2. 取引先管理/2-1 サイバーセキュリティサプライチェーンリスクマネジメント

要求事項 No.2-1-3
取引先のセキュリティ対策状況

• ★3 対象外
• ★4 対象

原文要求事項

評価基準

• No.2-1-3-1★4

  ・以下に示す条件のいずれか若しくは複数に該当する子会社又は取引先を対象に、年1回以上の頻度で、以下の例を参考にセキュリティ対策状況を把握すること。

  [対策状況把握の対象とする子会社又は取引先の条件]

  -自社の重要な機密情報を提供・共有する

  -自社の事業継続にとって重要な位置づけを持つ

  -当該取引先の環境から発注者の内部システムへのアクセスが可能

  [対策状況の把握方法(例)]

  -本制度が定める★の取得状況について取引先から回答を受領する、又は本制度の運用主体が管理するWebサイト等で確認する

  -取引先に訪問し点検を実施する

  -セキュリティ対策チェックシートを作成して回答を受領する