「委託業務ツリー」は、自社の委託業務から委託先（3rd party）、再委託先（4th party）までのつながりと、各社に渡っている預託情報を1画面で俯瞰・可視化できる機能です。
「委託業務・サービス台帳」に登録されている業務情報と、「Assured企業評価」において委託先企業から回収したセキュリティ調査の回答データ（再委託先の有無、再委託先企業名、預託する業務情報、外部委託管理対策の回答）を自動的に連携し、ツリー構造を生成します。
- 本機能のツリー構造は、委託先企業様が回答した「セキュリティ調査」の結果から自動生成されます。委託元企業様による画面上でのツリー手動追加・修正には対応しておりません。
- 「基本対策アンケート」の回答は、現時点では再委託先ツリー生成の対象外となります（委託先カードへの結果表示のみ対応）。基本対策アンケートの再委託先回答を元にしたツリー生成は、今後の機能拡張にて順次対応を予定しています。
＜目次＞
※公開情報モニタリング機能の概要については下記記事をご参照ください
「公開情報」機能の概要
1. 委託業務ツリーとは
左側メニューの 「委託業務ツリー」 を開くと、委託業務1件を1行とし、
「委託業務 → 委託先（3rd party） → 再委託先（4th party）」の階層関係がツリー形式で展開されます。
- 委託業務・サービス： 業務の 「重要度（Tier）」、業務名、契約部門を表示します。
- 委託先（3rd）： 調査スコア、基本対策アンケート結果、公開情報スコア等を表示します。
- 再委託先（4th）： 公開情報スコアに加え、自社から渡っている 「預託する業務情報（特定個人情報、個人データ等）」 をチップで表示します。
各列のカードに表示される項目およびデータの取得元は以下のとおりです。
| 列（カード種別） | 表示項目 | データの取得元 |
|---|---|---|
| 委託業務・サービス |
・重要度（Tier） ・業務名 ・契約部門 |
委託業務・サービス台帳 |
| 委託先（3rd party） |
・企業名 ・最新の調査結果（セキュリティ調査スコア、または基本対策アンケートの回答結果） ※スコア部にカーソルを合わせると評価時点を表示 ・公開情報スコア |
セキュリティ調査／基本対策アンケート／公開情報モニタリング |
| 再委託先（4th party） |
・企業名（またはクラウドサービス名、「個人事業主」） ・公開情報スコア（A〜E） ※法人番号のない企業や海外法人は「-」表示 ・預託する業務情報（「特定個人情報」「要配慮個人情報」「個人データ」等のチップ） |
委託先企業が回答したセキュリティ調査（SM設問）／公開情報モニタリング |
※回答形式改修前の過去回答において、法人番号が特定できなかった企業（海外法人、略称等）は回答テキストのまま表示され、公開情報スコアは「-」と表示されます。(データの取り込みが完了していないものも含まれます)
2.委託先による「再委託先管理レベル」の表示
委託先企業と再委託先をつなぐ接続線の色で、セキュリティ調査における外部委託管理対策（OS-1・OS-2）の回答状況を表示します。
| 線の色 | 判定基準（セキュリティ調査回答） | ポップアップの表示内容 |
|---|---|---|
| 緑色の線 | OS-1・OS-2の対策項目のうち、8割以上が「実施済み」 | 管理対策の実施状況、回答日、およびセキュリティ調査詳細へのリンクを表示します。 |
| 黄色の線 | 上記OS-1・OS-2の対策実施率が8割未満 | 「基本的な委託先管理の対策が不十分です」のメッセージ、回答日、およびセキュリティ調査詳細へのリンクを表示します。 |
「接続線」をクリックするとポップアップが開き、判定根拠となったセキュリティ調査の回答日や回答状況を確認できます。
3. 検索・絞り込みでの確認方法
画面上部の検索バーおよび [詳細検索] から、条件を指定してツリーの絞り込みが行えます。
検索バーによるフリーワード検索
- 部分一致： 企業名、業務名、再委託内容
- 完全一致： 法人番号（13桁）
[詳細検索] による絞り込み条件
| 区分 | 指定可能な条件項目 |
|---|---|
| 委託業務・サービス | 重要度（Tier）、契約部門、ユーザーグループ |
| 委託先・再委託先 | 法人番号の有無、提供形態（委託業務／クラウドサービス）、預託する業務情報（特定個人情報、要配慮個人情報、個人データ等）、公開情報スコア、インシデント履歴（1ヶ月〜2年以内）、委託元企業による管理レベル |
指定した条件に合致した企業を含む業務ツリーが表示され、該当カードの外枠が青色でハイライト表示されます。
4. 詳細パネルの確認と画面遷移
再委託先詳細パネル
ツリー上の再委託先カードをクリックすると画面右側にサイドパネルが開き、以下の情報を確認できます。
- 「基本情報」タブ： 企業種別、法人番号、企業名、住所、預託する業務情報、出典情報（どの委託先のセキュリティ調査回答および回答日にもとづくか）
- 「公開情報」タブ： 登記情報や公開情報モニタリングの評価詳細
※サイドパネルを閉じる場合は、左側の空白領域をダブルクリック、ブラウザバックを行ってください。
他画面からの遷移
- 委託業務・サービス台帳一覧： 画面右上に表示されている[業務ツリーで表示]をクリックすると、該当業務に絞り込まれたツリーが表示されます。
5. ご利用にあたっての留意事項
- データの生成方法： ツリー構造および再委託先情報は、委託先企業が回答した「調査回答」の結果から自動生成されます。画面上でのツリーの手動追加・修正・削除には対応していません。
- 基本対策アンケートの回答： 基本対策アンケートの回答結果は委託先カード上に表示されますが、再委託先ツリーの生成対象外です。
- 表示対象の階層： 再委託先（4th party）までの表示となります。再々委託先（5th party）以降の階層表示には現在対応していません。
- 閲覧権限： ログインユーザーの権限および「ユーザーグループ」設定に準拠します。閲覧権限を持つ委託業務のみがツリー上に表示されます。
- データの出力： ツリー画面からのCSVダウンロードには対応していません。
- 委託先（プロバイダー）からの閲覧： 委託先企業側のアカウントからツリー構造を閲覧することはできません。
- 個人事業主の表示： 個人名は取得・表示せず、一律でカード上に「個人事業主」と表示されます。
- 過去回答の名寄せ表示： 回答形式改修前の過去回答において、法人番号が特定できなかった企業（海外法人、略称等）は回答テキストのまま表示され、公開情報スコアは「-」と表示されます。
6. よくある質問
閲覧権限が付与されている委託業務のみがツリー上に表示されます。
- 委託先企業がセキュリティ調査を未回答である場合
- セキュリティ調査の回答内で、再委託先が「なし」と回答されている場合
- 委託先企業の最新回答が基本対策アンケートである場合（ツリー生成はセキュリティ調査の回答のみが対象です）
- 過去の回答形式において、回答テキストから法人番号が特定できなかった場合
ツリーはセキュリティ調査の回答データをもとに自動生成されます。