--- title: "セキュリティチェックシートとは｜用語集｜アメリア・テクノロジー株式会社" url: https://www.ameliatechnology.co.jp/glossary/security-check-sheet/ description: "セキュリティチェックシートとは、取引を始める前などに、委託先や取引先の情報セキュリティの対策の状況を、決まった質問への回答で確かめるための書類です。業務を委託したり、クラウドのサービスを使ったりするときに…" updated: 2026-11-14 publisher: "アメリア・テクノロジー株式会社" --- # セキュリティチェックシート [セキュリティ](https://www.ameliatechnology.co.jp/glossary/?c=security) 最終更新日：2026年11月14日 **セキュリティチェックシートとは、**取引を始める前などに、委託先や取引先の情報セキュリティの対策の状況を、決まった質問への回答で確かめるための書類です。 業務を委託したり、クラウドのサービスを使ったりするときに、発注する側が相手の対策を確かめるために使います。質問は、方針と体制、情報の分類と取り扱い、アクセスの管理、通信や保存の暗号化、ログの記録、脆弱性への対応、事故のときの連絡、委託先（再委託）の管理、従業員の教育などの分野にわたるのが一般的です。決まった様式はなく、会社ごとに独自の質問を用意しています。 回答する側は、できていることとできていないことを正直に書き、できていない項目には代わりの対策や予定を添えます。ISMSやプライバシーマークなどの認証、第三者の保証報告書（SOC報告書）があれば、根拠の資料として示せます。回答の内容は契約の前提になることがあるため、実態と合っているかを確かめてから出します。 発注する側にとっては、回答は相手の自己申告であることに注意が要ります。重要な業務を任せる場合は、根拠の資料を求めたり、契約に事故の報告や監査の取り決めを入れたりして補います。 ## 関連する用語 - [ISMS（ISO/IEC 27001）国際規格 ISO/IEC 27001 に要求事項が定められた、組織として情報セキュリティを管理する仕組みです。](https://www.ameliatechnology.co.jp/glossary/isms/) - [プライバシーマーク個人情報を適切に扱う体制を整えている事業者に、マークの使用を認める制度です。](https://www.ameliatechnology.co.jp/glossary/privacy-mark/) - [SOC報告書業務を受託する会社の内部統制について、独立した監査人が評価した結果をまとめた報告書です。](https://www.ameliatechnology.co.jp/glossary/soc-report/) - [ベンダー選定システムの開発や導入を任せる会社や、使う製品・サービスを、比べて選ぶことです。](https://www.ameliatechnology.co.jp/glossary/vendor-selection/) - [サプライチェーン攻撃守りの堅い企業を直接狙わず、取引先や委託先、使っているソフトウェアなどを経由して攻撃する手口です。](https://www.ameliatechnology.co.jp/glossary/supply-chain-attack/) ## この用語が出てくるコラム - [ISMAPとは。政府が使うクラウドの評価の仕組み](https://www.ameliatechnology.co.jp/blog/ismap-cloud-evaluation/) - [サプライチェーンのセキュリティ。取引先を経由する攻撃への備え](https://www.ameliatechnology.co.jp/blog/supply-chain-security/) - [取引先から届くセキュリティチェックシートへの答え方](https://www.ameliatechnology.co.jp/blog/security-check-sheet-answers/) - [委託先とのセキュリティの取り決め。契約に書いておくこと](https://www.ameliatechnology.co.jp/blog/outsourcing-security-clauses/) - [ISMS認証は必要か。取得の流れと、取った後の運用](https://www.ameliatechnology.co.jp/blog/isms-certification-process/) [用語集の一覧に戻る](https://www.ameliatechnology.co.jp/glossary/) [ナレッジのトップへ](https://www.ameliatechnology.co.jp/knowledge/) ## 次の一歩 ### システムとAIの弱点を診断し、直す Web・クラウド・ネットワークと生成AIを使ったシステムを、書面で合意した範囲で診断し、見つかった問題を直すところまで受け持ちます。 [セキュリティ診断と対策を見る](https://www.ameliatechnology.co.jp/service/security/) ### まずは30分、オンラインで話してみる 何に使うかが決まっていない段階でも構いません。30分のオンライン相談は無料です。 [無料で相談する](https://www.ameliatechnology.co.jp/contact/) ## ご関心に合わせて、お選びください。 [情報を集めている方へ会社案内、AI開発の例、セキュリティ診断の報告書の見本をお送りします。資料をダウンロード](https://www.ameliatechnology.co.jp/download/)[課題が見えている方へオンラインで30分、お話をうかがいます。費用はかかりません。無料で相談する](https://www.ameliatechnology.co.jp/contact/)[進め方を決めたい方へ2〜4週間で、優先順位と計画をまとめるAI活用の診断です。診断について見る](https://www.ameliatechnology.co.jp/pricing/#diagnosis) --- 出典：アメリア・テクノロジー株式会社「セキュリティチェックシートとは｜用語集｜アメリア・テクノロジー株式会社」 https://www.ameliatechnology.co.jp/glossary/security-check-sheet/