１

セキュリティポリシーの確立及び監査制度の導入
変更前

変更後

新規申請
１－１

更新申請

新規申請

更新申請

セキュリティポリシー（、又はそれに相当する内部規程、）及び監査体制が確立されていること
1-1-1 （必須） ※文言の修正と挿入。 1-1-1

質

1-1-1

問

確立されたセキュリティポリシー、又貴社ネットワークは、セキュリテ

以下の内容が盛り込まれたセキュリテ※文言の修正と挿入。削除。

はそれに相当する内部規程がありますィポリシーにのっとって適切に運ィポリシー、又はそれに相当する内部

貴社ネットワークは、以下の内容

か？

用されていますか？

規程がありますか？

が盛り込まれたセキュリティポリ

ある場合は、その書類を提出して下さ確立されたセキュリティポリシー

（必須）

1-1-1

（必須）

い。提出に当たっては右肩に「1-1-1」 の提出をお願いします。提出に当と記入して下さい。

＊セキュリティポリシーの基本方
針並びに適用範囲

たっては右肩に「1-1-1」と記入し＊組織と体制て下さい。

＊重要情報と保護対策（情報機器廃棄時の対策を含む）＊評価と見直し（必須）

シーにのっとって適切に運用されていますか？
＊セキュリティポリシーの基本方針並びに適用範囲＊組織と体制＊重要情報と保護対策＊運用と教育（情報機器廃棄時の対策を含＊法令遵守、違反に対する対応

む）

セキュリティポリシー、又はそれに相＊評価と見直し

当する内部規程となる書類を提出して＊運用と教育下さい。提出に当たっては右肩に＊法令遵守、違反に対する対応「1-1-1」と記入して下さい。

セキュリティポリシーを提出して下さい。提出に当たっては右肩に「1-1-1」と記入して下さい。

回□確立されたセキュリティポリシー、□セキュリティポリシーにのっと答

又はそれに相当する内部規程があるって適切に運用されている※文言の修正と挿入。削除。

※文言の修正と挿入。削除。

□以下の内容が盛り込まれたセキュリ□以下の内容が盛り込まれたセキ

セキュリティポリシー、又はそセキュリティポリシーを提ティポリシー、又はそれに相当する

ュリティポリシーにのっとってれに相当する内部規程となる書出して下さい。提出に当た内部規程がある

適切に運用されている類を提出して下さい。提出に当っては右肩に「1-1-1」と記＊セキュリティポリシーの基本方＊セキュリティポリシーの基本

たっては右肩に「1-1-1」と記入

入して下さい。

して下さい。

□セキュリティポリシーにのっと針並びに適用範囲＊組織と体制方針並びに適用範囲＊組織と体制□セキュリティポリシー、又はそれにって運用されていない＊重要情報と保護対策＊重要情報と保護対策（情報機器廃棄時の対策を含（情報機器廃棄時の対策を含む）

相当する内部規程はない

む）＊評価と見直し

1-1-2＊運用と教育＊評価と見直し＊法令遵守、違反に対する対応＊運用と教育＊法令遵守、違反に対する対応

れに相当する内部規程となる書

セキュリティポリシーを提類を提出して下さい。提出に当出して下さい。提出に当たたっては右肩に「1-1-1」と記入っては右肩に「1-1-1」と記して下さい。

入して下さい。
1-1-2

質

1-1-2

問

過去 1 年以内に、セキュリティポリシ

過去１年以内に、セキュリティポ

過去 1 年以内に、セキュリティポリシ

過去１年以内に、セキュリティポ

ー、又はそれに相当する内部規程によ

リシーによる監査が行われました

ー、又はそれに相当する内部規程によ

リシーによる監査が行われました

る監査が行われましたか？

か？

る監査が行われましたか？

か？

行われた場合は、直近の監査報告書を行われた場合は、直近の監査報告行われた場合は、直近の監査報告書を直近の監査報告書を提出して下さ提出して下さい。提出に当たっては右書を提出して下さい。提出に当た提出して下さい。提出に当たっては右い。提出に当たっては右肩に

肩に「1-1-2」と記入して下さい。

っては右肩に「1-1-2」と記入して肩に「1-1-2」と記入して下さい。

「1-1-2」と記入して下さい。

□過去１年以内に行った監査報告書が

※削除。

（５点）

（必須）

1-1-2

セキュリティポリシー、又はそ

（５点）

（必須）

※削除。

下さい。
回
答

□過去１年以内に行った監査報告書が□過去１年以内に行った監査報告
書がある

ある

□過去１年以内に行った監査報告ある

直近の監査報告書を提出して下直近の監査報告書を提出し直近の監査報告書を提出して下さい。提出に当たっては右肩にて下さい。提出に当たってさい。提出に当たっては右肩に

直近の監査報告書を提出し「1-1-2」と記入して下さい。

は右肩に「1-1-2」と記入し「1-1-2」と記入して下さい。

て下さい。提出に当たって□過去１年間に監査は行っていないは右肩に「1-1-2」と記入して下さい。

□過去１年間に監査は行っていない

書がある□過去１年間に監査は行っていな

て下さい。

い
質

1-1-3

問

セキュリティポリシー、又はそれに相セキュリティポリシーについて

セキュリティポリシー、又はそれに相セキュリティポリシーについて

当する内部規程については、見直しのは、見直しの規程があり、その規当する内部規程については、見直しのは、見直しの規程があり、その規

（３点）

1-1-3

（３点）

1-1-3

（３点）

1-1-3

（３点）

規程があり、その規程に沿った見直し

程に沿った見直しが（規程の改定規程があり、その規程に沿った見直し

程に沿った見直しが（規程の改定が（規程の改定の要否に拘わらず）行の要否に拘わらず）行われていまが（規程の改定の要否に拘わらず）行の要否に拘わらず）行われていま

われていますか？

すか？

われていますか？

すか？

行われている場合は、その責任者の役行われている場合は、その責任者行われている場合は、その責任者の役行われている場合は、その責任者

職・氏名を明記の上、ご担当者によるの役職・氏名を明記の上、ご担当

職・氏名を明記の上、担当者による署の役職・氏名を明記の上、担当者

署名押印をお願いいたします。

者による署名押印をお願いいたし

名押印をお願いします。

による署名押印をお願いします。

ます。
回□セキュリティポリシー、又はそれに□セキュリティポリシーについ□セキュリティポリシー、又はそれに□セキュリティポリシーについ答

相当する内部規程が見直されているて、内部規程が見直されている相当する内部規程が見直されているて、内部規程が見直されている［責任者の部署・役職・氏名の［責任者の部署・役職・氏［責任者の部署・役職・氏名の［責任者の部署・役職・氏記載と担当者の署名（肉筆）押名の記載と担当者の署名記載と担当者の署名（肉筆）押名の記載と担当者の署名

印］（肉筆）押印］

印］（肉筆）押印］□内部規程は見直されていない□内部規程は見直されていない□内部規程は見直されていない□内部規程は見直されていない

質

1-1-4

1-1-4

1-1-4

1-1-4

問

セキュリティポリシー、又はそれに相セキュリティポリシーは、しかる

セキュリティポリシー、又はそれに相セキュリティポリシーは、しかる

当する内部規程は、しかるべき責任者

べき責任者の承諾を得て策定・運当する内部規程は、しかるべき責任者

べき責任者の承諾を得て策定・運の承諾を得て策定・運用されています

用されていますか？

の承諾を得て策定・運用されています

用されていますか？

か？

承諾を得ている場合は、その責任か？

承諾を得ている場合は、その責任承諾を得ている場合は、その責任者の者の役職・氏名を明記の上、ご担承諾を得ている場合は、その責任者の者の役職・氏名を明記の上、担当

役職・氏名を明記の上、ご担当者によ当者による署名押印をお願いいた

役職・氏名を明記の上、担当者による者による署名押印をお願いしまる署名押印をお願いいたします。

します。

署名押印をお願いします。

す。

回□セキュリティポリシー、又はそれに□セキュリティポリシーは、しか□セキュリティポリシー、又はそれに□セキュリティポリシーは、しか答

相当する内部規程は、しかるべき責

るべき責任者の承諾を得て策相当する内部規程は、しかるべき責

るべき責任者の承諾を得て策任者の承諾を得て策定・運用されて定・運用されている。

任者の承諾を得て策定・運用されて定・運用されている。

（３点）

（３点）

［責任者の部署・役職・氏

いる

（３点）

（３点）

［責任者の部署・役職・氏いる［責任者の部署・役職・氏名の名の記載と担当者の署名［責任者の部署・役職・氏名の名の記載と担当者の署名記載と担当者の署名（肉筆）押（肉筆）押印］

