📍 基本的な考え方を確認する

Assured企業評価では、設問内の「回答事業者」とは、貴社だけでなく、貴社の外部委託先も含めて定めています。依頼元企業様が確認したいのは、委託業務が実際にどのようなセキュリティ対策のもとで遂行されているかであるためです。

調査対象業務の遂行主体に応じて、以下のとおりご回答ください。

パターン1貴社が主体で遂行

回答する内容：貴社で実施している対策状況

パターン2外部委託先が主体で遂行

回答する内容：外部委託先の対策状況を確認したうえで、外部委託先で実施している対策状況

パターン3業務を分けて両社で遂行

回答する内容：外部委託先の対策状況を確認したうえで、原則、貴社と外部委託先のどちらも実施している対策状況

例：「○○システムの開発・保守」で、開発は外部委託先、保守は貴社が遂行している場合

💡 具体的な設定内容が両社で異なっていても、同じ対策を実施していれば選択できます。（例：両社とも「IPアドレスによるアクセス制限」を行っていれば、制限しているIPアドレスが異なっていても選択可）

📝 設問ごとの回答方法を確認する

設問	回答のしかた
SM-1〜SM-3 （外部委託先・外部サービス）	SM-1で、業務を遂行している外部委託先を登録してください。業務情報を預託している場合は、SM-2・SM-3でも該当の外部委託先を選択してください。
SM-5〜SM-7 （環境アンケート）	外部委託先が管理する拠点・端末・システム環境は、「回答事業者がセキュリティにおける責任を負う」環境として回答してください。 ▶ 環境アンケート（SM-5〜7）について
調査対象業務に関する設問	遂行主体に応じた3パターンに沿って回答してください。
会社全体を対象とする設問	外部委託先ではなく、貴社自身の状況を回答してください。 ▶ 設問の主語と回答範囲について

外部委託先に直接ご回答いただきたい場合は、調査の回答を外部委託先へ委任することができます。ご希望の場合は事務局までご連絡ください。

⚠️ 委任した場合のご注意

・調査は外部委託先の環境に割り当て直されるため、貴社からは調査にアクセスできなくなります。

・会社全体を対象とする設問は、外部委託先が主体として回答します。

💡 外部委託先の担当者を、貴社の環境にユーザーとして招待することはできません。貴社の環境では、今回の調査以外の調査や回答情報も閲覧できてしまうためです。

Q. 外部委託先の対策状況が分からない・確認できない

貴社として実施しておらず、外部委託先の対策状況も確認できない場合は、「未実施」を選択し、補足欄にその旨をご記載ください。

Q. 外部委託先がさらに別の企業へ委託している

業務が外部委託先でほぼ完結している場合は、その先の委託先まで回答範囲に含める必要はありません。判断に迷う場合は事務局までご相談ください。

ご不明な点がございましたら、事務局までお気軽にお問い合わせください。

＜Assured企業評価セキュリティ調査サポート事務局＞