運用遵守アンケート（監査項目）

2021年12月24日

一般財団法人建設業振興基金
Ver1.6.1

建設キャリアアップシステムにおける個人情報・機密情報管理運用状況調査票 (API認定ベンダ向け）
作成日：
1. 記入の際には、一部貴社全体としての回答を求めているところがありますが、全般的には認定システムのシステム運用部門における状況について回答をお願いします。
2. 各質問の回答及び、回答を証明するエビデンスを監査実施の5営業日までにご用意下さい。
3. 「重要度」欄の「☆、◎、○、●」の意味は、次のとおりです。
☆＝必ず対応していただきたい事項（建設業振興基金からの委託業務の実施環境については必須）◎＝是非対応していただきたい事項、○＝対応していただきたい事項、●＝対応していただくのが望ましい事項
4. 「重要度」欄が☆◎で、現状の対応状況がNoの場合は、「改善計画・コメントなど」の欄に対策予定又は該当しない理由を必ずご記入下さい。
※ 改善計画は、御社の既存フォームで作成したものを添付していただいても構いません。
5. 質問中の「個人情報」、「機密情報」の意味は次のとおりです。
個人情報＝建設業振興基金が貴社に開示・提供する情報のうち、個人情報保護法・JISQ15001:2006 に定める「個人データ」に該当するもの
機密情報＝建設業振興基金、富士フィルムイメージングシステムズが貴社に開示・提供する情報のすべてのもの

項目名

記入例

番号 重要度-☆

質問

外部機関の認証（JISQ15001、JISQ27001、情報セキュリティ格付け、TRUSTeなど）を取得していますか？
取得済みの場合は認証の名称と取得時期
1）名称：JISQ15001
取得時期：20XX年XX月

2

3

責任者：
記入者：

対応状況

Yes

☆

建設キャリアアップシステムにおける個人情報の取り扱いについて、共同利用と利用目的について理解していますか？(建設キャリアアップシステム個人情報保護方針を参照)□Yes □No☆

外部機関の認証（JISQ15001、JISQ27001、情報セキュリティ格付け、TRUSTeなど）を取得していますか？
取得済みの場合は認証の名称と取得時期
1）名称：
取得時期：
年 月
2）名称：
取得時期：
年 月
取得予定の場合は認証の名称と取得予定時期
3）名称：
取得時期：
年 月
4）名称：
取得時期：
年 月

□Yes □No◎

個人情報保護漏洩保険、個人情報取扱事業者保険等に加入していますか？
加入済みの場合は名称と支払限度額
1) 保険会社名称：
2) 保険名称：
3) 支払限度額：※サブリミット（特定の危険による限度額の低下）が有る場合は、その上限を記入□Yes □No－

貴社は個人情報保護法の個人情報取扱い事業者に該当しますか？

□Yes □No－

過去2年間に個人情報／機密情報に関する事件・事故を起こしたことがありますか？
□No 最近2年間は事故がない。
□Yes どんな事件・事故ですか？：□有効な対策または是正を実行した 対策など：□対策を検討中 検討中の対策など：□Yes □No－

建設業振興基金との間ですでに個人情報／機密情報取扱い業務の受託実績があり、「業務委託契約書」
および「個人情報の取扱いに関する覚書」を締結していますか？
□Yes □No
貴社契約締結部門名：
建設業振興基金契約締結部門名：

7－

他社からの「個人情報／機密情報取扱い業務」の受託実績がありますか？
委託会社の業種：
受託業務内容：委託会社の業種：
受託業務内容：委託会社の業種：
受託業務内容：□Yes □No

8◎

会社として個人情報保護管理者（いわゆるチーフプライバシーオフィサー）や情報セキュリティの管理責
任者を決めていますか？

□Yes □No

9◎

個人情報／機密情報の取扱いを委託された場合、その取扱い方法、授受方法、案件責任者等を決める□Yes □No
ルールを制定していますか？

10◎

個人情報／機密情報の取扱いを委託され、それらを情報システムに格納して業務を行う場合、当該情報□Yes □No
システムの運用責任者を決めるルールを制定していますか？

