情報セキュリティ

SaaSの稟議で聞かれる項目を、IPA「クラウドサービス安全利用チェックシート」の15項目にそろえ、事業者の資料で埋まる6項目・自社しか書けない5項目・両方が要る4項目に分けて集める4つの手順。決裁に出せるかの判定表、Slackの公開資料で埋めた記入例、SOC 3で確認する3点(対象期間・対象の基準・利用者側の統制)、稼働率の保証の条件、決裁者に出す1枚の雛形、1サービス初回6時間の試算つき。IPA資料と各社の公開資料を2026年9月21日に確認。

SaaS障害で業務を止めないための4手順を解説。業務をA・B・Cに仕分ける表と判定フロー、止まる前に用意する5つ、印刷して貼る当日30分の1枚、復旧後の転記と申請判断まで。Google Workspace SLAで見るクレジット(3日/7日/15日・20人規模の試算つき)と30日の申請期限、Downtimeの定義の狭さも整理。IPAの手引きと各社公式資料にもとづく。

海外SaaSに顧客名簿や従業員情報を保存する前の確認手順。事業者が取り扱うかの判定、外国にある第三者への提供(法第28条)の3ルート、外的環境の把握と所在国の扱いまでを、条文と個人情報保護委員会の資料をもとに整理しました。