Moshiru

「退職者・異動者のアカウントを速やかに削除していますか」の答え方|確認先・回答例・証拠の例

公開:2026年10月18日/最終更新:2026年10月18日/Moshiru 岡﨑 悠太

こんなときに役立ちます

  • 取引先から届いたチェックシートに、この設問があったとき
  • 社内の誰に、何を確かめればよいか分からないとき

読み終えたあと、社内でこう言えます

「確認先に文面を送りました。回答は実態に合わせて、足りないところは予定と一緒に書きます」

この設問は何を聞いているか:使っていないアカウントが残っていないか、を聞いています。★3では、IDの発行・変更・削除を申請と承認で行うこと、IDを共有しないこと、不要になったIDと権限をすぐに消すことまで求められます。

ここまでやれば答えられます:確認先に下の文面を送って実態を確かめ、アカウントの発行・削除の申請書の様式のような記録を1つ用意できれば、「はい」か「一部」で具体的に答えられます。足りないところは「いつまでに何をするか」を書けば十分です。

退職者のアカウントの削除の設問は、確認先に聞き、実態に合わせて、はい・一部・いいえで答える

取引先に対策を求める大企業は88.2%、求められた中小企業の43.2%にできていない対策がある、という調査があります(ミツモア、2026年10月)。回答期日は2〜3営業日が最も多く、1週間以内が76%です(SecureNavi社、2026年2月発表)。できていない項目があるのは珍しくありません。短い期日でも、確認先を先に決めれば間に合います。

社内の誰に確認すればよいか

入退社の手続きをしている総務・人事の担当と、メールや業務システムのアカウントを作っている管理者(社員か保守業者)に確認します。下の文面は、そのまま送れるように書いています。【 】の部分を置き換えてください。

件名:退職者のアカウントの確認のお願い

【管理者名】さん

取引先からセキュリティのチェックシートが届き、次の点を確認しています。

■退職・異動のとき、メール・業務システム・クラウドのアカウントを、いつ・誰が止めているか
■今の時点で、退職した人のアカウントが残っていないか(一覧と照合できますか)
■複数人で共有しているアカウントがあるか

【期日】までに分かる範囲で教えてください。

回答例(はい/一部/いいえ)

書き方の例です。御社の実態に合わせて書き換えてください。実態と違う内容を写すことはしないでください。

回答回答例
はい「アカウントの発行・変更・削除は申請と承認で行っている。退職・異動の当日に、メール・業務システム・クラウドのアカウントを停止する手順があり、四半期ごとに在籍者一覧と照合している。共有アカウントは使っていない。」
一部「退職時のメールアカウントは当日に停止しているが、一部のクラウドサービスは手作業で、停止が遅れることがある。【年月】までに停止の手順書と、四半期ごとの棚卸を始める予定。」
いいえ「退職者のアカウント削除のルールは未整備。【年月】までに手順を定め、まず現在のアカウントを在籍者一覧と照合して不要なものを停止する予定。」

「いいえ」のときは、どう書けばよいか

「いいえ」でも、最初の棚卸の日付を書けば前向きな回答になります。棚卸は、各サービスの管理画面からアカウントの一覧を出して、在籍者の名簿と突き合わせるだけです。「検討中」だけで終わらせず、いつまでに何をするかと、それまでの代わりの対策を書くと、取引先は判断しやすくなります。

証拠を求められたら、何を出せばよいか

パスワードや、管理画面のURLが写った部分は消してから出してください。

SCS評価制度の★3では、どう求められているか

★3に入る項目です。この設問は、★3の要求事項「4-1-1 ユーザIDの管理手続」にあたります。評価基準は4項目です(IPA公開のExcelの原文)。

  1. 自社の役員、従業員、派遣社員及び受入出向者に対するユーザIDの付与・変更・削除は申請・承認制にすること。(4-1-1-1)
  2. ユーザIDの共有について、以下のいずれかを適用すること。 - ユーザIDを共有しない。 - やむを得ず共有IDが必要な場合(例えば、システムの仕様により、使用人数分のユーザIDを発行することができない場合)は、共有IDを利用したユーザを特定できるようにする。(4-1-1-2)
  3. ユーザIDが不要になった場合(例えば、ユーザが組織を退職した場合又はユーザIDが一定期間使用されなかった場合)、速やかにユーザIDを削除又は無効化すること。(4-1-1-3)
  4. ユーザIDに付与したアクセス権が不要になった場合(例えば、ユーザの業務上の役割が変わった場合)は、当該権限を速やかに削除又は無効化すること。(4-1-1-4)

くわしくは、退職者のアカウントを棚卸しする手順にまとめています。

次に読む

  1. 次の場面:いま起きているメールアカウントが乗っ取られたら停止・転送設定の確認・取引先への連絡を順番どおりに
  2. 同じ場面・BPO・人材チェックシート「委託先を管理していますか」の回答例自社の外注先とクラウドを分けて書く。一覧のひな形つき
  3. 教科書で仕組みから(6-5)サイバーセキュリティフレームワーク(CSF)CSF 2.0の6つの機能で自社の対策を整理し、取引先に答えられるようにする

シートごと送れば、回答はこちらで作ります

届いたチェックシートをそのまま送ってください。設問ごとの回答と、確認が要る点の一覧をお返しします。初めての1枚目は、30問まで無料です。打合せはなく、メールだけで進みます。

シートを送る初めての1枚目は無料ほかの設問の答え方手引き

参考にした資料

  1. IPA「要求事項・評価基準」(★3・★4要求事項・評価基準のExcel、2026年4月21日公開)
  2. LOGISTICS TODAY「中小企業、取引条件のセキュリティー対策に遅れ」(2026年10月8日。ミツモアの調査)
  3. ScanNetSecurity「76%が『1 週間以内に回答』~ セキュリティチェックシートの理想と現実」(2026年3月4日。SecureNavi株式会社の調査)