11○

個人情報取扱いについての基本方針を定め、社内および社外に公表していますか？

12○

個人情報／機密情報の保護に関する従業者の役割・責任、部門ごとの職務分担などを文書化しています□Yes □Noか？

13○

個人情報／機密情報の取得から廃棄に到る各プロセスごとに作業の手順を文書化していますか？

14○

各プロセスごとにリスク（情報セキュリティへの脅威）を想定し、リスクを評価分析するアセスメントを実施し□Yes □Noていますか？

15○

上記14のリスクアセスメントの結果に基づいて、安全管理措置を実施（または計画）し、その結果を評価・見直し・改善していますか？

□Yes □No16◎

個人情報／機密情報の取扱いに関するルールを制定し、それらを実際に運用していますか？

□Yes □No17◎

個人情報／機密情報を取り扱う情報システムの安全管理措置に関するルールを制定し、それに基づいてシステムを運用していますか？

□Yes □No18○

個人情報／機密情報の取扱い場所、保管場所などの安全管理に関するルールを制定していますか？

□Yes □No

19●

取り扱う個人情報／機密情報の種類や属性、格納されている情報システム名など、保護すべき個人情報／機密情報を特定し、その取扱い状況がわかるリストや取扱い台帳（以下管理台帳）を整備していますか？

□Yes □No20●

個人情報／機密情報の管理台帳の内容を定期的に確認し、不要になった個人情報／機密情報は廃棄す□Yes □No
るとともに、管理台帳を最新の状態に更新していますか？

5

6■ 組織的安全管理措置□Yes □No

組織体制の整備

ルールの整備とそれに従っ
た運用

日

部署名：

■ 貴社の「個人情報・機密情報取扱い業務」の概要
4

月

会社名：

■ 建設キャリアアップシステム利用における基本方針への理解
1

年□Yes □No

監査エビデンス資料※対応状況の証明書類がある場合、その資料名、記載箇所・改善計画・コメントなど（改善計画は実施納期も併記）
・プライバシーマーク登録番号：第12345678(01)号※プライバシーマーク登録証を別添

項目名

番号 重要度

質問

対応状況

21

◎

個人情報／機密情報取扱い業務の内部監査を定期的に実施していますか？

22○

個人情報／機密情報取扱い業務（建設業振興基金からの委託業務に限りません）の監査責任者を決めて□Yes □No
いますか？

23

●

監査責任者からの報告は、個人情報保護管理者／情報セキュリティ管理者等に報告され、安全管理措置□Yes □Noの見直しや業務改善が実施されるようなフローが確立していますか？

24

●

25

◎

26

◎

個人情報について、所有者（本人）から照会、苦情等があった場合の報告・対応手順を文書化しています□Yes □Noか？

27○

個人情報／機密情報の取扱いに関するルールに違反している事実または兆候があることに気づいた場合□Yes □Noの、報告・連絡体制を整備していますか？

28○

事故発生時に、(a)事実関係の調査、(b)影響範囲の特定、(c)委託元への報告、(d)原因究明、(f)再発防止□Yes □No策の策定ができる体制を整備していますか？

29◎

雇用契約または委託契約時、従業者に守秘義務を明記した誓約書を提出させていますか？

□Yes □No30○

雇用契約または委託契約等における守秘義務は、契約終了後も一定期間有効としていますか？

□Yes □No31◎

雇用契約または委託契約時、従業者が個人情報／機密情報の安全管理上守らなければならない規則
やルールが明示または説明されていますか？

□Yes □No

32◎

従業者に対して個人情報／機密情報保護および情報セキュリティに関する教育・啓発活動が定期的に実施されていますか？

□Yes □No33☆

業務に使用するPCについて、Winny、ShareなどのP2Pファイル交換ソフトなど、情報漏洩につながるソフ□Yes □No
トウエアのインストールおよび使用を禁止していますか？