記載と担当者の署名（肉筆）押（肉筆）押印］

印］□責任者の承諾を得て策定・運用され□責任者の承諾を得て策定・運用されていない印］□責任者の承諾を得て策定・運用され□責任者の承諾を得て策定・運用されていない

ていない
１－２

ていない

従業員に対して、セキュリティに対する適切な啓発活動を行っていること
1-2-1

質

1-2-1

問

従業員に対し、セキュリティに関する啓発活動を行う体制ができています

従業員に対し、セキュリティに関する啓発活動を行う体制ができていますか？

か？

できている場合は、そのご担当者による署名押印をお願いいたします。

できている場合は、その担当者による署名押印をお願いします。

□従業員に対し、セキュリティに関する啓発活動を行う体制ができている□従業員に対し、セキュリティに関する啓発活動を行う体制ができている

回
答

（３点）

［担当者の署名（肉筆）押印］□セキュリティに関する啓発活動を行う体制ができていない（３点）［担当者の署名（肉筆）押印］□セキュリティに関する啓発活動を行う体制ができていない２

システムのセキュリティレベル
変更前

変更後

新規申請
２－１

更新申請

新規申請

更新申請

必要なセキュリティ対策が施されているか。

質

2-1-1

問

インターネット接続サービスを提供するために使用されている、主な、

（必須）

2-1-1

（必須）

※削除。また、CVSS v2 についての文言修正と注意文挿入。

DNS サーバ、メールサーバ、Web サーバ、認証サーバ、ルータについて、 インターネット接続サービスを提供するために使用されている、主な、別途定めるセキュリティ診断項目に記載の対策を施してありますか？

DNS サーバ、メールサーバ、Web サーバ、認証サーバ、ルータについて、ある場合は、それを示すセキュリティ診断報告書（本申請書提出日の３ヶ別途定めるセキュリティ診断項目に記載の対策を施してありますか？

月以内に行われたもの）を提出して下さい。提出に当たっては右肩にそれを示す CVSS v2 の基本評価基準が記載されているセキュリティ診断「2-1-1」と記入して下さい。

報告書（本申請書提出日の３ヶ月以内に行われたもの）を提出して下さい。

※CVSS v2 の基本評価基準が報告書に記載されていること。
（2011 年 1 月

なお、提出にあたっては、深刻度が CVSS 基本値 7.0 以上（Level III：危

16 日より必須となります。）

険）の脆弱性については、これらが検出されないか、または解消されていること。深刻度が CVSS 基本値 4.0 以上（Level II：警告）の脆弱性については、事業者がそれらの脆弱性を認識し、自社のネットワーク運用環境を鑑みて、検出されたそれぞれの項目について、十分な検討・配慮がなされたことを示す責任者の意見書を提出すること、とします。また、提出に当たっては右肩に「2-1-1」と記入して下さい。
注１）脆弱性診断は、CVSS v2 の基本評価基準（Basic Metric）（以下CVSS 基本値）に対応したソフトウェア、もしくはサービスを使用して脆弱性診断を行うこと、また、発見された脆弱性の深刻度の指標として
CVSS 基本値が報告書に必ず記載されること
注２）セキュリティ診断報告書には必ず「対応機器名・対応 IP アドレ
ス・FQDN の一覧表」を“鑑”として、ならびにセキュリティホールが検知されていてもバージョン情報等に基づく誤検知や Firewall のセキュリティポリシーによって問題がなければそれらについて記述した「要約レポート」を“鑑”として必ず添付すること。

回
答□主な、DNS サーバ、メールサーバ、Web サーバ、認証サーバ、ルータ
について、セキュリティ対策を施している※削除。また、CVSS v2 についての注意書きを修正。
□主な、DNS サーバ、メールサーバ、Web サーバ、認証サーバ、ルータセキュリティ診断報告書（本申請書提出日の３ヶ月以内に行われたについて、セキュリティ対策を施しているもの。CVSS v2 の基本評価基準が報告書に記載されているもの）をCVSS v2 の基本評価基準が記載されているセキュリティ診断報告

提出して下さい。提出に当たっては右肩に「2-1-1」と記入して下さ書（本申請書提出日の３ヶ月以内に行われたもの）を提出して下さい。

い。提出に当たっては右肩に「2-1-1」と記入して下さい。

セキュリティ診断報告書には必ず「対策機器名・対応 IP アドレス・
FQDN の一覧表」を“鑑”として、ならびにセキュリティホールが検知されていてもバージョン情報等に基づく誤検知や Firewall のセキュリティポリシーによって問題がなければそれらについて記述
した「要約レポート」を“鑑”として必ず添付して下さい。
（＊CVSSv2 の基本評価基準の記載については、2011 年 1 月 16 日より必須となります。）□セキュリティ対策は施していない
質

2-1-2

問

施設への立ち入りは、適切な権限を持つものに限定されていますか？

（必須）

2-1-2

（必須）

※削除。

施設への立ち入りは、適切な権限を持つものに限定されていますか？

限定されている場合は、そのご担当者による署名押印をお願いいたします。 その担当者による署名押印をお願いします。
回□施設への立ち入りは、適切な権限を持つものに限定されている

答［担当者の署名（肉筆）押印］※削除。
□施設への立ち入りは、適切な権限を持つものに限定されている□施設の立ち入りは限定されていない［担当者の署名（肉筆）押印］

質

2-1-3

問

管理者権限（root、administrator 等）を持ってサーバ類へのアクセスがで管理者権限（root、administrator 等）を持ってサーバ類へのアクセスができるのは適切な者のみに限定されていますか？

きるのは適切な者のみに限定されていますか？

（必須）

2-1-3

（必須）

※削除。

限定されている場合は、そのご担当者による署名押印をお願いいたします。 その担当者による署名押印をお願いします。
回
答□管理者権限を持ってサーバ類へのアクセスは適切な者のみに限定されている※削除。
□管理者権限を持ってサーバ類へのアクセスは適切な者のみに限定されて［担当者の署名（肉筆）押印］

いる□サーバ類へのアクセスは限定されていない［担当者の署名（肉筆）押印］

質

2-1-4

問

貴社の web サイト又は貴社サービスを利用した契約者の web サイトが改（必須）※質問項目の追加

ざんされることを想定して、何らかの対策を行っていますか？

行われている場合は、対策を記した上で、担当者による署名押印をお願いします。
記入例１）OS、アプリケーションは最新の状態にしている
記入例２）ID・パスワードは使い回さないようにしている
回※質問項目追加による回答欄の追加

答□web サイト又はサービスを利用した契約者の web サイトが改ざんされることを想定しての対策は行っている［担当者対策方法の記載、担当者の署名（肉筆）押印］

２－２

セキュリティ対策の見直しが定期的に行われているか。

質

2-2-1

問

セキュリティ対策の見直し、及び定期的な診断が行われていますか？

セキュリティ対策の見直し、及び定期的な診断が行われていますか？

行われている場合は、そのご担当者による署名押印をお願いいたします。

行われている場合は、その担当者による署名押印をお願いします。

□セキュリティ対策の見直し、及び定期的な診断が行われている□セキュリティ対策の見直し、及び定期的な診断が行われている

回
答

（５点）

2-2-1

［担当者の署名（肉筆）押印］□セキュリティ対策の見直し、及び定期的な診断は行われていない

２－３

（５点）

［担当者の署名（肉筆）押印］□セキュリティ対策の見直し、及び定期的な診断は行われていないシステムのメンテナンスについて、管理基準が確立されており、かつ、それに基づき作業が行われているか。
2-3-1

質

2-3-1

問

施設設置環境の変更・保全、ハード・ソフトウェアの導入・変更、及びバ

施設設置環境の変更・保全、ハード・ソフトウェアの導入・変更、及びバックアップ作業等についての管理基準が確立されていますか？

ックアップ作業等についての管理基準が確立されていますか？

確立されている場合は、その管理基準について規定された書類を提出して確立されている場合は、その管理基準について規定された書類を提出して下さい。提出に当たっては右肩に「2-3-1」と記入して下さい。

