「セキュリティ事故が起きたときの対応手順と連絡先を決めていますか」の答え方｜確認先・回答例・証拠の例

公開：2026年10月23日／最終更新：2026年10月23日／Moshiru 岡﨑悠太

こんなときに役立ちます

取引先から届いたチェックシートに、この設問があったとき
社内の誰に、何を確かめればよいか分からないとき

読み終えたあと、社内でこう言えます

「確認先に文面を送りました。回答は実態に合わせて、足りないところは予定と一緒に書きます」

この設問は何を聞いているか：事故が起きたときの流れ（発見・報告、最初の対応、調査、復旧、最終報告）と、社内外の連絡先、報告の書式が決まっていて、年1回以上点検しているか、を聞いています。

ここまでやれば答えられます：確認先に下の文面を送って実態を確かめ、事故対応の手順書のような記録を1つ用意できれば、「はい」か「一部」で具体的に答えられます。足りないところは「いつまでに何をするか」を書けば十分です。

事故対応の手順と連絡先の設問は、確認先に聞き、実態に合わせて、はい・一部・いいえで答える

取引先に対策を求める大企業は88.2%、求められた中小企業の43.2%にできていない対策がある、という調査があります（ミツモア、2026年10月）。回答期日は2〜3営業日が最も多く、1週間以内が76%です（SecureNavi社、2026年2月発表）。できていない項目があるのは珍しくありません。短い期日でも、確認先を先に決めれば間に合います。

社内の誰に確認すればよいか

社長と、セキュリティの担当者（またはシステムを見ている人）に確認します。契約しているセキュリティ会社や保険会社の窓口があれば、その連絡先も集めます。下の文面は、そのまま送れるように書いています。【】の部分を置き換えてください。

件名：事故対応の手順と連絡先の確認のお願い

【担当者名】さん

取引先からセキュリティのチェックシートが届き、次の点を確認しています。

■事故が起きたときの手順（発見報告→初動→調査・対応→復旧→最終報告）を書いた文書があるか
■社内の連絡先と、社外（取引先、警察、IPA、保険会社など）の連絡先の一覧があるか
■事故の報告用の書式があるか
■手順と連絡先を、年1回以上点検しているか

【期日】までに、分かる範囲で教えてください。

回答例（はい／一部／いいえ）

書き方の例です。御社の実態に合わせて書き換えてください。実態と違う内容を写すことはしないでください。

回答	回答例
はい	「事故対応の手順（発見報告、初動、調査・対応、復旧、最終報告）と、社内外の連絡先・報告ルート、報告書式を文書にしている。年1回、連絡先と体制を点検している。」
一部	「事故が起きたときの連絡先の一覧はあるが、手順と報告書式の文書がない。【年月】までに手順書を作り、年1回の点検を始める予定。」
いいえ	「事故対応の手順は未整備。【年月】までに、手順書・連絡先一覧・報告書式を作る予定。それまでは、代表が窓口となり、取引先と関係機関へ連絡する。」

「いいえ」のときは、どう書けばよいか

手順書は、A4の1〜2枚で足ります。「見つけた人が、まず誰に連絡し、何を触らないか」を最初の1行に書くのが肝心です。連絡先の一覧は、携帯の番号まで入れておきます。「検討中」だけで終わらせず、いつまでに何をするかと、それまでの代わりの対策を書くと、取引先は判断しやすくなります。

迷いやすいケース

事故が起きた経験がなく、手順を作っていない：経験がなくても、他社の事例を使って作れます。「いいえ」のときは、作る時期と、代表が窓口になる暫定の対応を書きます。
情報システムを外部の会社に任せている：外部の会社の連絡先を手順書に入れます。ただし「取引先へ報告するか」は会社が決めるので、社内の判断者を別に書きます。
個人情報や取引先の機密が漏れたかもしれないとき：取引先への連絡や、監督官庁への報告の期限が関わります。手順書に「判断する人」と「連絡先」まで入れておくと、迷う時間が減ります。

証拠を求められたら、何を出せばよいか

事故対応の手順書（流れ・役割・連絡先）
社内外の連絡先リスト
報告書式、年1回の点検の記録

パスワードや、管理画面のURLが写った部分は消してから出してください。

SCS評価制度の★3では、どう求められているか

★3に入る項目です。この設問は、★3の要求事項「6-1-1 インシデント対応手順」にあたります。評価基準は6項目です（IPA公開のExcelの原文）。

以下の手順を含んだセキュリティインシデントへの対応手順を定めること。 ①発見報告、 ②初動、③調査・対応、④復旧、⑤最終報告（6-1-1-1）
セキュリティインシデント発生時における社内外組織(関係当局及び所管省庁を含む。)の連絡先及び報告・情報共有ルートを定めること。（6-1-1-2）
セキュリティインシデント発生時におけるセキュリティを統括する役員(例えば、CISOを設置する会社の場合は、当該CISO)及びセキュリティ担当部署の役割・責任を定めること。（6-1-1-3）
年1回以上の頻度でNo.6-1-1-2及びNo.6-1-1-3にて定めたセキュリティインシデント発生時の体制について点検すること。（6-1-1-4）
セキュリティインシデントの報告フォーマットを整備すること。（6-1-1-5）
年１回以上及び社内外で重大なセキュリティインシデントが発生した際に、インシデント事例及びその対応策を社内部署へ共有していること。（6-1-1-6）

くわしくは、チェックシート「事故対応手順はありますか」の回答例、ランサムウェアにやられた直後の初動にまとめています。

次に読む

シートごと送れば、回答はこちらで作ります

届いたチェックシートをそのまま送ってください。設問ごとの回答と、確認が要る点の一覧をお返しします。初めての1枚目は、30問まで無料です。打合せはなく、メールだけで進みます。

シートを送る初めての1枚目は無料ほかの設問の答え方手引き