「委託先情報セキュリティ対策状況確認リスト」は、抽象的なキーワードではなく、IPA（情報処理推進機構）が公開する資料に実在する確認リストの名前です。取引先や監査から委託先のセキュリティ対策状況を確認す…

業務の一部を外部に委託していたり、委託先の管理を任されたりしたとき、「そもそも”外部委託先”とは何を指し、どこまでを管理の対象にすればよいのか」で迷っていませんか。業務委託・人…

取引先や委託先、子会社を足がかりに本来の標的へ侵入する「サプライチェーン攻撃」による被害が、国内外で相次いでいます。自社のセキュリティを固めていても、つながりのある企業が突破口になれば、工場の停止や個…

取引先や委託先が侵入口にされて大手メーカーの工場が止まる、業務を委託していた会社が不正アクセスを受けて自社の顧客情報まで漏れる——こうした「サプライチェーン攻撃」による被害が、国内でも相次いで公表され…

顧客データの入力やコールセンター、物流、システム開発などの業務を外部に任せるとき、「委託先」という言葉は契約書や社内規程で頻繁に目にします。一方で、委託先と委託元はどちらが自社を指すのか、委託先で情報…

個人情報を含む業務を外部に委託するとき、委託元には委託先を監督する義務があります。根拠は個人情報の保護に関する法律（個人情報保護法）の第25条で、「委託を受けた者に対する必要かつ適切な監督」を求めてい…

顧客データの入力やコールセンター、キャンペーン運用などを外部に委託するとき、委託先を選ぶ段階で何を確認すればよいのか、その項目に自信が持てないという声は少なくありません。プライバシーマークやISMSの…

業務を外部に委託している企業では、委託先がその業務の一部をさらに別の会社へ再委託しているケースが少なくありません。契約書に「再委託する場合がある」と記されていたり、監査の過程で委託先が孫請けに作業を回…