下さい。提出に当たっては右肩に「2-3-1」と記入して下さい。

回□施設設置環境の変更・保全、ハード・ソフトウェアの導入・変更、及び□施設設置環境の変更・保全、ハード・ソフトウェアの導入・変更、及び答

バックアップ作業等についてのメンテナンス管理基準が確立されている

バックアップ作業等についてのメンテナンス管理基準が確立されている

メンテナンス管理基準書を提出して下さい。提出に当たっては右肩

メンテナンス管理基準書を提出して下さい。提出に当たっては右肩に「2-3-1」と記入して下さい。

に「2-3-1」と記入して下さい。

□メンテナンス管理基準は確立されていない□メンテナンス管理基準は確立されていない

質

2-3-2

2-3-2

問

その管理基準に従った作業が行われていますか？

その管理基準に従った作業が行われていますか？

行われている場合は、そのご担当者による署名押印をお願いいたします。

行われている場合は、その担当者による署名押印をお願いします。

（５点）

（５点）

（５点）

（５点）

回

□上記管理基準に従った作業が行われている□上記管理基準に従った作業が行われている

答［担当者の署名（肉筆）押印］［担当者の署名（肉筆）押印］□管理基準に従った作業は行われていない□管理基準に従った作業は行われていない

３

トラブル発生時の対応体制の確立
変更前

変更後

新規申請
３－１

更新申請

新規申請

更新申請

障害発生時の体制が適切であるか。
3-1-1

3-1-1

質

3-1-1

問

障害発生時における連絡体制がきち

障害発生時における連絡体制がきち

障害発生時における連絡体制がき

障害発生時における連絡体制がきんと決められていますか？

んと決められていて、適切に運用され

ちんと決められていますか？

ちんと決められていて、適切に運用決められている場合は、その書類を提ていますか？

その書類を提出して下さい。提出にされていますか？

出して下さい。提出に当たっては右肩決められている場合は、その書類を提当たっては右肩に「3-1-1」と記入

その書類を提出して下さい。提出にに「3-1-1」と記入して下さい。

出して下さい。提出に当たっては右肩して下さい。

当たっては右肩に「3-1-1」と記入

（必須）

（必須）

3-1-1

（必須）

※削除。

（必須）

※削除。

して下さい。

に「3-1-1」と記入して下さい。
回□障害発生時における連絡体制がき□障害発生時の連絡体制は、適切に運

※削除。

※削除。

答

ちんと決められている

用されている。

□障害発生時における連絡体制が□障害発生時の連絡体制は、適切にきちんと決められている

運用されている。

連絡体制について記載した書連絡体制について記載した書類を提出して下さい。提出に当類を提出して下さい。提出に当連絡体制について記載した連絡体制について記載した

たっては右肩に「3-1-1」と記

たっては右肩に「3-1-1」と記書類を提出して下さい。提出

書類を提出して下さい。提出

入して下さい。

入して下さい。

に当たっては右肩に「3-1-1」

に当たっては右肩に「3-1-1」と記入して下さい。

と記入して下さい。

□連絡体制は決められていない□連絡体制は決められていない。

質

3-1-2

問

障害発生時の対応責任者が適切に定められていますか？

障害発生時の対応責任者が適切に定められていますか？

定められている場合は、そのご担当者による署名押印をお願いいたします。

定められている場合は、その責任者の役職・氏名を明記の上、担当者に

（３点）

3-1-2

（３点）

※挿入。

よる署名押印をお願いします。
回□障害発生時の対応責任者が適切に定められている

答□障害発生時の対応責任者が適切に定められている［責任者の部署・役職・氏名の記載、担当者の署名（肉筆）押印］［責任者の部署・役職・氏名の記載、担当者の署名（肉筆）押印］□対応責任者は定められていない□対応責任者は定められていない

質

3-1-3

3-1-3

問

基幹システム機器の設置場所に、消火、防火設備が整っていますか？

基幹システム機器の設置場所に、消火、防火設備が整っていますか？

整っている場合は、そのご担当者による署名押印をお願いいたします。

整っている場合は、その担当者による署名押印をお願いします。

□基幹システム機器の設置場所に、消火、防火設備が整っている□基幹システム機器の設置場所に、消火、防火設備が整っている

回

（５点）

（５点）

答

［具体的設備内容の記載、担当者の署名（肉筆）押印］［具体的設備内容の記載、担当者の署名（肉筆）押印］□消火、防火設備は整っていない□消火、防火設備は整っていない

質

3-1-4

3-1-4

問

基幹システム機器の設置場所が、水害等に起因する水の侵入や、地震による基幹システム機器の設置場所が、水害等に起因する水の侵入や、地震に被害を受けないようになっていますか？

よる被害を受けないようになっていますか？

受けないようになっている場合は、そのご担当者による署名押印をお願いい受けないようになっている場合は、その担当者による署名押印をお願い

たします。

します。

□基幹システム機器の設置場所が、水害等に起因する水の侵入や、地震によ□基幹システム機器の設置場所が、水害等に起因する水の侵入や、地震

回
答

（５点）

る被害を受けないようになっている（５点）

による被害を受けないようになっている［担当者の署名（肉筆）押印］［担当者の署名（肉筆）押印］□被害を受けないようになっていない□被害を受けないようになっていない

質

3-1-5

3-1-5

問

以下に挙げるシステム・データのバックアップが適切に取られていますか？

以下に挙げるシステム・データのバックアップが適切に取られています

取られている場合は、そのご担当者による署名押印をお願いいたします。

か？

（５点）

＊顧客のアカウント管理情報、及び課金情報＊顧客が登録したデータ類（５点）

取られている場合は、その担当者による署名押印をお願いします。
＊顧客のアカウント管理情報、及び課金情報＊顧客が登録したデータ類

回答□以下に挙げるシステム・データのバックアップが適切に取られている□以下に挙げるシステム・データのバックアップが適切に取られている＊顧客のアカウント管理情報、及び課金情報＊顧客のアカウント管理情報、及び課金情報＊顧客が登録したデータ類＊顧客が登録したデータ類［担当者の署名（肉筆）押印］［担当者の署名（肉筆）押印］□バックアップは適切に取っていない□バックアップは適切に取っていない

質

3-1-6

3-1-6

問

バックアップからの復旧手順が定められていますか？

バックアップからの復旧手順が定められていますか？

定められている場合は、その手順書を提出して下さい。提出に当たっては右定められている場合は、その手順書を提出して下さい。提出に当たって肩に「3-1-6」と記入して下さい。

は右肩に「3-1-6」と記入して下さい。

□バックアップからの復旧手順が定められている□バックアップからの復旧手順が定められている

回
答

（５点）

（５点）

バックアップからの復旧手順書を提出して下さい。提出に当たってはバックアップからの復旧手順書を提出して下さい。提出に当たっ右肩に「3-1-6」と記入して下さい。

ては右肩に「3-1-6」と記入して下さい。

□復旧手順は定められていない□復旧手順は定められていない

質

3-1-7

3-1-7 （１～５点）

問

バックアップされたデータは、基幹システム設置場所とは物理的に離れた場※離れた場所により推奨点の付与を変更。文言修正。
（点数配分は非公開）所に保管されていますか？

バックアップされたデータは、基幹システム設置場所とは物理的に離れ保管されている場合は、それぞれの住所を記した上で、ご担当者による署名た場所に保管されていますか？

押印をお願いいたします。

保管されている場合は、異なるラック、５項目（異なるフロア、異なる（５点）

建物、100km 以内、100km 以上）の５項目より選択し、それぞれの住所を記入した上で、担当者による署名押印をお願いします。
回□バックアップされたデータは、基幹システム設置場所とは物理的に離れた

答※回答欄を選択制にして文言修正。
□バックアップされたデータは、基幹システム設置場所とは物理的に離場所に保管されている［基幹システム設置場所住所の記載、バックアップデータ保管場所住れた場所に保管されている［異なるラック、異なるフロア、異なる建物、100km 以内、100km所の記載、担当者の署名（肉筆）押印］

以上の５項目より選択、それぞれの住所の記載、担当者の署名（肉□物理的に離れた場所に保管されていない

筆）押印］□物理的に離れた場所に保管されていない
質

3-1-8

3-1-8

問

停電が発生した場合、必要な電源の確保がされていますか？

停電が発生した場合、必要な電源の確保がされていますか？

確保されている場合は、そのご担当者による署名押印をお願いいたします。

確保されている場合は、停電用の設備を記した上で、担当者による署名

（３点）

（３点）

※挿入。

押印をお願いします。
回□停電が発生した場合、必要な電源の確保がされている

答□停電が発生した場合、必要な電源の確保がされている［停電用の設備の記載、担当者の署名（肉筆）押印］□必要な電源は確保されていない

３－２［停電用の設備の記載、担当者の署名（肉筆）押印］□必要な電源は確保されていない

障害発生対策マニュアル等の書類が適切に策定されているか
3-2-1

3-2-1

3-2-1

質

3-2-1

問

障害発生時における対策マニュアル

障害発生時における対策マニュアル

障害発生時における対策マニュア

障害発生時における対策マニュアはありますか？

があり、きちんと運用されています

ルはありますか？

ルがあり、きちんと運用されていまある場合は、
そのマニュアルを提出しか？

そのマニュアルを提出して下さい。 すか？

て下さい。提出に当たっては右肩にある場合は、
そのマニュアルを提出し提出に当たっては右肩に「3-2-1」

そのマニュアルを提出して下さい。

「3-2-1」と記入して下さい。

て下さい。提出に当たっては右肩にと記入して下さい。

提出に当たっては右肩に「3-2-1」

（必須）

（必須）

（必須）

※削除。

（必須）

※削除。

「3-2-1」と記入して下さい。
回□障害発生時における対策マニュア

答□障害発生時には、対策マニュアルにルがある

のっとって適切に対応されていると記入して下さい。
※削除。

※削除。

□障害発生時における対策マニュ□障害発生時には、対策マニュアルにのっとって適切に対応されて障害発生対策マニュアルを提障害発生対策マニュアルを提出して下さい。提出に当たって出して下さい。提出に当たって障害発生対策マニュアルをは右肩に「3-2-1」と記入しては右肩に「3-2-1」と記入して提出して下さい。提出に当た障害発生対策マニュアルを

