評価基準 No.4-3-3-1
取引先との情報共有ルール

要求事項 No.4-3-3 取引先との情報共有ルール

取引先との情報共有及び情報送信に関するルールを定め、周知すること。

評価基準 No.4-3-3-1（★4）

・取引先との情報共有及び情報送信に関して、以下をルールとして定め、役員、従業員、派遣社員及び受入出向者へ周知すること。

-社外とファイル共有する場合は、信頼できる相手とのみ共有すること。

-社外へファイル転送をする場合は、送信履歴を残すこと。

対象外となるための条件

該当なし

適合基準

①取引先との情報共有及び情報送信に関するルールを定めていること。

②①のルールは以下の全ての内容を含んでいること。

-社外とファイル共有する場合は、信頼できる相手とのみ共有すること。

-社外へファイル転送をする場合は、送信履歴を残すこと。

③①のルールを役員、従業員、派遣社員及び受入出向者に何らかの手段・媒体により周知していること。

①情報取扱規程等のデータの取扱いに関して定めているルールを確認し、取引先との情報共有及び情報送信に関するルールを定めていることを確認するとともに、その文書名を確認する。

②①のルールには以下の全ての内容を含んでいることを確認する。

-社外とファイル共有する場合は、信頼できる相手とのみ共有すること。

-社外へファイル転送をする場合は、送信履歴を残すこと。

③社内掲示板、社内ポータルサイト等の社内への周知を行う媒体を確認し、①のルールを役員、従業員、派遣社員及び受入出向者に何らかの手段・媒体により周知していることを確認する。

▶質問

①取引先との情報共有及び情報送信に関するルールの文書名を質問する。

②①のルールを役員、従業員、派遣社員及び受入出向者に周知している手段について質問する。

▶閲覧

取引先との情報共有及び情報送信に関するルールが定められている文書を閲覧し、以下の全ての内容が含まれていることを確認する。

-社外とファイル共有する場合は、信頼できる相手とのみ共有すること。

-社外へファイル転送をする場合は、送信履歴を残すこと。

▶観察

原則として実施しない。