「機密情報を共有する取引先との間で、セキュリティ事故が起きたときの役割と責任を定めていますか」の答え方｜確認先・回答例・証拠の例

公開：2026年10月23日／最終更新：2026年10月23日／Moshiru 岡﨑悠太

こんなときに役立ちます

取引先から届いたチェックシートに、この設問があったとき
社内の誰に、何を確かめればよいか分からないとき

読み終えたあと、社内でこう言えます

「確認先に文面を送りました。回答は実態に合わせて、足りないところは予定と一緒に書きます」

この設問は何を聞いているか：機密情報を渡している子会社や取引先との間で、事故が起きたときに「誰が誰に連絡し、誰が何を負担するか」を、契約書などで決めているか、を聞いています。

ここまでやれば答えられます：確認先に下の文面を送って実態を確かめ、事故時の連絡・責任の条文を含む契約書のような記録を1つ用意できれば、「はい」か「一部」で具体的に答えられます。足りないところは「いつまでに何をするか」を書けば十分です。

取引先との事故時の役割・責任の設問は、確認先に聞き、実態に合わせて、はい・一部・いいえで答える

取引先に対策を求める大企業は88.2%、求められた中小企業の43.2%にできていない対策がある、という調査があります（ミツモア、2026年10月）。回答期日は2〜3営業日が最も多く、1週間以内が76%です（SecureNavi社、2026年2月発表）。できていない項目があるのは珍しくありません。短い期日でも、確認先を先に決めれば間に合います。

社内の誰に確認すればよいか

契約書を管理している社長か総務に確認します。業務委託契約書、秘密保持契約書、取引基本契約書に、事故時の連絡と責任の条文があるかを探します。下の文面は、そのまま送れるように書いています。【】の部分を置き換えてください。

件名：取引先との事故時の役割・責任の取り決めの確認のお願い

【担当者名】さん

取引先からセキュリティのチェックシートが届き、次の点を確認しています。

■当社の機密情報を渡している取引先・委託先の一覧
■それぞれの契約書に、事故発生時の連絡義務（誰が、いつまでに、誰へ）と責任の分担が書かれているか
■書かれていない取引先がある場合、その名前

【期日】までに、分かる範囲で教えてください。

回答例（はい／一部／いいえ）

書き方の例です。御社の実態に合わせて書き換えてください。実態と違う内容を写すことはしないでください。

回答	回答例
はい	「機密情報を共有する取引先・委託先との契約書に、事故発生時の連絡先・連絡期限・責任の分担を定めている。取引先ごとに契約書を一覧で管理している。」
一部	「主要な委託先は契約書で定めているが、小規模な取引先は口頭の取り決めのまま。【年月】までに覚書を交わす予定。」
いいえ	「事故時の役割・責任は取引先と取り決めていない。【年月】までに、機密情報を共有する先から順に、覚書または契約書で定める予定。」

「いいえ」のときは、どう書けばよいか

全取引先と一度に契約を直す必要はありません。機密情報を渡している先を一覧にし、重要な順に、事故の連絡先と期限を書いた覚書を1枚ずつ交わす計画を書くと、回答として通ります。「検討中」だけで終わらせず、いつまでに何をするかと、それまでの代わりの対策を書くと、取引先は判断しやすくなります。

迷いやすいケース

取引先が大手で、先方の契約書をそのまま使っている：先方の契約書に事故時の条文があれば、それが証拠になります。条文の番号を書いて答えます。なければ、覚書を申し出る形になります。
こちらが委託される側で、渡すのは取引先から預かった情報：取引先から預かった情報を、さらに第三者に渡していないかを確認します。渡していなければ「該当なし」と、理由を書きます。
クラウドサービスの利用規約しかない：規約の事故時の連絡・責任の条項を確認し、条番号を書きます。個別に取り決められない場合は、その旨を「一部」の理由として書きます。

証拠を求められたら、何を出せばよいか

事故時の連絡・責任の条文を含む契約書（機密部分は消してよい）
機密情報を共有する取引先の一覧と、契約書の有無
覚書の雛形と、締結の進み具合の記録

パスワードや、管理画面のURLが写った部分は消してから出してください。

SCS評価制度の★3では、どう求められているか

★3に入る項目です。この設問は、★3の要求事項「2-1-4 セキュリティインシデント発生時の役割・責任」にあたります。評価基準は1項目です（IPA公開のExcelの原文）。

自社の機密情報を共有する子会社又は取引先との間で、セキュリティインシデント発生時の自社と子会社又は取引先の役割及び責任を定めること。（2-1-4-1）

くわしくは、業務委託契約と秘密保持契約のポイント、チェックシート「委託先を管理していますか」の回答例、チェックシート「事故対応手順はありますか」の回答例にまとめています。

次に読む

シートごと送れば、回答はこちらで作ります

届いたチェックシートをそのまま送ってください。設問ごとの回答と、確認が要る点の一覧をお返しします。初めての1枚目は、30問まで無料です。打合せはなく、メールだけで進みます。

シートを送る初めての1枚目は無料ほかの設問の答え方手引き