下さい。

下さい。

っては右肩に「3-2-1」と記提出して下さい。提出に当た入して下さい。

っては右肩に「3-2-1」と記□対策マニュアルはない

□

アルがある

対策マニュアルはないいる

入して下さい。
３－３障害の発生をアナウンスする体制が適切であるか、またアナウンスを適切に行っているか。
3-3-1

質

3-3-1

問

障害発生について、その内容や障害時間を顧客にアナウンスしていますか？

障害発生について、その内容や障害時間を顧客にアナウンスしています

している場合で、Web で常時閲覧できる場合には、トップページからそのか？

URL までの経路をご記入下さい。また、メールや書面で通知している場合にWeb にて閲覧できる場合は、トップページからその URL までの経路を

（必須）

（必須）

※文言修正と削除。

は、当該書類のサンプルを提出して下さい。提出に当たっては右肩に「3-3-1」 記入して下さい。また、メールや書面で通知している場合には、当該書と記入して下さい。

類のサンプルを提出して下さい。提出に当たっては右肩に「3-3-1」と記入して下さい。

回□障害発生について、その内容や障害時間を会員にアナウンスしている
Web で通知している場合、トップページからその URL までの経路を答※削除。
□障害発生について、その内容や障害時間を会員にアナウンスしているご記入下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL の記載］

［経路 URL の記載］

上記 URL が会員限定サイトなどで閲覧不可能な場合、また、メール

メールや書面にて通知している場合には、当該書面のサンプルをや書面にて通知している場合には、当該書面のサンプルを提出して下提出して下さい。提出に当たっては右肩に「3-3-1」と記入して下さい。提出に当たっては右肩に「3-3-1」と記入して下さい。

さい。

□会員にアナウンスはしていない
質

3-3-2

問

障害発生アナウンスの責任者が適切に定められていますか？

障害発生アナウンスの責任者が適切に定められていますか？

定められている場合は、そのご担当者による署名押印をお願いいたします。

定められている場合は、その担当者による署名押印をお願いします。

□障害発生アナウンスの責任者が定めてある□障害発生アナウンスの責任者が定めてある

回

（３点）

3-3-2

（３点）

答

［責任者の部署・役職・氏名の記載、担当者の署名（肉筆）押印］□責任者は定めていない［責任者の部署・役職・氏名の記載、担当者の署名（肉筆）押印］□責任者は定めていない４

利用者向け契約約款等の整備と公表

※削除

変更前

変更後

新規申請
４－１

更新申請

新規申請

更新申請

契約時における契約約款等の提示が適切であるか。

質

4-1-1

問

会員に対して提供している契約約款がありますか？

（必須）

4-1-1

（必須）

※4-1-3 と詰問が被る為、合体し文言修正。

約款等（会員になろうとする者に対して提示する契約約款や会員規約等ある場合は、その契約約款をご提出下さい。提出に当たっては右肩に「4-1-1」 をいう。以下同じ）がありますか？
と記入して下さい。

Web にて提示している場合は、トップページからその URL までの経路を記入して下さい。また、書面のみの提示の場合は、その書類を提出して下さい。提出に当たっては右肩に「4-1-1」と記入して下さい。

回□契約約款がある

答契約約款を提出して下さい。提出に当たっては右肩に「4-1-1」と記入※4-1-3 と詰問が被る為、合体し文言修正、及び削除。
□約款等がある
トップページからその URL までの経路を記入して下さい。

して下さい。

［経路 URL を記載］

□契約約款はない

書類による提供の場合は、当該書類を提出して下さい。提出に当たっては右肩に「4-1-1」と記入して下さい。
質

4-1-2

問

会員になろうとする者に対して提供している重要事項説明があります（必須）※質問項目の追加。

か？
トップページからその URL までの経路を記入して下さい。また、書面のみの提示の場合は、その書類を提出して下さい。提出に当たっては右肩に「4-1-2」と記入して下さい。
□重要事項説明がある回※質問項目追加による回答欄の追加。

トップページからその URL までの経路を記入して下さい。

答［経路 URL を記載］
書類による提供の場合は、当該書類を提出して下さい。提出に当たっては右肩に「4-1-2」と記入して下さい。
質

4-1-2

問

契約時に、契約約款を閲覧し、その内容を同意（承認・承諾）の上、申込みが（必須）

4-1-3 （必須）
※文言修正と質問項目追加（4-1-2）による質問番号の移動（4-1-3）。

回できるようになっていますか？

約款等を閲覧し、その内容を同意（承認・承諾）の上、契約申込みがでWeb でのオンライン申し込み時に、契約約款を閲覧の上、申込みができるよ

きるようになっていますか？

うになっている場合には、トップページからその URL までの経路をご記入下

Web でのオンライン申込みの場合は、トップページからその URL まで

さい。また、書面による契約時において、約款を閲覧の上、申込みができるよの経路を記入して下さい。また、書面による申込みの場合は、その書類

うになっている場合には、その書類をご提出下さい。提出に当たっては右肩にを提出して下さい。提出に当たっては右肩に「4-1-3」と記入して下さ「4-1-2」と記入して下さい。

い。

□契約時に契約約款を閲覧し、その内容を同意（承認・承諾）の上、申込みが※文言修正、及び、必須項目の為、削除。

答できるようになっている
Web による契約時において約款を閲覧し、その内容を同意（承認・承□約款等を閲覧し、その内容を同意（承認・承諾）の上、契約申込みができるようになっている諾）の上申込みができるようになっている場合、以下にその URL まで

Web によるオンライン申込みの場合は、トップページからそのの経路を記して下さい。また、書面の場合には、当該書類を提出して下URL までの経路を記入して下さい。

さい。提出に当たっては右肩に「4-1-2」と記入して下さい。

［経路 URL 記載］［経路 URL 記載］

書面による申込の場合には、その方法を記入の上、当該書類を提また、書面による契約時にて契約内容を確認できるようになっている場

出して下さい。提出に当たっては右肩に「4-1-3」と記入して下合には、その方法を以下に記入して下さい。また添付書類があり、そのさい。

提出をする場合には、右肩に「4-1-2」と記入してください。

［書面確認の場合、その方法を記載］（例：申込書類配布時にはかならず契約約款を添付しており、内容を確（例：申込書類配布時にはかならず約款等を添付しており、内容認するよう促す文書を添えている。
）

を確認するよう促す文書を添えている等）□契約時に、契約約款を閲覧し、内容を確認できるようにはなっていない
質

4-1-3

問

常時 Web 上で、契約約款や会員規程が閲覧して、内容を確認できる状態にな（５点）※4-1-1 と詰問が被る為、削除。

っていますか？
なっている場合は、トップページからその URL までの経路をご記入下さい。
回□常時 Web 上で契約約款や会員規定が閲覧できる状態になっている

答

トップページからその URL までの経路をご記入下さい。

※4-1-1 と詰問が被る為、削除。

［経路 URL を記載］
□閲覧できる状態になっていない
４－２
質

サービスの種類、運用基準、退会等についての記載が適切であるか

4-2-1

（５点）

4-2-1

（５点）

問

サービスの内容についての広告や紹介は、その提供条件が明確に理解できるもサービスの内容についての広告や紹介は、その提供条件が明確に理解でのであり、かつ、利用を受け付けるための Web ページ及び書類は、サービス

きるものであり、かつ、利用を受け付けるための Web ページ及び書類の種類を明確に選択できる書式となっていますか？

は、サービスの種類を明確に選択できる書式となっていますか？

なっている場合には、その書類を提出して下さい。提出に当たっては右肩になっている場合には、その書類を提出して下さい。提出に当たっては右「4-2-1」と記入して下さい。または、それが Web にて閲覧可能な場合には、 肩に「4-2-1」と記入して下さい。または、それが Web にて閲覧可能な
トップページからその URL までの経路をご記入下さい。

