アトミテック、委託先リスク管理を解説

発表内容のポイント

• サプライチェーン攻撃や委託先起因の情報漏えいに対する体制強化の必要性を提示
• Excelやメールを用いた従来のチェックシート運用における業務負担の課題を指摘
• クラウドサービス「VendorTrustLink」による調査・集計業務の一元化と効率化を紹介

発表の背景

近年、サプライチェーンを狙ったサイバー攻撃や、委託先・取引先を経由した情報漏えいリスクが深刻化しています。さらに、経済安全保障推進法や「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」といった制度整備が進む中、企業は自社だけでなく、委託先を含めた包括的なリスク管理体制の構築を迫られています。

何が発表されたのか

講演では、委託先リスク管理の現状と課題、解決に向けたアプローチが示されました。多くの企業では、委託先のセキュリティや品質管理状況を把握するためにチェックシートを用いた調査を行っていますが、Excelやメールでの運用は送付・回収・集計に多大な手間がかかり、属人化しやすい点が課題となっています。同社は、委託先調査の一斉送信や回収、集計、情報管理を一元化するクラウドサービス「VendorTrustLink」を紹介し、工数を抑えながら継続的にリスクを可視化する手法を解説しました。

製造業・生産管理への見方

製造業においては、部品サプライヤーや外注加工先、システム委託先など、多層にわたるサプライチェーンの管理が極めて重要です。一部の委託先におけるセキュリティ不備や業務停止は、製品の製造遅延や機密情報の流出など、自社の生産活動に直結する重大なリスクとなります。本講演で示された、チェックシート運用のデジタル化や一元管理の手法は、多くの取引先を抱える製造業の購買・調達部門や生産管理部門における、サプライチェーンセキュリティの強化と管理工数削減の両立において参考になる知見です。

現場で確認したいポイント

• 自社のサプライヤーや委託先のセキュリティ調査がExcelやメールで煩雑になっていないか
• 経済安全保障推進法やSCS評価制度など、自社に関係する最新の規制動向を把握できているか
• 取引先が増加した際にも、継続的かつ形骸化しないリスク評価体制が構築できているか

確認しておきたい点

本講演で紹介された「VendorTrustLink」の具体的な導入効果や、製造業における実際の活用事例、詳細な導入費用については、今回の発表内容に含まれていないため、個別での確認が必要です。

関連リンク

• 発表企業サイト：株式会社アトミテックの公式ホームページです。
• アトミテックのPR TIMESページ：アトミテックのプレスリリース一覧が確認できます。

出典情報