」で具体的に答えられます。足りないところは「いつまでに何をするか」を書けば十分です。

セキュリティ対応方針の設問は、確認先に聞き、実態に合わせて、はい・一部・いいえで答える

取引先に対策を求める大企業は88.2%、求められた中小企業の43.2%にできていない対策がある、という調査があります(ミツモア、2026年10月)。回答期日は2〜3営業日が最も多く、1週間以内が76%です(SecureNavi社、2026年2月発表)。できていない項目があるのは珍しくありません。短い期日でも、確認先を先に決めれば間に合います。

社内の誰に確認すればよいか

社長と、方針を管理する担当者に確認します。社内の共有フォルダやイントラ、掲示板に方針があるかを探します。下の文面は、そのまま送れるように書いています。【 】の部分を置き換えてください。

件名:セキュリティ方針の有無と周知の確認のお願い

【担当者名】さん

取引先からセキュリティのチェックシートが届き、次の点を確認しています。

■会社としてのセキュリティ対応方針が、文書であるか
■役員・従業員・派遣社員・出向者が、いつでも最新版を見られる場所に置いているか
■方針を改正したとき、全員に知らせているか(その記録も)

【期日】までに、分かる範囲で教えてください。

回答例(はい/一部/いいえ)

書き方の例です。御社の実態に合わせて書き換えてください。実態と違う内容を写すことはしないでください。

回答回答例
はい「セキュリティ対応方針を定め、社内の共有フォルダに掲載して、全員がいつでも最新版を見られる。改正時はメールで全員に周知し、日付を記録している。」
一部「方針は定めているが、全員が見られる場所に置いていない。【年月】までに共有フォルダに掲載し、改正時の周知手順も決める予定。」
いいえ「セキュリティ対応方針は未策定。【年月】までに1〜2枚の方針を作り、全員に周知する予定。」

「いいえ」のときは、どう書けばよいか

方針は短くて構いません。「何を守るか」「社長が責任を持つ」「守らなかったときの対応」「見直しの頻度」の4点をA4の1枚に書き、共有フォルダに置いてメールで知らせれば、形になります。「検討中」だけで終わらせず、いつまでに何をするかと、それまでの代わりの対策を書くと、取引先は判断しやすくなります。

迷いやすいケース

証拠を求められたら、何を出せばよいか

パスワードや、管理画面のURLが写った部分は消してから出してください。

SCS評価制度の★3では、どう求められているか

★3に入る項目です。この設問は、★3の要求事項「1-3-1 セキュリティ対応方針の策定」にあたります。評価基準は3項目です(IPA公開のExcelの原文)。

  1. 自社のセキュリティ対応方針を定めること。(1-3-1-1)
  2. 定常的に役員、従業員、派遣社員及び受入出向者が最新のセキュリティ対応方針を参照できるようにすること。(1-3-1-2)
  3. セキュリティ対応方針の改正時に、当該改正内容を役員、従業員、派遣社員及び受入出向者に周知すること。(1-3-1-3)

くわしくは、情報セキュリティポリシーとは、会社のセキュリティルールの一覧にまとめています。

次に読む

  1. 次の場面:いま起きているスポットのセキュリティインシデント対応顧問なしでインシデントのあとに頼める範囲、そろえるもの、公的窓口と費用の決まり方。
  2. 同じ場面・BPO・人材チェックシート「委託先を管理していますか」の回答例自社の外注先とクラウドを分けて書く。一覧のひな形つき
  3. 教科書で仕組みから(6-10)監査と内部統制監査・内部監査・自己点検の違いを知り、小さな会社でも内部監査を始められるようにする

シートごと送れば、回答はこちらで作ります

届いたチェックシートをそのまま送ってください。設問ごとの回答と、確認が要る点の一覧をお返しします。初めての1枚目は、30問まで無料です。打合せはなく、メールだけで進みます。

シートを送る初めての1枚目は無料ほかの設問の答え方手引き

参考にした資料

  1. IPA「要求事項・評価基準」(★3・★4要求事項・評価基準のExcel、2026年4月21日公開)
  2. LOGISTICS TODAY「中小企業、取引条件のセキュリティー対策に遅れ」(2026年10月8日。ミツモアの調査)
  3. ScanNetSecurity「76%が『1 週間以内に回答』~ セキュリティチェックシートの理想と現実」(2026年3月4日。SecureNavi株式会社の調査)