場合には、トップページからその URL までの経路を記入して下さい。

回□サービスの内容についての広告や紹介は、その提供条件が明確に理解できる

※削除。

答

ものであり、かつ、利用を受け付けるための Web ページ及び書類は、サービスの種類を明確に選択できる書式となっている
Web にて閲覧可能な場合は、トップページからその URL までの経路を□サービスの内容についての広告や紹介は、その提供条件が明確に理解できるものであり、かつ、利用を受け付けるための Web ページ及び書類は、サービスの種類を明確に選択できる書式となっている

ご記入下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL を記載］

［経路 URL を記載］

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、書面にて紹介や受付をしている場合には、当該書面を提出して下また、書面にて紹介や受付をしている場合には、当該書面を提出して下さい。提出に当たっては右肩に「4-2-1」と記入して下さい。

さい。提出に当たっては右肩に「4-2-1」と記入して下さい。

□サービスの種類を明確に選択できる書式になっていない□サービスの種類を明確に選択できる書式になっていない
4-2-2

質

4-2-2

問

会員が退会を希望した場合、その手続方法について適切に案内していますか？

会員が退会を希望した場合、その手続方法について適切に案内していまWeb 上で案内している場合には、トップページからその URL までの経路をごすか？

記入下さい。または、それを書類にて案内している場合には、入手方法を記入

Web で案内している場合は、トップページからその URL までの経路をし、当該書類を提出して下さい。提出に当たっては右肩に「4-2-2」と記入し記入して下さい。または、それを書類にて案内している場合には、入手て下さい。

方法を記入し、当該書類を提出して下さい。提出に当たっては右肩に

（必須）

（必須）

「4-2-2」と記入して下さい。
回
答□会員が退会を希望した場合、退会の方法について適切に記載されている
Web にて閲覧可能な場合は、トップページからその URL までの経路をご記入下さい。

※削除。
□会員が退会を希望した場合、退会の方法について適切に記載されている［経路 URL を記載］

トップページからその URL までの経路を記入して下さい。

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、［経路 URL を記載］

また、書面にて退会方法を提示している場合には、当該書面を提出して上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の下さい。提出に当たっては右肩に「4-2-2」と記入して下さい。

写しを、また、書面にて退会方法を提示している場合には、当該□退会の方法については記載されていない書面を提出して下さい。提出に当たっては右肩に「4-2-2」と記入して下さい。
4-2-3

質

4-2-3

問

会員に対して禁止行為が規定されており、違反者に対する措置が明記されてい会員に対して禁止行為が規定されており、違反者に対する措置が明記さますか？

れていますか？

明記されている場合には、その書類を提出して下さい。提出に当たっては右肩明記されている場合には、その書類を提出して下さい。提出に当たって（５点）（５点） ※削除。

に「4-2-3」と記入して下さい。または、それが Web にて閲覧可能な場合には、 は右肩に「4-2-3」と記入して下さい。または、それが Web にて閲覧可
トップページからその URL までの経路をご記入下さい。当該書類、または、 能な場合には、トップページからその URL までの経路を記入して下さWeb にて閲覧可能な場合の内容について、それが契約約款などの一部であるい。

場合には、当該箇所にあたる条項までをご記入下さい。

当該書類、または、Web にて閲覧可能な場合の内容について、それが約款などの一部である場合には、当該箇所にあたる条項までの記入をお願いします。

回□会員に対して禁止行為が規定されており、違反者に対する措置が明記されて答※削除、及び文言修正。
□会員に対して禁止行為が規定されており、違反者に対する措置が明記いる
Web にて閲覧可能な場合は、トップページからその URL までの経路をされている

ご記入下さい。

Web にて閲覧可能な場合は、トップページからその URL までの［経路 URL を記載］

経路を記入して下さい。

また、それが契約約款などの一部である場合には、当該箇所にあたる条［経路 URL を記載］

項までをご記入下さい。

また、それが約款等の一部である場合には、当該箇所にあたる条［該当箇所を記載］

項を以下に記入して下さい。

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、［それぞれ（禁止行為、違反者に対する措置）の該当箇所を記載］

また、書面にて提示している場合には、当該書面を提出して下さい。提上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の出に当たっては右肩に「4-2-3」と記入して下さい。また、それが契約

写しを、また、書面にて提示している場合には、当該書面を提出

約款などの一部である場合には、当該箇所にあたる条項をご指示下さして下さい。提出に当たっては右肩に「4-2-3」と記入して下さい。

い。また、それが約款などの一部である場合には、当該箇所にあ□違反者に対する措置は明記されていないたる条項をそれぞれ記入して下さい。
□違反者に対する措置は明記されていない

４－３

サービスの変更に係る手続は適切であるか。

4-3-1

質

4-3-1

問

サービスの変更に係る処理について、会員が容易に行えるようになっています

サービスの変更に係る処理について、会員が容易に行えるようになって

か？

いますか？

なっている場合は、それを示すことができる書類を提出して下さい。提出に当なっている場合は、それを示すことができる書類を提出して下さい。提たっては右肩に「4-3-1」と記入して下さい。または、それが Web にて閲覧可

出に当たっては右肩に「4-3-1」と記入して下さい。または、それが Web

能な場合には、トップページからその URL までの経路をご記入下さい。

にて閲覧可能な場合には、トップページからその URL までの経路を記

（５点）

（５点）

入して下さい。
回□サービスの変更に係る処理について、会員が容易に行えるようになっている

答

Web にて閲覧可能な場合は、トップページからその URL までの経路をご記入下さい。

※削除。
□サービスの変更に係る処理について、会員が容易に行えるようになっている［経路 URL を記載］

トップページからその URL までの経路を記入して下さい。

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、［経路 URL を記載］

また、書面にて提示している場合には、当該書面を提出して下さい。提上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の出に当たっては右肩に「4-3-1」と記入して下さい。

写しを、また、書面にて提示している場合には、当該書面を提出して下さい。提出に当たっては右肩に「4-3-1」と記入して下さ□会員が容易に行えるようになっていないい。
□会員が容易に行えるようになっていない
4-3-2

質

4-3-2

問

サービスの変更に係る手続において、変更後のサービス内容が契約者に適用さサービスの変更に係る手続において、変更後のサービス内容が契約者にれる期日を明示していますか？

適用される期日を明示していますか？

明示されている場合は、それを示すことができる書類を提出して下さい。提出明示されている場合は、それを示すことができる書類を提出して下さに当たっては右肩に「4-3-2」と記入して下さい。または、それが Web にて閲

い。提出に当たっては右肩に「4-3-2」と記入して下さい。または、そ

（３点）

（３点）

覧可能な場合には、トップページからその URL までの経路をご記入下さい。 れが Web にて閲覧可能な場合には、トップページからその URL までの経路を記入して下さい。
回答□サービスの変更に係る手続に置いて、変更後のサービス内容が契約者に適用される期日を明示されている
Web にて閲覧可能な場合は、トップページからその URL までの経路を※削除。
□サービスの変更に係る手続に置いて、変更後のサービス内容が契約者に適用される期日を明示されている

ご記入下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL を記載］

［経路 URL を記載］

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web のまた、書面にて提示している場合には、当該書面を提出して下さい。提

写しを、また、書面にて提示している場合には、当該書面を提出

出に当たっては右肩に「4-3-2」と記入して下さい。

して下さい。提出に当たっては右肩に「4-3-2」と記入して下さい。

□契約者に適用される期日は明示されていない□契約者に適用される期日は明示されていない
４－４

契約約款の変更に係る手続は適切であるか。

質

4-4-1

問

会員に対し、重要な影響を及ぼす契約約款、及び料金の変更をする際には、会会員に対し、重要な影響を及ぼす約款等、及び料金の変更をする際には、員に対する十分な周知の期間が設けられていますか？

会員に対する十分な周知の機会を設けていますか？

設けられている場合は、そのご担当者による署名押印をお願いいたします。

周知方法・周知期間を記した上で、そのご担当者による署名押印をお願

（必須）

4-4-1

（必須）

※文言修正。

いします。
回
答□会員に対し、重要な影響を及ぼす契約約款、及び料金の変更をする際には、 ※文言修正と削除。
会員に対する十分な周知の期間が設けられている［周知方法・周知期間を記載、担当者の署名（肉筆）押印］□会員に対する十分な周知の期間は設けられていない□会員に対し、重要な影響を及ぼす約款等、及び料金の変更をする際には、会員に対する十分な周知の機会を設けている［周知方法・周知期間を記載、担当者の署名（肉筆）押印］

５

ユーザー対応体制の整備
変更前

変更後

新規申請
５－１

更新申請

新規申請

更新申請

ヘルプデスクの設置は適切に行われているか
5-1-1

質

5-1-1

問

ユーザー対応の窓口は用意されていますか？また、電話、Fax、メール等複数

ユーザー対応の窓口は用意されていますか？また、電話、Fax、メールのチャネルからアクセスできるようになっていますか？

等複数のチャネルからアクセスできるようになっていますか？

用意されている場合は、その対応窓口が記入された書類を提出して下さい。

その対応窓口が記入された書類を提出して下さい。提出に当たっては右提出に当たっては右肩に「5-1-1」と記入して下さい。または、それが Web に

肩に「5-1-1」と記入して下さい。または、それが Web にて閲覧可能なて閲覧可能な場合には、トップページからその URL までの経路をご記入下さ場合には、トップページからその URL までの経路を記入して下さい。

