SaaS活用

SaaSの稟議で聞かれる項目を、IPA「クラウドサービス安全利用チェックシート」の15項目にそろえ、事業者の資料で埋まる6項目・自社しか書けない5項目・両方が要る4項目に分けて集める4つの手順。決裁に出せるかの判定表、Slackの公開資料で埋めた記入例、SOC 3で確認する3点(対象期間・対象の基準・利用者側の統制)、稼働率の保証の条件、決裁者に出す1枚の雛形、1サービス初回6時間の試算つき。IPA資料と各社の公開資料を2026年9月21日に確認。

無料プランの制限を、当たったときの結果で「消える・止まる・隠れる」に分け、有料化を急ぐべきかを判断する手順を解説。Slackの90日がメッセージとファイルの保存設定しだいで削除にもなること、Trelloの10人の上限が2段階であることを、各社の公式ヘルプと料金ページ(2026年9月17日確認)で整理し、12人で1年使った場合の試算も載せました。

すでに使っているSaaSのセキュリティ設定を追加費用なしで固める手順。プランごとの可否も明記。多要素認証の適用、管理者権限の削減、外部共有リンクの既定値、監査ログの4点を、IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版と「情報セキュリティ10大脅威 2026」、Microsoft Entra IDのセキュリティの既定値群、Google Workspaceの公式ヘルプをもとに、締め出しを避ける順番つきで解説。

海外SaaSに顧客名簿や従業員情報を保存する前の確認手順。事業者が取り扱うかの判定、外国にある第三者への提供(法第28条)の3ルート、外的環境の把握と所在国の扱いまでを、条文と個人情報保護委員会の資料をもとに整理しました。

SaaSの解約前にやるべきは、エクスポートより検品です。Slack・Notion・HubSpot・Airtableの公式仕様を突き合わせ、出ないもの、プランと権限で変わる範囲、書き出しの所要時間とリンクの期限を整理。取り出せないときの3つの選択肢と、解約後も残る税法上の保存義務(国税庁の一問一答 問45・問28)まで解説します。

入退社時のSaaSアカウント管理を取りこぼさない手順を解説。台帳の作り方、役割別の初期セット、退職時の正しい順番(サインイン停止→データ移管→権限削除→記録)、取りこぼしが起きる5か所までを、IPA「組織における内部不正防止ガイドライン」第5版、個人情報保護法第23条から第25条、民法第627条第1項、Microsoft・Googleの公式ドキュメントをもとに整理。

使っていないSaaSの席・重複ツール・放置サブスクでコストが膨らむ会社向けに、棚卸しでムダを減らす手順を5ステップで解説。契約の洗い出し→利用実態の把握→重複/遊休/過剰の判定→削減→四半期の仕組み化。棚卸し表テンプレ・判定基準・解約の落とし穴・日本の勘所まで(2026年版)。