このページの内容
委託先への照会の観点
物流は、国の重要インフラの分野の 1 つで、国家サイバー統括室が行動計画などを公表しています。事件のときの照会では、次の観点を加えます。
| 観点 | 聞くこと |
|---|---|
| 配送・倉庫の仕組み | 配送の管理・倉庫の管理の仕組みで、対象の製品を使っているか |
| 預かっている情報 | 受取人の氏名・住所・電話番号への影響があるか |
| 荷物の流れ | 集荷・配達・出荷が止まるおそれと、その見込み |
| 協力会社 | 配送を任せている協力会社の仕組みが対象か |
照会の文面委託先への照会メールの例文 →
お知らせ文の注意点
| 注意点 | 理由・書き方 |
|---|---|
| 荷物の状況を先に書く | 集荷・配達・追跡のどれが使えるかを分けて書く |
| 事件を装った SMS への注意 | 宅配業者を装ったフィッシングが多い。「当社から SMS で支払いを求めない」ことを書く |
| 荷主と受取人で分ける | 荷主向けと受取人向けで、知りたいことが違う |
| 確かめた範囲を書く | 確認の範囲と日を添える |
{{日時}}現在、集荷と配達は通常どおり行っています。荷物の追跡のページがつながりにくくなっています。当社から、SMS で再配達の手数料のお支払いをお願いすることはありません。
お知らせの型お知らせ文のテンプレート →
判断を伴うこと
業界の決まりや法令への適合、個人情報保護委員会などへの報告・通知が要るかどうかは、secubell は判断しません。下の公的機関・業界団体の資料を確かめ、最終判断はお客様と専門家(弁護士など)で行ってください。
よくある質問
- 物流・運輸では、事件のときに委託先へ何を聞けばよいですか。
- 製品の使用の有無とバージョンに加えて、配送・倉庫の仕組み(配送の管理・倉庫の管理の仕組みで、対象の製品を使っているか)、預かっている情報(受取人の氏名・住所・電話番号への影響があるか)、荷物の流れ(集荷・配達・出荷が止まるおそれと、その見込み)、協力会社(配送を任せている協力会社の仕組みが対象か)を聞くと、物流・運輸で要る確認がそろいます。
- お知らせ文では、何を最初に書けばよいですか。
- 荷物の状況を先に書く:集荷・配達・追跡のどれが使えるかを分けて書く。そのうえで、確かめた範囲と日を添えます。
原典・参考にした資料
- 国家サイバー統括室「重要インフラ(重要インフラのサイバーセキュリティに係る行動計画など)」
- 個人情報保護委員会「漏えい等の対応とお役立ち資料」
このページは secubell が公開情報をもとにまとめた一般的な解説です。法的な判断や、個別の状況への助言ではありません。内容は原典で確かめ、自社の契約・体制に合わせてお使いください。法令上の報告・通知が要るかどうかの最終的な判断は、お客様ご自身と、弁護士などの専門家で行ってください。