34○

上記33のソフトウエアのインストール・使用状況の監視、ならびにインストール・使用を発見した際の是正・□Yes □No
再発防止措置を行っていますか？

35○

従業者が個人情報／機密情報の安全管理上の規則やルールに違反した場合、会社が処罰できる旨のルールを制定するとともに、それを従業者に周知していますか？

36☆

個人情報／機密情報を取り扱う情報システムのハードウエアは、入退館管理を実施している物理的に保□Yes □No
護された場所または施錠ラックの中などに設置していますか？

37○

個人情報／機密情報を取り扱う業務は、入退館管理を実施している物理的に保護された場所で実施され□Yes □Noていますか？ ※入館記録は必須とします。以下同様とします38○

個人情報／機密情報の取扱い場所では、入退館の記録が保持され、事故が発生した際はその前後の時□Yes □No
間帯に入退館した人を特定できるようになっていますか？

39○

個人情報／機密情報を取り扱う情報システムを格納するサーバールーム等では、入退館の記録が保持さ□Yes □Noれ、事故が発生した際はその前後の時間帯に入退室した人を特定できるようになっていますか？

40●

個人情報／機密情報取扱い者でない者（清掃員、保守関係者、警備員など）が、個人情報／機密情報を保有する建物、室などに立ち入る可能性がある場合、契約による制限や対策を実施していますか？

□Yes □No41☆

個人情報／機密情報が記された書類、ならびに個人情報／機密情報を格納する媒体、ノートPCなどは施錠保管しなければならない旨のルールを制定していますか？

□Yes □No42◎

個人情報／機密情報に関係なく、取り扱う全ての業務で、私物のPCやUSBメモリーの使用を禁止する
ルールを制定していますか？

□Yes □No43○

私物のPCを社内ネットワークへ接続することを禁止するルールを制定していますか？

□Yes □No

44◎

個人情報／機密情報の廃棄・返却に関する手順を文書化し、かつ電子媒体については、記録されていた情報の読取りを不可能にする完全消去措置を盛り込んでいますか？

□Yes □No45○

個人情報／機密情報の廃棄・返却が安全に実施されたことを示す記録（廃棄者と確認者の記録など）を整□Yes □No
備していますか？

46◎

個人情報／機密情報をノートPCや電子媒体（USBメモリー、CD-ROMなど）で社外に持ち出す場合には、
HDD暗号化又はパスワードによる保護を施し、常に手に持つ、電車・列車の網棚利用の禁止、車内放置 □Yes □Noの禁止など、紛失・盗難を防止するルールを制定していますか？

47○

個人情報／機密情報が記載されたFAX、プリントアウト等が出力後放置されたままにならないようなルールを制定していますか？または、セキュアプリントなどのシステム的な手当てを実施していますか？

48○

持出しPCに長期間ファイルやメールを蓄積すると、盗難や紛失時のリスクが非常に大きくなりますが、そ□Yes □Noのような形で大量のファイルやメールを持出しPCに保管することを禁止するルールを制定していますか？

49●

個人情報／機密情報を取り扱う従業者が離席する際には、個人情報／機密情報が記載・格納された書類や電子媒体、ノートPCなどの机上への放置を禁止するルールを制定していますか？(ノートPCについて□Yes □Noは、チェーンロック等で盗難防止措置をしている場合は、スクリーンロック等の対策がしてあればよいもの
とします)

50

●

個人情報／機密情報を取り扱う情報システムの操作マニュアルについては、机上への放置を禁止する
ルールを制定していますか？

安全管理措置の評価、見直
しおよび改善□Yes □No

個人情報／機密情報に関する監査報告などにより、個人情報保護管理者／情報セキュリティ管理者等が是正措置が必要と判断した場合、リソース（人・物・金）の配分などで経営層がサポートする体制が確立し □Yes □Noていますか？
個人情報／機密情報の漏洩、紛失・盗難、改ざんなど機密性・完全性・可用性が損われる事故が発生した場合、またはその可能性が高いと判断した場合の報告・連絡体制を整備（文書化、関係者への周知な □Yes □Noど。以下同様とします）し、すみやかに委託元に報告するルールを制定していますか？