（必須）（必須） ※削除。

い。
回
答□ユーザー対応の窓口は用意されており、また、電話、Fax、メール等複数のチャネルからアクセスできるようになっている
Web にて閲覧可能な場合は、トップページからその URL までの経路を※必須項目の為、削除。
□ユーザー対応の窓口は用意されており、また、電話、Fax、メール等
複数のチャネルからアクセスできるようになっている

ご記入下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL の記載］

［経路 URL の記載］

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写

また、書面にて提示している場合には、当該書面を提出して下さい。

しを、また、書面にて提示している場合には、当該書面を提出し提出に当たっては右肩に「5-1-1」と記入して下さい。

て下さい。提出に当たっては右肩に「5-1-1」と記入して下さい。

□複数のチャネルからのユーザー対応窓口は用意されていない
5-1-2

質

5-1-2

問

適切なサポート用の電話回線数を用意してあり、通常時にユーザーサポート

適切なサポート用の電話回線数を用意してあり、通常時にユーザーサポが円滑に行われる状態にありますか？

ートが円滑に行われる状態にありますか？

行われている場合は、そのご担当者による署名押印をお願いいたします。

行われている場合は、そのご担当者による署名押印をお願いします。

□適切な電話回線数を用意してあり、通常時にユーザーサポートが円滑に行□適切な電話回線数を用意してあり、通常時にユーザーサポートが円滑

回
答

（５点）

われる状態にあるに行われる状態にある［担当者の署名（肉筆）押印］［担当者の署名（肉筆）押印］
質（５点）□サポートが円滑に行われる状態の電話回線数はない□サポートが円滑に行われる状態の電話回線数はない

5-1-3

5-1-3

（５点）

（５点）

問
回

ユーザー対応業務のフローとマニュアルが整備されていますか？

ユーザー対応業務のフローとマニュアルが整備されていますか？

整備されている場合は、そのご担当者による署名押印をお願いいたします。

整備されている場合は、そのご担当者による署名押印をお願いします。

□ユーザー対応業務のフローとマニュアルが整備されている□ユーザー対応業務のフローとマニュアルが整備されている［担当者の署名（肉筆）押印］［担当者の署名（肉筆）押印］□フローとマニュアルは整備されていない□フローとマニュアルは整備されていない

質

5-1-4

※削除。

問

会社の代表電話とユーザー対応窓口の電話番号が別途用意されていますか？

答

（３点）

用意されている場合は、それぞれの電話番号が記入された書類を提出して下さい。提出に当たっては右肩に「5-1-4」と記入して下さい。または、それがWeb にて閲覧可能な場合には、トップページからその URL までの経路をご記入下さい。
回□会社の代表電話とユーザー対応窓口の電話番号が別途用意されている※削除。

Web にて閲覧可能な場合は、トップページからその URL までの経路を答

ご記入下さい。
［会社の代表電話とユーザー対応窓口の経路 URL の記載］
上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、また、書面にて提示している場合には、当該書面を提出して下さい。
提出に当たっては右肩に「5-1-4」と記入して下さい。
□会社の代表電話とユーザー対応窓口の電話番号は別途用意されていない
質

5-1-5

問

ユーザー対応の履歴がきちんと残っていますか？

※質問項目削除（5-1-4）による質問番号の移動。

残っている場合は、そのご担当者による署名押印をお願いいたします。

ユーザー対応の履歴がきちんと残っていますか？

（３点）

5-1-4 （３点）

残っている場合は、その担当者による署名押印をお願いします。
回□ユーザー対応の履歴がきちんと残されている

答［担当者の署名（肉筆）押印］※削除。
□ユーザー対応の履歴がきちんと残されている［担当者の署名（肉筆）押印］［対応履歴の一部、又は対応履歴のサンプルの任意提出］□対応履歴は残されていない
５－２
質□対応履歴は残されていない

サービス停止予告等のアナウンスは適切に行われているか

5-2-1

（５点）

5-2-1

（５点）

問

メンテナンスなどによるサービス停止の予告等がきちんとアナウンスされてメンテナンスなどによるサービス停止の予告等がきちんとアナウンス

いますか？

されていますか？

アナウンスされている場合は、その書類を提出して下さい。提出に当たってアナウンスされている場合は、その書類を提出して下さい。提出に当たは右肩に「5-2-1」と記入して下さい。または、それが Web にて閲覧可能な場っては右肩に「5-2-1」と記入して下さい。または、それが Web にて閲

合は、トップページからその URL までの経路をご記入下さい。

覧可能な場合は、トップページからその URL までの経路を記入して下
さい。

回
答

□メンテナンスなどによるサービス停止の予告等がきちんとアナウンスされている□メンテナンスなどによるサービス停止の予告等がきちんとアナウンスされているWeb にて閲覧可能な場合は、トップページからその URL までの経路をトップページからその URL までの経路を記入して下さい。

ご記入下さい。

［経路 URL の記載］

［経路 URL の記載］

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、しを、また、書面にて提示している場合には、当該書面を提出しまた、書面にて提示している場合には、当該書面を提出して下さい。

て下さい。提出に当たっては右肩に「5-2-1」と記入して下さい。

提出に当たっては右肩に「5-2-1」と記入して下さい。
□アナウンスはしていない□アナウンスはしていない６

利用者に対する周知・啓発等の取組み
変更前

変更後

新規申請
６－１

更新申請

新規申請

更新申請

会員に対して基礎的なセキュリティの啓発を行っているか。
6-1-1

質

6-1-1

問

会員に対して、ネット利用時において、以下に例示するような基礎的なセキ会員に対して、ネット利用時において、以下に例示するような基礎的なュリティ情報を提供していますか？

セキュリティ情報を提供していますか？

（必須）（必須） ※削除。

＊クレジットカード番号や個人情報等を送信する場合の注意事項＊クレジットカード番号や個人情報等を送信する場合の注意事項＊認証パスワードの保護＊認証パスワードの保護＊詐欺、取引上のトラブル例＊詐欺、取引上のトラブル例＊基礎的なウィルス対策方法＊基礎的なウィルス対策方法＊常時接続時の注意事項＊常時接続時の注意事項

提供している場合は、それを示すことができる書類を提出して下さい。提出

それを示すことができる書類を提出して下さい。提出に当たっては右肩に当たっては右肩に「6-1-1」と記入して下さい。または、それが Web にてに「6-1-1」と記入して下さい。または、それが Web にて閲覧可能な場

閲覧可能な場合には、トップページからその URL までの経路をご記入下さ合には、トップページからその URL までの経路を記入して下さい。

い。
回
答□会員に対して、ネット利用時において、以下に例示するような基礎的なセキュリティ情報を提供している※削除。
□会員に対して、ネット利用時において、以下に例示するような基礎的＊クレジットカード番号や個人情報等を送信する場合の注意事項

なセキュリティ情報を提供している＊認証パスワードの保護＊クレジットカード番号や個人情報等を送信する場合の注意事項＊詐欺、取引上のトラブル例＊認証パスワードの保護＊基礎的なウィルス対策方法＊詐欺、取引上のトラブル例＊常時接続時の注意事項＊基礎的なウィルス対策方法

Web にて閲覧可能な場合は、トップページからその URL までの経路＊常時接続時の注意事項をご記入下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL の記載］

［経路 URL の記載］

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写

また、書面にて提示している場合には、当該書面を提出して下さい。

しを、また、書面にて提示している場合には、当該書面を提出し提出に当たっては右肩に「6-1-1」と記入して下さい。

て下さい。提出に当たっては右肩に「6-1-1」と記入して下さい。

□基礎的なセキュリティ情報は提供していない
６－２

会員に対して最新のセキュリティ関連情報を提供しているか。
6-2-1

質

6-2-1

問

会員に対して、最新のウィルスの情報を発信していますか？

会員に対して、最新のウィルスの情報を発信していますか？

発信している場合は、それを示すことができる書類を提出して下さい。提出

それを示すことができる書類を提出して下さい。提出に当たっては右肩に当たっては右肩に「6-2-1」と記入して下さい。または、それが Web にてに「6-2-1」と記入して下さい。または、それが Web にて閲覧可能な場

