← トップへ戻る

委託先セキュリティチェックシート無料配布キット

委託先に送るセキュリティのチェックシートを、経済産業省の「SCS評価制度」★3の要求事項26件に沿って作りました。送る、回収する、色で見る、の3ステップで、どの委託先のどこが弱いかが分かります。社内の承認を取るためのスライドと、送付メールの文例も入っています。あわせて、取引先で情報漏えいが起きたときの対応ガイドと、その備えを社内で決めるためのスライドも配っています。どれも無料で、社内での改変・配布も自由です。

担当者のあなたにとって

委託先のチェックは、手間がかかるうえに、判断の責任が担当者一人に寄りがちです。このキットは、その2つを小さくし、やり終えたことを成果として報告できる形にするためのものです。

国の制度は、IPAが2027年3月から★3・★4の申請受付を始める予定です（2026年9月11日のIPA運営委員会資料）。始まる前に委託先の状況をつかんでおくと、取引先や上司に聞かれたときに、先に手を打ってあると答えられます。

キットの中身（PDF・6点）

進め方は3ステップ

1. 送る：送付メール文例に委託先名と回答期限を入れ、チェックシートを添付して送ります。
2. 回収する：回答期限は送付日から2〜3週間が目安です。催促は期限の3営業日前に1回です。
3. 色で見る：判定早見表で、回答を赤・黄・緑に分けます。赤の項目から、委託先と改善の時期を話し合います。

取引先で情報漏えいが起きたときのガイド

委託先や取引先からの漏えいは、「起きない」ではなく「いつか起きる」前提で備えるものです。個人データの取扱いを委託している場合、漏えいが委託先で起きても、委託元にも国への報告の義務があります。期限の起点は、委託先から連絡を受けた時点です。

スライドで窓口・判断者・連絡先一覧が決まれば、「取引先で何か起きても、当社は1時間以内に第一報が回る体制です」と報告できます。

ダウンロード

会社名・お名前・メールアドレスの3つを入れると、6点のPDFをダウンロードできます。入力は1回だけです。設問やガイドの改訂版ができたときに、このメールアドレスへお知らせします。

会社名 お名前 メールアドレス 6点をダウンロードする

送信すると、プライバシーポリシーに同意したものとして扱います。

先に自社を点検したいときは

委託先に送る前に、自社の状態も確かめておくと、取引先から同じことを聞かれたときに困りません。「やりがち点検シート」は、多くの会社でついやってしまうことを24項目にまとめたものです。当てはまる項目に印を付けるだけで、10分ほどで終わります。

• 自分でできる（8項目）：設定の変更や整理で済みます。今週中に片づけられます。
• 社内で決める（10項目）：シートを上司に見せて、担当と期限を決めてもらいます。
• 専門家向き（6項目）：自分で調べ切ろうとせず、外に任せます。Moshiruにまとめて相談できます（外から見える範囲の無料スキャン、取引先から届いたチェックシートの回答）。

このキットについて

• チェックシートの土台：経済産業省「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」の★3 要求事項・評価基準（IPA公表、2026年3月27日版）に準拠しています。
• 漏えいガイドの土台：個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」（2026年6月一部改正）の3-5（漏えい等の報告等）に沿っています。改正個人情報保護法（令和8年法律第56号）の政令・規則が決まったら見直します。法的な判断が必要なときは、弁護士や個人情報保護委員会に確認してください。
• 作り方：1問＝★3の要求事項1件です。独自の点数や格付けはありません。
• 判定しないこと：回答は、★3の取得や適合を判定・証明するものではありません。
• 見直し：IPAは評価用ガイドを2026年10月下旬に公表する予定です。公表後に設問と番号を見直します。
• 作成：Moshiru（岡﨑 悠太）。制度の運営元とは関係のない、独立した事業者が作ったものです。
• 利益相反：Moshiruは、同じ取引について発注側と委託先の両方からの依頼は受けません。

委託先のシートを回収したあと、色分けの一覧づくりを外に頼みたいときは、メニューにないことを頼むからご相談ください。打合せなしで、やり取りはすべてテキストです。