事故、違反等への対処■ 人的安全管理措置

従業者との守秘義務契約の締結

従業者に対するルールの周知・教育・訓練の実施□Yes □No■ 物理的安全管理措置

入退館（室）管理の実施

盗難、紛失等の防止□Yes □No□Yes □No

監査エビデンス資料※対応状況の証明書類がある場合、その資料名、記載箇所・改善計画・コメントなど（改善計画は実施納期も併記）

項目名

番号 重要度

質問

対応状況

51

☆

個人情報／機密情報を社外に持ち出す際は(PC、USBメモリー、書類等)、必要最小限のものに限定し、□Yes □No
かつ事前に管理職等の承認を得るルールを制定していますか？

52○

個人情報／機密情報を取り扱う機器・装置について、安全管理上の脅威（盗難、破損など）や環境上の脅□Yes □No威（漏水、火災、停電、破壊など）に対する物理的な保護対策を実施していますか？

53●

個人情報／機密情報を取り扱うPCに対し、従業者が個人情報／機密情報を故意に持ち出せないよう、外部電子媒体（USBメモリー、書込み可能なディスク媒体など。以下媒体）を接続・使用できないような対策を □Yes □No
実施していますか？

54●

個人情報／機密情報のバックアップやコピーは、一定の要件や承認のもとに実施しなければならない旨の□Yes □No
ルールを制定していますか？

55●

個人情報／機密情報のバックアップやコピーの記録を取り、紛失・漏洩等の事故発生の際は、後からその□Yes □No
履歴をトレースできるようにしていますか？

56●

個人情報／機密情報のバックアップから迅速にデータ復元ができることのテストや訓練を実施しています
か？

57

☆

個人情報／機密情報に対する正当な権限者のアクセスであることを確認するために、権限者本人である□Yes □No
ことの識別と認証（以下個人認証）を実施していますか？

58○

個人情報／機密情報にアクセスするための個人認証では、パスワードの有効期間を設定していますか？
□Yes □No（最低半年ごと）

59○

個人情報／機密情報にアクセスするための個人認証では、パスワードの文字数・文字種を制限していますか？（最低8文字以上）□Yes □No60○

個人情報／機密情報を取り扱う情報システムでは、特権ユーザーのIDについても個人が特定できる運用（共用IDの禁止、ビルトイン特権アカウントの無効化など）を行っていますか？

□Yes □No

61○

個人情報／機密情報を取り扱う情報システムでは、ログインに一定回数以上失敗したときのロック機能を実装していますか？

□Yes □No62○

重要な個人情報／機密情報にアクセスするための認証では、端末認証、生体認証、電子証明書による認□Yes □No証など、よりセキュアな認証を実施していますか？

63☆

個人情報／機密情報へのアクセス権は、業務上必要とする従業者に限定して付与していますか？

64○

個人情報／機密情報を取り扱うPCでは、一定時間を過ぎるとパスワードで保護されたスクリーンセーバー□Yes □Noなどにより自動的に操作がロックされるようにしていますか？

65○

個人情報／機密情報にアクセス可能なアプリケーションソフトは、業務上必要な人のPCのみにインストー
ルすることとし、かつメニュー表示も業務上必要な機能のみ表示するなどの対策を実施していますか？