閲覧可能な場合には、トップページからその URL までの経路をご記入下さ合には、トップページからその URL までの経路を記入して下さい。

（必須）（必須） ※削除。

い。
回□会員に対して、最新のウィルスの情報を発信している
Web にて閲覧可能な場合は、トップページからその URL までの経路

答※削除。
□会員に対して、最新のウィルスの情報を発信しているをご記入下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL の記載］

［経路 URL の記載］

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写

また、書面にて提示している場合には、当該書面を提出して下さい。

しを、また、書面にて提示している場合には、当該書面を提出し提出に当たっては右肩に「6-2-1」と記入して下さい。

て下さい。提出に当たっては右肩に「6-2-1」と記入して下さい。

□最新のウィルス情報は提供していない
6-2-2

質

6-2-2

問

会員に対して、最新のインターネット上のセキュリティ情報を発信していま会員に対して、最新のインターネット上のセキュリティ情報を発信して

すか？

いますか？

発信している場合は、それを示すことができる書類を提出して下さい。提出

それを示すことができる書類を提出して下さい。提出に当たっては右肩に当たっては右肩に「6-2-2」と記入して下さい。または、それが Web にてに「6-2-2」と記入して下さい。または、それが Web にて閲覧可能な場

閲覧可能な場合には、トップページからその URL までの経路をご記入下さ合には、トップページからその URL までの経路を記入して下さい。

（必須）（必須） ※削除。

い。
回□会員に対して、最新のインターネット上のセキュリティ情報を発信してい

※削除。

答

る

□会員に対して、最新のインターネット上のセキュリティ情報を発信しWeb にて閲覧可能な場合は、トップページからその URL までの経路ているをご記入下さい。

Web にて閲覧可能な場合は、トップページからその URL までの［経路 URL の記載］

経路を記入して下さい。

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、［経路 URL の記載］

また、書面にて提示している場合には、当該書面を提出して下さい。

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写提出に当たっては右肩に「6-2-2」と記入して下さい。

しを、また、書面にて提示している場合には、当該書面を提出し□最新のセキュリティ情報は提供していないて下さい。提出に当たっては右肩に「6-2-2」と記入して下さい。

７

個人情報保護に関する取組み
変更前

変更後

新規申請
７－０

更新申請

新規申請

更新申請

主務大臣により改善命令を受けていないことの確認
7-0-1

質

7-0-1

問

主務大臣により改善命令を受けましたか？

主務大臣により改善命令を受けましたか？

受けていないことの確認のため、個人情報保護管理者ご本人の署名・押印をお願受けていないことの確認のため、個人情報保護管理者本人の署名・いします。

押印をお願いします。

□主務大臣により改善命令を受けていない

※削除。

回
答

（必須）

［個人情報保護管理者の署名（肉筆）押印］□改善命令を受けている

７－１

安全管理に係る取組みを適切に行っているか（必須）□主務大臣により改善命令を受けていない［個人情報保護管理者の署名（肉筆）押印］（０点の場合は不合格）
7-1-1 （０～５点、但し０点の場合は不合格） ※文言挿入と削除。

質

7-1-1

問

個人情報へのアクセス管理について以下のような具体的な取組みを行っていま

個人情報へのアクセス管理について以下のような具体的な取組みをすか？

行っていますか？

（０～５点）＊アクセス権限者の限定（異動・退職した社員のアカウント管理処理を含める）＊アクセス状況の監視体制の整備（アクセスログの長期保存等）＊アクセス権限を有する ID・パスワードの定期的変更＊個人情報へのアクセスが可能な部屋への入退室管理＊アクセス権限者の限定（異動・退職した社員のアカウント管理
処理を含める）＊アクセス状況の監視体制の整備（アクセスログの最低でも 1 年
以上による長期保存等）

行っている場合は、それを規定した当該文書を提出してください。提出に当たっ＊アクセス権限を有する ID・パスワードの定期的変更ては右肩に「7-1-1」と記入して下さい。

＊個人情報へのアクセスが可能な部屋への入退室管理
それを規定した当該文書提出してください。提出に当たっては右肩に「7-1-1」と記入して下さい。

回
答□以下のような具体的な取組みを行っている※文言挿入と削除。

＊アクセス権限者の限定（異動・退職した社員のアカウント管理処理を含める） □以下のような具体的な取組みを行っている＊アクセス状況の監視体制の整備（アクセスログの長期保存等）＊アクセス権限を有する ID・パスワードの定期的変更＊個人情報へのアクセスが可能な部屋への入退室管理
アクセス管理についての内部規程を提出して下さい。提出に当たっては右＊アクセス権限者の限定（異動・退職した社員のアカウント管理
処理を含める）＊アクセス状況の監視体制の整備（アクセスログの最低でも 1 年
以上による長期保存等）

肩に「7-1-1」と記入して下さい。
□具体的な取組みを行っていない＊アクセス権限を有する ID・パスワードの定期的変更＊個人情報へのアクセスが可能な部屋への入退室管理
アクセス管理についての内部規程を提出して下さい。提出に当たっては右肩に「7-1-1」と記入して下さい。
7-1-2 （０～５点、但し０点の場合は不合格）

質

7-1-2

問

個人情報の持ち出し手段の制限について、コンピュータなど、機器から外部記憶

個人情報の持ち出し手段の制限について、コンピュータなど、機器

媒体への記録の禁止等、具体的な取組みを行っていますか？

から外部記憶媒体への記録の禁止等、具体的な取組みを行っていま行っている場合は、それを規定した当該文書を提出してください。提出に当たっ

すか？

ては右肩に「7-1-2」と記入して下さい。

それを規定した当該文書を提出してください。提出に当たっては右（０～５点）※挿入と削除。

肩に「7-1-2」と記入して下さい。
回□コンピュータなど、機器から外部記憶媒体への記録の禁止等、具体的な取組み答を行っている
コンピュータなど、機器から外部記憶媒体への記録の禁止等についての内※削除。
□コンピュータなど、機器から外部記憶媒体への記録の禁止等、具体的な取組みを行っている

部規程を提出して下さい。提出に当たっては右肩に「7-1-2」と記入して下コンピュータなど、機器から外部記憶媒体への記録の禁止等

さい。

についての内部規程を提出して下さい。提出に当たっては右□具体的な取組みを行っていない

肩に「7-1-2」と記入して下さい。
7-1-3 （０～５点、但し０点の場合は不合格）

質

7-1-3

問

個人情報が保存されているコンピュータなど、機器に対して外部からのアクセス

個人情報が保存されているコンピュータなど、機器に対して外部か防止のための措置について具体的な取組みを行っていますか？

らのアクセス防止のための措置について具体的な取組みを行ってい行っている場合は、それを規定した当該文書を提出してください。提出に当たっますか？

ては右肩に「7-1-3」と記入して下さい。

それを規定した当該文書を提出してください。提出に当たっては右（０～５点）※挿入と削除。

肩に「7-1-3」と記入して下さい。
回□個人情報が保存されているコンピュータなど、機器に対して外部からのアクセ

答ス防止のための措置について具体的な取組みを行っている※削除。
□個人情報が保存されているコンピュータなど、機器に対して外部アクセス防止のための措置についての内部規程を提出して下さい。提出にからのアクセス防止のための措置について具体的な取組みを行っ

当たっては右肩に「7-1-3」と記入して下さい。

ている□具体的な取組みを行っていない

アクセス防止のための措置についての内部規程を提出して下さい。提出に当たっては右肩に「7-1-3」と記入して下さい。

７－２

個人情報保護管理者を設置し、必要な内部規定を策定しているか

質

7-2-1

問

個人情報保護管理者を適切に定めていますか？

個人情報保護管理者を適切に定めていますか？

定められている場合は、個人情報保護管理者による署名押印をお願いします。

個人情報保護管理者による署名押印をお願いします。

□個人情報保護管理者を適切に定められている

※削除。

回
答

（必須）

［個人情報保護管理者の署名（肉筆）押印］

7-2-1

7-2-2

問

個人情報を保護するために以下の必要な内部規程を策定していますか？

（必須）＊取得の制限・適正な取得※削除。

□個人情報保護管理者を適切に定められている□管理者を定められていない
質（必須）［個人情報保護管理者の署名（肉筆）押印］
7-2-2

（必須）

※削除。

個人情報を保護するために以下の必要な内部規程を策定しています
か？

＊利用目的の特定、利用目的による制限＊取得の制限・適正な取得＊従業者及び委託先の監督など＊利用目的の特定、利用目的による制限

策定している場合は、その内部規程を提出してください。提出に当たっては右肩に「7-2-2」と記入して下さい。

＊従業者及び委託先の監督など
その内部規程を提出してください。提出に当たっては右肩に「7-2-2」と記入して下さい。

回□個人情報を保護するために以下の必要な内部規程を策定している

答＊取得の制限・適正な取得※削除。
□個人情報を保護するために以下の必要な内部規程を策定している＊利用目的の特定、利用目的による制限＊取得の制限・適正な取得＊従業者及び委託先の監督など＊利用目的の特定、利用目的による制限

