このページの内容
経営層が知りたいこと
経営層の判断に要るのは、技術の細部より「自社に関わりがあるか」「お客様や取引先に影響しうるか」「いつ何が分かるか」「判断してほしいことは何か」です。経済産業省と IPA の「サイバーセキュリティ経営ガイドライン」も、経営者が状況を把握し、対応の方針を示すことを求めています。
1 枚の型
| 項目 | 書くこと | 書き方のこつ |
|---|---|---|
| 一言で | 今の状況を 1〜2 文で | 「当社への影響は確認中。○時までに判明見込み」 |
| 何が起きたか | 公表元・公表日・対象の製品 | 技術用語は 1 つまで。原典のリンクを添える |
| 自社との関わり | 直接の利用・委託先経由・お客様からの問い合わせ | 「あり／なし／確認中」で書く |
| していること | 照会の件数・回答の数・お知らせの有無 | 数字で書く（例：12 社中 8 社回答） |
| 次の報告 | 時刻と、それまでに分かること | 時刻は目安として書く |
| 判断してほしいこと | 経営層に決めてほしいこと | 選択肢と、担当者のおすすめを並べる |
第一報・第二報・終わりの報告で書くこと
| 回 | いつ | 中心に書くこと |
|---|---|---|
| 第一報 | 公表を知ってから 1〜2 時間 | 事件の要約、自社との関わりの見当、次の報告の時刻 |
| 第二報 | その日の終わり | 照会の進み具合、届いた回答の要点、お知らせの方針 |
| 終わりの報告 | 確認が済んだとき | 結果、実施した対応、残った課題、次に備えること |
判断を仰ぐことの書き方
判断を仰ぐときは、選択肢・それぞれの手間と影響・担当者のおすすめを並べます。法令上の報告や通知が要るかどうかの判断が絡む場合は、社内で決めず、弁護士などの専門家に相談することを選択肢に入れます。
判断してほしいこと：お客様へのお知らせを出すか
A. 本日中に調査中版を出す（問い合わせへの個別の返信が減る）
B. 委託先の回答がそろう明日まで待つ（内容が確かになる）
担当者のおすすめ：A（問い合わせが本日 {{件数}} 件届いているため）
よくある質問
- secubell のプロのプランでは、何が届きますか。
- レポート一式に加えて、影響を受けるバージョンの一覧・悪用状況・痕跡の確認観点・記録台帳・経営層向けの 1 枚サマリーの下書きが届きます。どれも公開情報をもとに AI が作った下書きで、原典で確かめてからお使いいただくものです。
原典・参考にした資料
- 経済産業省・IPA「サイバーセキュリティ経営ガイドライン」
- 独立行政法人情報処理推進機構（IPA）「中小企業の情報セキュリティ対策ガイドライン」
- 個人情報保護委員会「漏えい等の対応とお役立ち資料」
このページは secubell が公開情報をもとにまとめた一般的な解説です。法的な判断や、個別の状況への助言ではありません。内容は原典で確かめ、自社の契約・体制に合わせてお使いください。法令上の報告・通知が要るかどうかの最終的な判断は、お客様ご自身と、弁護士などの専門家で行ってください。