Moshiru

「機密情報を共有する取引先・委託先と、機密保持の取り決めをしていますか」の答え方|確認先・回答例・証拠の例

公開:2026年10月18日/最終更新:2026年10月18日/Moshiru 岡﨑 悠太

こんなときに役立ちます

  • 取引先から届いたチェックシートに、この設問があったとき
  • 社内の誰に、何を確かめればよいか分からないとき

読み終えたあと、社内でこう言えます

「確認先に文面を送りました。回答は実態に合わせて、足りないところは予定と一緒に書きます」

この設問は何を聞いているか:機密情報をやり取りする相手と、仕事を始める前に「何が機密か」「どう使い、どう保管し、終わったらどうするか」を書面で決めているか、を聞いています。

ここまでやれば答えられます:確認先に下の文面を送って実態を確かめ、秘密保持契約のひな形のような記録を1つ用意できれば、「はい」か「一部」で具体的に答えられます。足りないところは「いつまでに何をするか」を書けば十分です。

取引先と機密保持の取り決めの設問は、確認先に聞き、実態に合わせて、はい・一部・いいえで答える

取引先に対策を求める大企業は88.2%、求められた中小企業の43.2%にできていない対策がある、という調査があります(ミツモア、2026年10月)。回答期日は2〜3営業日が最も多く、1週間以内が76%です(SecureNavi社、2026年2月発表)。できていない項目があるのは珍しくありません。短い期日でも、確認先を先に決めれば間に合います。

社内の誰に確認すればよいか

契約書やNDA(秘密保持契約)を保管している総務・法務の担当、または取引の窓口の営業担当に確認します。下の文面は、そのまま送れるように書いています。【 】の部分を置き換えてください。

件名:機密保持の取り決めの確認のお願い

【担当者名】さん

取引先からセキュリティのチェックシートが届き、次の点を確認しています。

■機密情報をやり取りしている取引先・委託先ごとに、NDA(秘密保持契約)か、契約書に秘密保持の条項があるか
■その中に「機密情報の範囲」「目的外の利用の禁止」「保管・複製のルール」「第三者に渡さないこと」「終わったら返すか消すこと」が書かれているか

一覧でなくても、契約書の保管場所を教えていただければこちらで確かめます。【期日】までにお願いします。

回答例(はい/一部/いいえ)

書き方の例です。御社の実態に合わせて書き換えてください。実態と違う内容を写すことはしないでください。

回答回答例
はい「機密情報を共有する取引先・委託先とは、取引開始前に秘密保持契約を締結している。契約には、機密情報の範囲、目的外利用の禁止、複製の制限、第三者提供の禁止、終了時の返還・廃棄を定めている。」
一部「主要な取引先とは秘密保持契約を締結している。一部の小口の委託先は発注書の条項のみで、返還・廃棄の定めがない。【年月】までに契約書のひな形を統一する予定。」
いいえ「取引先・委託先との秘密保持の取り決めは未整備。【年月】までに秘密保持契約のひな形を作り、機密情報を共有するすべての相手と締結する予定。それまでは機密情報の送付を必要最小限にしている。」

「いいえ」のときは、どう書けばよいか

「いいえ」のときは、取り決めがない相手の数と、ひな形を作って結ぶ時期を書きます。それまでの代わりの対策(送る情報を絞る、パスワード付きではなく共有リンクの期限で管理する、など)を添えると、取引先は判断しやすくなります。「検討中」だけで終わらせず、いつまでに何をするかと、それまでの代わりの対策を書くと、取引先は判断しやすくなります。

証拠を求められたら、何を出せばよいか

パスワードや、管理画面のURLが写った部分は消してから出してください。

SCS評価制度の★3では、どう求められているか

★3に入る項目です。この設問は、★3の要求事項「2-1-2 機密情報の取扱い」にあたります。評価基準は1項目です(IPA公開のExcelの原文)。

  1. 自社の機密情報を共有する子会社又は取引先との間で、業務開始前に機密情報の取扱いについて、以下の事項を取り決めること。 - 機密情報の定義 - 機密情報の利用制限、保管方法、複製可否及び第三者への提供可否 - 機密情報の返還又は廃棄(2-1-2-1)

くわしくは、委託先との契約とNDA、委託先のセキュリティを確かめる方法にまとめています。

次に読む

  1. 次の場面:いま起きているメールで個人情報を誤送信したら報告が要るかの判断と、削除のお願い・お詫びの例文
  2. 同じ場面・BPO・人材チェックシート「委託先を管理していますか」の回答例自社の外注先とクラウドを分けて書く。一覧のひな形つき
  3. 教科書で仕組みから(6-5)サイバーセキュリティフレームワーク(CSF)CSF 2.0の6つの機能で自社の対策を整理し、取引先に答えられるようにする

シートごと送れば、回答はこちらで作ります

届いたチェックシートをそのまま送ってください。設問ごとの回答と、確認が要る点の一覧をお返しします。初めての1枚目は、30問まで無料です。打合せはなく、メールだけで進みます。

シートを送る初めての1枚目は無料ほかの設問の答え方手引き

参考にした資料

  1. IPA「要求事項・評価基準」(★3・★4要求事項・評価基準のExcel、2026年4月21日公開)
  2. LOGISTICS TODAY「中小企業、取引条件のセキュリティー対策に遅れ」(2026年10月8日。ミツモアの調査)
  3. ScanNetSecurity「76%が『1 週間以内に回答』~ セキュリティチェックシートの理想と現実」(2026年3月4日。SecureNavi株式会社の調査)