【セキュアSAMBAユースケース8】
取引先のセキュリティチェックシートに答える、よく聞かれる12項目と答え方

チェックシートで必ず聞かれる12項目

項目名は会社ごとに違いますが、聞かれる内容はおおむね共通しています。セキュアSAMBA での回答例とあわせて整理しました。

④⑤⑥の根拠になる画面。管理画面の［設定］の「セキュリティ」に、2要素認証の必須化、SAML認証によるSSOログイン、IPアドレス制限、デバイス認証があります。

⑦の根拠になる画面。操作履歴は、日時・操作者・操作種別で絞り込めて、CSVでダウンロードできます。

⑨⑩に関わるオプション。管理画面の［契約・請求］に、バックアップ・ウィルスチェック・全文検索の契約状況が表示されます。

答えにくい項目の扱い方

稼働率の保証（SLA）

ここは正直に書くべき項目です。セキュアSAMBA は契約上の稼働率の保証はありません。一方で、過去の障害は、公式ヘルプの「お知らせ」で公表しています。「保証はないが、実績はこうです」と分けて書くのが、あとで揉めない書き方です。

メンテナンスの頻度・時間帯

定期的なメンテナンス枠は設けていません。実績としても年に1回あるかないかで、実施する場合はホームページで事前に告知します。「決まった停止時間はない」と回答できます。

解約後のデータ

解約日にログインが停止され、安全のため1ヶ月保管したうえで削除されます。「解約と同時に消えるのか」は取引先が気にする点なので、この流れをそのまま書いてください。

サポートの応答

窓口の受付は平日 9:00〜18:00（土日祝・年末年始を除く）です。お問い合わせフォームから受け付け、担当者から順次回答します。「障害時に誰に連絡できるか」を求められる欄には、この窓口を書きます。

自社側で答える項目もあります

チェックシートには、製品の仕様ではなく自社の運用を問う項目も含まれます。ここは製品の機能で裏付けると書きやすくなります。

• アクセス権限の管理方法 → フォルダ単位でグループに権限を設定し、定期的に「ファイル権限の一括出力（CSV）」で棚卸ししている
• 退職時の手順 → アカウントを停止し、引き継ぎ先を指定して削除している
• 持ち出しの制限 → IPアドレス制限やデバイス認証で、利用できる場所・端末を限定している
• 外部への受け渡し方法 → 期限・パスワード付きの共有リンクを使い、操作を記録に残している

まとめ：先に押さえておけば、その都度慌てずに済む

一度作った回答は、次のチェックシートでもほぼそのまま使えます。案件のたびに調べ直している方は、この機会にまとめておくことをおすすめします。