□Yes □No

66●

個人情報／機密情報のバックアップやコピーを格納するコンピュータ、電子媒体等は、権限者のみがアクセスできるよう保護（認証や施錠管理）されていますか？

□Yes □No67○

個人情報／機密情報を格納するサーバーでは、不要なサービスの停止、不要なポートの閉鎖などを実施
していますか？

□Yes □No68○

個人情報／機密情報を取り扱う情報システム、サーバーなどは、社外に対しファイヤウォールやルーターを設置して保護していますか？

□Yes □No69◎

個人情報／機密情報へのアクセス権の付与は適切な承認のもとに実施され、後から確認できるように証□Yes □No
跡を残していますか？

70☆

従業者の退職、異動時のIDの削除や権限の修正はすみやかに実施されていますか？

□Yes □No71○

従業者への個人情報／機密情報に対するアクセス権の付与状況を定期的に（最低半年ごと）見直し、必要のないアクセス権を削除していますか？

□Yes □No72●

上記71のアクセス権の見直しは、整理された形で承認者に報告し、その承認を受けて実施していますか？ □Yes □No73○

情報システムの特権ユーザーであっても業務上個人情報／機密情報の内容を知る必要がないのであれ
ば、当該情報にアクセスできないように制限していますか？

□Yes □No74☆

個人情報／機密情報を取り扱う情報システムへのアクセスおよび操作のログを取得・保存し、一定期間保管し、定期的な点検・確認を行っていますか□Yes □No75●

上記74で取得・保存したアクセスおよび操作のログに対しても、漏洩、改ざん防止措置が実施されていま
すか？

□Yes □No76☆

個人情報／機密情報を取り扱うPCに対し、OS／アプリケーションソフトのセキュリティパッチの適用、ウイルス対策ソフトのパターンファイルの更新などを実施していますか？

□Yes □No77○

上記76の実施状況を自動的に把握できるシステムを構築していますか？

□Yes □No78○

個人情報／機密情報を取り扱う情報システムの管理者にOS／アプリケーションのセキュリティの脆弱性情□Yes □No
報が届くようになっており、すみやかにサーバー等にセキュリティパッチを適用していますか？

79☆

個人情報／機密情報を格納したノートPC、媒体等を社外に持ち出したり、移送する時には、紛失・盗難に備えた対策(HDD暗号化、高セキュリティ運送サービスの利用、施錠できる搬送容器など)を実施してい □Yes □No
ますか？

80

☆

個人情報をインターネットを介して授受する際は、次のようなセキュリティ対策を実施していますか？（該当がある項目について対応できていれば「Yes」とご回答下さい）
・電子メール全体または添付ファイルの暗号化
・WebのSSL化
・sftp、VPN等の利用

81☆

個人情報／機密情報の授受については記録を取り、紛失・漏洩等の事故発生の際は、後からその履歴□Yes □Noをトレースできるようにしていますか？

82○

個人情報／機密情報を移送・伝送する際の手続きを文書化していますか？

機器・装置等の物理的な保護□Yes □No■ 技術的安全管理措置

アクセスにおける識別と認証□Yes □No

アクセス制御アクセス権限の管理

アクセスの記録

情報システムについての不正ソフトウエア対策

移送・送信時の対策□Yes □No□Yes □No

監査エビデンス資料※対応状況の証明書類がある場合、その資料名、記載箇所・改善計画・コメントなど（改善計画は実施納期も併記）

項目名

番号 重要度

質問

対応状況

83

◎

個人情報／機密情報を取り扱う公開Webアプリケーションについては、リリース前および運用開始後定期的に脆弱性の検査などを行っていますか？

□Yes □No

情報システムの動作確認時
84
の対策

○

個人情報／機密情報を取り扱う情報システムのテスト実施時には、テストデータとして実データを使うことを禁止するルールを制定していますか？

□Yes □No85○

個人情報／機密情報を取り扱う情報システムを変更する際には、セキュリティが損なわれていないことを検証していますか？

□Yes □No86◎

個人情報／機密情報を取り扱う情報システムの使用状況を定期的に監視していますか？かつ異常と思□Yes □No
われる状況が発生した場合、適切なエスカレーション（報告）をするルールが制定されていますか？

