評価基準 No.2-1-1-1
取引先とのビジネス又はシステム上の関係

要求事項 No.2-1-1 取引先とのビジネス又はシステム上の関係

取引先と自社とのビジネス又はシステム上の関係を把握すること。

評価基準 No.2-1-1-1（★3）

・自社以外の組織(顧客・子会社・関係会社・クラウドサービス提供者を含む取引先)が管理・提供し、自社の資産が接続しているシステムを把握するための仕組みを整備すること。

対象外となるための条件

自社以外の組織（顧客・子会社・関係会社・クラウドサービス提供者を含む取引先）が管理・提供し、自社の資産が接続しているシステムが存在し得ない場合

適合基準

①自社以外の組織（顧客・子会社・関係会社・クラウドサービス提供者を含む取引先）が管理・提供し、自社の資産が接続しているシステムを把握するための仕組みを整備していること。

②①の仕組みにより、自社以外の組織（顧客・子会社・関係会社・クラウドサービス提供者を含む取引先）が管理・提供し、自社の資産が接続しているシステム情報を把握していること。

①IT 資産管理台帳、IT 資産管理ツール等を確認し、自社の資産が接続しているシステムを把握するための仕組みを整備していることを確認する。

②実際に、自社の資産が接続しているシステムを把握していることを確認する。

▶質問

自社の資産が接続しているシステムを把握するための仕組みの内容を質問する。

▶閲覧

原則として実施しない。

▶観察

原則として実施しない。