SONAE Knowledge｜点検依頼前の整理シート
記入済みの架空例
AI技術確認・編集確認未了／2026-10-23／自社の条件に合わせて確認して使う
パスワード、回復コード、秘密鍵などの値は記入しない。

01 対象・管理する会社
架空：業務クラウドA／サンプル商事が契約・管理
02 目的・受け取りたい判断
管理者認証と共有の現状、次に直す優先順位
03 対象外
他社のシステム、外部接続試験、設定変更
04 確認方法・時間帯
担当者の画面共有と資料確認／日程は正式合意時に記入
05 許可する責任者・根拠
管理責任者A／契約と管理権限を確認、署名・承認記録は別途
06 停止・緊急連絡
業務影響または対象違いを認めたら停止／責任者Aと代替B
07 成果物・未確認の扱い
根拠・優先度・改善担当・未確認理由を報告書へ記載
08 費用・追加承認
初回・再確認・変更の内訳を正式見積もりで確認／金額未合意
09 資料の閲覧・終了
閲覧者を限定。保存期間・削除・バックアップの終了条件は契約で合意
10 最終承認と変更管理
対象・方法・版・期間を記録。追加対象は改めて承認

受入前の確認
□ 対象の管理権限と、委任を認める人を確認した
□ 対象外・停止・成果物・費用・保存終了を両者で読み合わせた
□ 正式承認前の欄を、承認済みと誤解させない

公式資料の対応：NCSC「Penetration testing」の対象・報告・フォローアップと、「Choosing an MSP」の契約・役割分担を参照。項目の並べ方、架空例、受入チェックはSONAEの運用提案です。

承認者：
確認日：
未確認の項目・次の担当・期限：

このひな型は点検の委任状、法令適合の証明、診断・復元の実施結果ではありません。正式な条件と承認は別途確認してください。

公式参照資料（確認日2026-10-23）
https://www.ncsc.gov.uk/guidance/penetration-testing
https://www.ncsc.gov.uk/guidance/choosing-a-managed-service-provider-msp

本人による編集確認は未了。運営者の判断で先行公開。

AIによる技術確認：Codex（AI）／確認日：2026-10-23
確認範囲：NCSCの点検範囲・許可・報告・フォローアップとMSPの契約責任分担を照合。実行許可と相談、診断と改善作業を分離。Klue・アスクルの公表日と発生日、未確認事項を公表元と照合。ひな型は委任成立や実績の証明ではない。 AIによる資料照合・内容整合性確認であり、専門家監修、製品管理操作の追試、顧客診断、法的適合性の確認ではありません。
専門家による監修ではありません。