87○

個人情報を取り扱う情報システムのアクセスログに当該個人データが含まれる場合には、その漏洩防止措置や、レポートにおけるマスキング、匿名化などの配慮をしていますか？

◎

上記74のログ取得・保存以外に、従業者が個人情報保護および情報セキュリティに関するルールを遵守していることを確認できる仕組みがありますか？
a)文書・情報機器の持出し承認の記録b)PCの全操作履歴の取得・保存□Yes □Noc)社外との送信メールのアーカイブ、送信内容の定期チェックd)個人に紐付けたコピー、プリント履歴の取得・保存e)カメラによる監視・映像記録※a)～e)のうち、該当する項番を備考欄にも記載してください。

情報システムの監視□Yes □No■ 従業者・再委託先の監督

従業者の監督88※ 以下は、貴社から第三者への再委託がある場合のみご回答下さい。
☆

個人情報／機密情報の取扱いを伴う受託業務を外部に再委託する場合、事前に再委託する業務内容、□Yes □No
再委託先会社名、作業場所等を委託元に明示し承認を受けるルールを制定していますか？

90◎

再委託先と、次の項目すべてについて規定した契約を締結していますか？
・再委託先の秘密保持義務
・再委託先に対する監査権・善良なる管理者としての安全管理措置の実施義務
・従業者の監督責任□Yes □No91☆

再委託先との個人情報／機密情報の授受の際は、暗号化などの安全管理措置を実施していますか？

□Yes □No92○

委託業務において実施すべき安全管理措置が文書化され、再委託先との間で共有されていますか？

□Yes □No93○

再委託先が実施する業務について、各プロセスにおけるリスクアセスメントが実施され、その結果について□Yes □No
再委託先から報告を受けるように取り決められていますか？

94○

再委託先では、個人情報／機密情報の取扱いを伴う業務に従事する従業者に対して、個人情報／機密情報の取扱いに関する教育を実施するように取り決められていますか？

95○

再委託先との間の個人情報／機密情報の授受については記録を取り、紛失・漏洩等の事故発生の際は、□Yes □No
後からその履歴をトレースできるようにしていますか？

96○

再委託先における個人情報／機密情報の廃棄・返却に関する手順が文書化され、安全に廃棄されたことを示す記録が整備されていますか？かつ廃棄証明書等の書面を再委託先から取得するように取り決めら □Yes □Noれていますか？

97●

再委託先から定期的な作業報告を文書で受けるか、または定期的な（年1回以上）監査や立会いを実施し□Yes □Noていますか？

89

再委託先の監督□Yes □No

■その他

98

☆

99

☆

(共同利用の同意について）
認定システムの利用者に対して、CCUSとデータの共同利用を行うことについて同意を得ていますか？

□Yes □No

100◎(暗号鍵情報の管理について)
標準APIとの通信で使用する暗号鍵について、閲覧、改変を防止する仕組みを設けていますか？

□Yes □No

101

◎

102

◎

103

☆

104

☆

105

☆

106

◎

(認定システムのテスト)
認定システムのテストは完了し、エビデンス、テスト結果は残っていますか？

□Yes □No

107◎(認定システムのドキュメント）認定システムのマニュアル及び設計書類は、整備されていますか？

□Yes □No◎(API概要説明書の要求事項）
以下の事項を満たしていますか？
□Yes □No「認定システムから、標準APIで登録する就業履歴は、認定システム 側で元請事業者により承認済みの情報を送信すること。」○(API概要説明書の要求事項）
認定システムが、各端末から収集した1日の就業履歴を標準APIへ夜間に纏めて送る運用になっています□Yes □Noか？
就業履歴のAPI連携時間：

108

認定システムの開発・運用・保守について(APIで利用する認証キーについて)※認証キー不要の認定システムについてのみ以下の質問を、お訊きします（認証キー必要な認定システ
ムについては、Yesを選択してください）□Yes □No
認定システム内に保持している技能者情報は、CCUS本体から取得した技能者情報のみですか(認定システム独自の技能者情報は保持していない）？

