テンプレート
委託先へのヒアリングシート（基本の質問）
セキュリティ事件のあと、委託先に対応状況を確かめるときの基本の質問です。そのまま写して使えます。事件ごとの製品名・バージョン・暫定策に合わせて直してください。
基本の質問（全9問）
〇〇への対応状況について（ご確認のお願い）
参考のためのテンプレートです。御社の状況に合わせて確認・修正してからお使いください。
- 問1
当社に提供しているサービスで、対象の製品・ソフトウェアを使っていますか。
回答の選択肢：使っている／使っていない／確認中
- 問2
使っている場合、製品名とバージョンを教えてください。
回答欄：記入（例：製品名 8.3.12）
- 問3
開発元が公表した、影響を受けるバージョンに当たりますか。
回答の選択肢：当たる／当たらない／確認中
- 問4
修正版への更新、または開発元が示す暫定策の実施状況を教えてください。
回答の選択肢：更新済み／暫定策を実施済み／未実施（予定あり）／未実施（予定なし）／該当しない
- 問5
更新・暫定策を実施した日（または予定日）を教えてください。
回答欄：記入（日付）
- 問6
開発元・公的機関が公表している痕跡（不審なアクセスなど）を確認しましたか。
回答の選択肢：確認し、痕跡はなかった／確認し、痕跡があった／確認中／確認していない
- 問7
当社から預けている情報に、影響が及んだおそれはありますか。
回答の選択肢：ない／ある／確認中
- 問8
この件で、さらに委託している先（再委託先）はありますか。
回答の選択肢：ない／あり、確認済み／あり、確認中
- 問9
この件についての当社の窓口（部署・お名前・連絡先）を教えてください。
回答欄：自由記述
この見本は読むためのものです。記入して使うときは、質問を Word・Excel・Google フォームに写してください。事件ごとのレポートでは、Word・Excel と、フォームに貼れるテキストでダウンロードできます（サンプルレポートで見る）。
事件ごとのレポートでは、ここまでそろいます。
- 対象の製品名・影響を受けるバージョン・暫定策を、原典リンクつきで質問に入れた質問票
- Excel の回答フォーマット（選択肢つき）と、フォームに貼れる質問リスト
- 委託先に送る依頼メール文の下書き
- スタンダード以上では、お客様向けのお知らせ文（影響なし版・調査中版）