外部委託とクラウド利用:責任と確認を手放さない
外部委託とクラウド利用について、委託前・委託中・委託終了時に何を確認するかを整理します。委託先選定、契約、秘密保持、責任分担、実施状況確認、再委託、データ返却・消去を、科目Bコアの判断順で学びます。委託しても管理責任を手放さないこと、終了時の措置まで確認することを中心に説明します。法令やクラウド仕様など更新し得る事項は、受験日の公式情報で確認する前提で扱います。
動画の視聴は会員向けです要点
- 導入で押さえたいのは三つです。
- 委託前は選定と要求事項、委託中は実施状況確認と再委託、終了時はデータ返却・消去や権限停止です。
- 時間軸で切り分けると不足を見つけやすくなります。
- 中心概念の一つ目は、委託前の確認です。
- どの情報を扱わせるか、どこまでの業務を任せるか、誰が何を守るかを曖昧にしません。
- 必要な情報セキュリティ要求事項を先に整理します。
判断のルール
- 特に再委託は見落としやすい点です。
- 再委託があるなら、その先でも元の要求事項が及んでいるかを確認します。
- 誰が情報を扱っているかを見える形にしておく必要があります。
- 外部委託は、業務や情報処理の一部を外部の事業者に任せることです。
- ただし、委託しても管理責任の確認は必要です。
- 委託先管理は、選定、要求事項の提示、実施状況確認、終了時確認などを通じて適切に監督することです。
章立て
- 0:00導入
- 0:27中心概念
- 1:30重要用語
- 2:19基本ルール
- 2:47判断手順
- 3:29確認ケース1
- 4:03確認ケース2
- 5:20確認ケース3
- 6:27よくある誤り
- 7:43まとめ
いまの出題範囲では問われない論点
- 個別契約の法的判断、特定サービスの購入判断。
出題範囲の基準:IPAシラバスVer.4.1(2025年4月公開)・2026年度現行公式範囲対応 時点のシラバス。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
