「取引先・クラウド事業者など、自社の資産が接続する外部のシステムを把握し、年1回点検していますか」の答え方｜確認先・回答例・証拠の例

公開：2026年10月23日／最終更新：2026年10月23日／Moshiru 岡﨑悠太

こんなときに役立ちます

取引先から届いたチェックシートに、この設問があったとき
社内の誰に、何を確かめればよいか分からないとき

読み終えたあと、社内でこう言えます

「確認先に文面を送りました。回答は実態に合わせて、足りないところは予定と一緒に書きます」

この設問は何を聞いているか：自社のパソコンやデータがつながっている、他社のシステム（取引先の受発注システム、クラウドサービス、関係会社のシステムなど）の一覧があり、年1回以上、内容を見直しているか、を聞いています。

ここまでやれば答えられます：確認先に下の文面を送って実態を確かめ、外部システム・クラウドサービスの一覧のような記録を1つ用意できれば、「はい」か「一部」で具体的に答えられます。足りないところは「いつまでに何をするか」を書けば十分です。

接続する外部システムの把握の設問は、確認先に聞き、実態に合わせて、はい・一部・いいえで答える

取引先に対策を求める大企業は88.2%、求められた中小企業の43.2%にできていない対策がある、という調査があります（ミツモア、2026年10月）。回答期日は2〜3営業日が最も多く、1週間以内が76%です（SecureNavi社、2026年2月発表）。できていない項目があるのは珍しくありません。短い期日でも、確認先を先に決めれば間に合います。

社内の誰に確認すればよいか

社内で外部サービスの契約や設定をしている担当（総務、情報担当）に確認します。経理が払っているクラウドの請求書も、手がかりになります。下の文面は、そのまま送れるように書いています。【】の部分を置き換えてください。

件名：外部システムとの接続状況の確認のお願い

【担当者名】さん

取引先からセキュリティのチェックシートが届き、次の点を確認しています。

■当社の資産（パソコン、データ、アカウント）が接続している、他社のシステムやクラウドサービスの一覧
■取引先の受発注システムなど、取引先が管理するシステムとの接続
■その一覧を、年1回以上見直しているか（日付つきの記録）

【期日】までに、分かる範囲で教えてください。

回答例（はい／一部／いいえ）

書き方の例です。御社の実態に合わせて書き換えてください。実態と違う内容を写すことはしないでください。

回答	回答例
はい	「接続している取引先システムとクラウドサービスを一覧にして管理している（サービス名・提供元・用途・管理者）。年1回、契約と利用状況を点検している。」
一部	「主なクラウドサービスの一覧はあるが、取引先が管理するシステムとの接続は未整理。【年月】までに一覧に加え、年1回の点検を始める予定。」
いいえ	「接続する外部システムの一覧は未整備。【年月】までに契約書と請求書から洗い出し、一覧を作って年1回点検する予定。」

「いいえ」のときは、どう書けばよいか

一覧は表計算ソフトの1枚で足ります。「サービス名・提供元・何に使うか・社内の管理者・契約更新日」の5列を作り、請求書とメールの受信箱から埋めていくと、1〜2時間で形になります。「検討中」だけで終わらせず、いつまでに何をするかと、それまでの代わりの対策を書くと、取引先は判断しやすくなります。

迷いやすいケース

社員が勝手に使っている無料サービスがある：把握できる範囲で一覧に入れ、使ってよいサービスを決めます。見つかっていない分は、「一部」と答え、洗い出しの時期を書きます。
取引先のポータルに、ログインして使うだけ：ログインして使うサービスも、自社の資産（アカウント、データ）がつながるので一覧に入れます。管理者は自社の担当者を書きます。
子会社や関係会社と、システムを共有している：共有している範囲（メール、会計、顧客台帳など）と、管理している会社を一覧に分けて書きます。

証拠を求められたら、何を出せばよいか

外部システム・クラウドサービスの一覧（日付つき）
年1回の点検の記録
契約書または利用規約の保管場所の一覧

パスワードや、管理画面のURLが写った部分は消してから出してください。

SCS評価制度の★3では、どう求められているか

★3に入る項目です。この設問は、★3の要求事項「2-1-1 取引先とのビジネス又はシステム上の関係」にあたります。評価基準は2項目です（IPA公開のExcelの原文）。

自社以外の組織(顧客・子会社・関係会社・クラウドサービス提供者を含む取引先)が管理・提供し、自社の資産が接続しているシステムを把握するための仕組みを整備すること。（2-1-1-1）
年1回以上の頻度でNo.2-1-1-1において把握した情報の内容を点検すること。（2-1-1-2）

くわしくは、取引先から聞かれるセキュリティの質問、サプライチェーンのリスクにまとめています。

次に読む

シートごと送れば、回答はこちらで作ります

届いたチェックシートをそのまま送ってください。設問ごとの回答と、確認が要る点の一覧をお返しします。初めての1枚目は、30問まで無料です。打合せはなく、メールだけで進みます。

シートを送る初めての1枚目は無料ほかの設問の答え方手引き