SONAE Knowledge｜点検依頼前の整理シート
記入用ひな型
AI技術確認・編集確認未了／2026-10-23／自社の条件に合わせて確認して使う
パスワード、回復コード、秘密鍵などの値は記入しない。

01 対象・管理する会社
記入：


02 目的・受け取りたい判断
記入：


03 対象外
記入：


04 確認方法・時間帯
記入：


05 許可する責任者・根拠
記入：


06 停止・緊急連絡
記入：


07 成果物・未確認の扱い
記入：


08 費用・追加承認
記入：


09 資料の閲覧・終了
記入：


10 最終承認と変更管理
記入：



受入前の確認
□ 対象の管理権限と、委任を認める人を確認した
□ 対象外・停止・成果物・費用・保存終了を両者で読み合わせた
□ 正式承認前の欄を、承認済みと誤解させない

公式資料の対応：NCSC「Penetration testing」の対象・報告・フォローアップと、「Choosing an MSP」の契約・役割分担を参照。項目の並べ方、架空例、受入チェックはSONAEの運用提案です。

承認者：
確認日：
未確認の項目・次の担当・期限：

このひな型は点検の委任状、法令適合の証明、診断・復元の実施結果ではありません。正式な条件と承認は別途確認してください。

公式参照資料（確認日2026-10-23）
https://www.ncsc.gov.uk/guidance/penetration-testing
https://www.ncsc.gov.uk/guidance/choosing-a-managed-service-provider-msp

本人による編集確認は未了。運営者の判断で先行公開。

AIによる技術確認：Codex（AI）／確認日：2026-10-23
確認範囲：NCSCの点検範囲・許可・報告・フォローアップとMSPの契約責任分担を照合。実行許可と相談、診断と改善作業を分離。Klue・アスクルの公表日と発生日、未確認事項を公表元と照合。ひな型は委任成立や実績の証明ではない。 AIによる資料照合・内容整合性確認であり、専門家監修、製品管理操作の追試、顧客診断、法的適合性の確認ではありません。
専門家による監修ではありません。