個人情報を保護するための内部規程を提出して下さい。提出に当たっては＊従業者及び委託先の監督など

右肩に「7-2-2」と記入して下さい。

個人情報を保護するための内部規程を提出して下さい。提出□策定していない
７－３に当たっては右肩に「7-2-2」と記入して下さい。

従業者に対する必要な教育研修を適切に行っているか

質

7-3-1

問

派遣労働者を含む従業者（正社員、契約社員、嘱託社員、パートタイマー、アル

派遣労働者を含む従業者（正社員、契約社員、嘱託社員、パートタ

バイト等）及び役員に対して適切な教育研修を「年 1 回以上」行っていますか？

イマー、アルバイト等）及び役員に対して適切な教育研修を「年 1行っている場合は、個人情報保護管理者による署名押印をお願いします。

回以上」行っていますか？

（必須）

7-3-1

（必須）

※削除。

個人情報保護管理者による署名押印をお願いします。
回□派遣労働者を含む従業者（正社員、契約社員、嘱託社員、パートタイマー、ア答

ルバイト等）及び役員に対して適切な教育研修を「年 1 回以上」行っている※削除。
□派遣労働者を含む従業者（正社員、契約社員、嘱託社員、パート

［個人情報保護管理者の署名（肉筆）押印］□適切な教育研修を行っていない

タイマー、アルバイト等）及び役員に対して適切な教育研修を「年1 回以上」行っている［個人情報保護管理者の署名（肉筆）押印］

７－４

プライバシーポリシーを策定し、公表しているか

質

7-4-1

問

プライバシーポリシーを策定し、公表していますか？

プライバシーポリシーを策定し、公表していますか？

公表している場合は、トップページからその URL までの経路をご記入下さい。

トップページからその URL までの経路を記入して下さい。

□プライバシーポリシーを策定し、公表している

※削除。

回

（必須）

トップページからその URL までの経路をご記入下さい。

答

7-4-1

※削除。

□プライバシーポリシーを策定し、公表している［経路 URL の記載］

トップページからその URL までの経路を記入して下さい。
［経路 URL の記載］

□公表していない
７－５（必須）

個人情報の取扱いに関する苦情などを適切かつ迅速に処理しているか
7-5-1

質

7-5-1

問

個人情報の取扱いに関する苦情（不平不満）に対して処理手続きが策定され、苦個人情報の取扱いに関する苦情（不平不満）に対して処理手続きが情対応の窓口を設けて適正かつ迅速な処理を行っていますか？

策定され、苦情対応の窓口を設けて適正かつ迅速な処理を行ってい行っている場合は、処理手続きが記載されている内部規程と今までの対応状況がますか？

わかる書類を提出してください。提出に当たっては右肩に「7-5-1」と記入して下処理手続きが記載されている内部規程と今までの対応状況がわかる

さい。

書類を提出してください。提出に当たっては右肩に「7-5-1」と記入

（必須）

（必須）

※削除。

して下さい。
回
答□個人情報の取扱いに関する苦情（不平不満）に対して処理手続きが策定され、 ※削除。
苦情対応の窓口を設けて適正かつ迅速な処理を行っている□個人情報の取扱いに関する苦情（不平不満）に対して処理手続き

処理手続きが記載されている内部規程と対応状況がわかる書類を提出下が策定され、苦情対応の窓口を設けて適正かつ迅速な処理を行っさい。提出に当たっては右肩に「7-5-1」と記入して下さい。

ている□適正かつ迅速な処理を行っていない

処理手続きが記載されている内部規程と対応状況がわかる書類を提出下さい。提出に当たっては右肩に「7-5-1」と記入し
て下さい。

質

7-5-2

問

本人から、当該本人が識別される個人情報の開示を求められた場合、遅滞なく応本人から、当該本人が識別される個人情報の開示を求められた場合、じる手続きが策定され、手続きの仕方が公表されていますか？

遅滞なく応じる手続きが策定され、手続きの仕方が公表されていま

（必須）

7-5-2

（必須）

※文言修正。

されている場合には、手続きが記載されている内部規程がわかる書類を提出してすか？

ください。提出に当たっては、右肩に「7-5-2」と記入して下さい。また、公表しトップページからその URL までの経路を記入して下さい。

ている Web の URL を記述してください。

また、書面にて提示している場合には、当該書面を提出して下さい。
提出に当たっては右肩に「7-5-2」と記入して下さい。

回□本人から、当該本人が識別される個人情報の開示を求められた場合、遅滞なく答応じる手続きが策定され、手続きの仕方が公表されている※文言修正と削除。
□本人から、当該本人が識別される個人情報の開示を求められた場

手続きの仕方が公表されている書類を提出下さい。提出に当たっては右肩合、遅滞なく応じる手続きが策定され、手続きの仕方が公表されに「7-5-2」と記入して下さい。及びトップページからその URL までの経ている

路をご記入下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL の記載］

［経路 URL を記載］
また、書面にて提示している場合には、当該書面を提出して□手続きの仕方が公表されていない下さい。提出に当たっては右肩に「7-5-2」と記入して下さい。
７－６

情報漏えい等が発生した場合の措置を策定しているか
7-6-1

質

7-6-1

問

個人情報の漏えいが発生した場合、事実関係を本人に速やかに通知する措置を策

個人情報の漏えいが発生した場合、事実関係を本人に速やかに通知定していますか？

する措置を策定していますか？

策定している場合は、その内部規程がわかる書類を提出してください。提出に当その内部規程がわかる書類を提出してください。提出に当たってはたっては右肩に「7-6-1」と記入して下さい。

右肩に「7-6-1」と記入して下さい。

□個人情報の漏えいが発生した場合、事実関係を本人に速やかに通知する措置を

※削除。

回
答

（必須）

策定している
策定された内部規程がわかる書類を提出下さい。提出に当たっては右肩に

（必須）

※削除。

□個人情報の漏えいが発生した場合、事実関係を本人に速やかに通知する措置を策定している「7-6-1」と記入して下さい。

策定された内部規程がわかる書類を提出して下さい。提出に□策定していない

当たっては右肩に「7-6-1」と記入して下さい。

質

7-6-2

問

個人情報の漏えい等が発生した場合、二次被害の防止、類似事案の発生回避等の個人情報の漏えい等が発生した場合、二次被害の防止、類似事案の観点から可能な限り事実関係、その他有用な情報を公表する措置を策定していま発生回避等の観点から可能な限り事実関係、その他有用な情報を公すか？

表する措置を策定していますか？

策定している場合は、その内部規程がわかる書類を提出してください。提出に当その内部規程がわかる書類を提出してください。提出に当たってはたっては右肩に「7-6-2」と記入してください。

右肩に「7-6-2」と記入してください。

（必須）

7-6-2

（必須）

※削除。

回

□個人情報の漏えい等が発生した場合、二次被害の防止、類似事案の発生回避等

答の観点から可能な限り事実関係、その他有用な情報を公表する措置を策定している※削除。
□個人情報の漏えい等が発生した場合、二次被害の防止、類似事案の発生回避等の観点から可能な限り事実関係、その他有用な情報策定された内部規程がわかる書類を提出下さい。提出に当たっては右肩にを公表する措置を策定している「7-6-2」と記入して下さい。

策定された内部規程がわかる書類を提出して下さい。提出に□策定されていない

当たっては右肩に「7-6-2」と記入して下さい。
7-6-3

質

7-6-3

問

個人情報漏えい等が発生した場合に、漏えい等に係る事実関係を総務省に報告す

個人情報漏えい等が発生した場合に、漏えい等に係る事実関係を総る措置を策定していますか？

務省に報告する措置を策定していますか？

策定している場合は、その内部規程がわかる書類を提出してください。提出に当その内部規程がわかる書類を提出してください。提出に当たってはたっては右肩に「7-6-3」と記入してください。

右肩に「7-6-3」と記入してください。

□個人情報漏えい等が発生した場合に、漏えい等に係る事実関係を総務省に報告

※削除。

回
答

（必須）

する措置を策定していますか。
策定された内部規程がわかる書類を提出下さい。提出に当たっては右肩に「7-6-3」と記入して下さい。
□策定されていない

（必須）

※削除。

□個人情報漏えい等が発生した場合に、漏えい等に係る事実関係を総務省に報告する措置を策定していますか？
策定された内部規程がわかる書類を提出下さい。提出に当たっては右肩に「7-6-3」と記入して下さい。

（注）2-1-5，3-1-7，7-1-1～7-1-3 については、内容により０～５点。ただし、2-1-5,7-1-1～7-1-3 について０点がついた場合は不合格となります。
（基準や点数配分は公表せず）