109

110

○

(CCUSから取得したデータの管理について)
CCUS本体から取得したデータ及び顔写真について、不正アクセスを防止する仕組みを設けています□Yes □No
か？
(認定システムのアカウント)
認定システムのアカウントがある場合、各アカウントに対して、CCUS本体データのアクセス権限を管理す □Yes □Noる仕組みは、ありますか？
(共同利用について）
CCUS本体から取得したデータを、他の認定システムと共同利用できない仕組みとなっていますか？

□Yes □No(共同利用について）
CCUS本体から取得し認定システム内に保持しているデータを、認定システム内の他の事業者責任者は □Yes □No
利用できない仕組みは、ありますか？
(共同利用について)
CCUS本体から取得し認定システム内に保持しているデータを、認定システム内の他の現場管理者は利 □Yes □No用できない仕組みとなっていますか？

(API概要説明書の要求事項）
以下の事項を満たしていますか？
「結果返却APIは、頻繁にアクセスすると負荷がかかるため、標準APIから取 得した処理完了見込時間を目安にアクセスすること。」□Yes □No

監査エビデンス資料※対応状況の証明書類がある場合、その資料名、記載箇所・改善計画・コメントなど（改善計画は実施納期も併記）

認定システムの開発・運用・保守について項目名

番号 重要度

質問

対応状況

◎

(API概要説明書の要求事項）
以下の事項を満たしていますか？
「処理完了までの間、処理受付けフローで使用したデータは、最低1週間(7日 間)、認定システムにて登録・更新の成否を問わず保持すること。」□Yes □No

112◎(API概要説明書の要求事項）
以下の事項を満たしていますか？
□Yes □No「技能者情報の更新・閲覧の都度、認証キーが必要となる為、発行した認証 キーはCCUS技能者と紐付けて認定システムで保管すること。」

113○(API仕様書の要求事項)
１リクエスト内の上限件数 （例 就業履歴情報 10000件、現場契約情報1000件等）を満たしていますか？

□Yes □No

114◎(API仕様書の要求事項)
標準APIからのレスポンスにおいてエラーがあった場合、認定システム側でのエラー特定ができる仕組みとなっていますか？

□Yes □No

115◎

認定システムの利用者に対して、CCUS側に技能者情報，就業履歴情報等が登録されることを同意が取れる仕組みになっていますか？

□Yes □No

116◎(認定システムの構成変更)
今回申請された認定システムについて、認定後、システムの構成変更を行う場合は、事前（約1カ月前）には運営主体(建設業振興基金)に報告して下さい。

□Yes □No111

監査エビデンス資料※対応状況の証明書類がある場合、その資料名、記載箇所・改善計画・コメントなど（改善計画は実施納期も併記）＊ご協力ありがとうございました。

監査エビデンス資料とは、下記の資料を想定しております。
＜監査エビデンス資料＞①個人情報保護に関する各種規程類・マニュアル②情報セキュリティに関する各種規程類・マニュアル（例：「情報セキュリティ緊急時対応マニュアル」等）③利用マニュアル
④基本設計書⑤運用管理のドキュメント⑥貴社システムについての資料
ネットワーク構成図※クラサバ型の場合
データベースのテーブル設計書
操作マニュアル、利用マニュアル
ハードウェア構成
ソフトウェア構成
その他基本設計資料※サーバは、自社で管理か、クラウドサービスを利用しているか。
クラウドサービスを利用しているなら、サービス名が分かるような資料もお願いします。
※監査エビデンス資料は、当日の監査を円滑に進めるため、できる限り事前に提示頂くようお願い致します。特に、利用マニュアル、
基本設計書及び帰社システムについての資料は、確認に長時間を要しますので、事前の提示をお願い致します。
事前提示資料が少ない場合、現地監査の時間が大幅に伸びる可能性があります。