保守契約があれば安心？自社と委託先の責任分担

更新、バックアップ、権限、事故連絡。何を任せ、何を自社が決めるかを業務ごとに照合する。

保守という名前より、含まれる仕事を見る

NCSCのMSP向け資料は、契約の対象と対象外、会社と提供者の役割、事故連絡、アクセス、終了条件などの確認を説明しています。SONAEは、契約があるからすべて任せているという理解を、具体的な業務ごとの確認へ変える方法を提案します。更新の実施は含まれても、利用部門の停止調整や外部共有の判断は別かもしれません。会社と委託先が、同じ名前で違う範囲を想定していないかを確かめることから始めます。

一つの業務を、依頼から確認まで分ける

バックアップなら、対象を決める、保存を設定する、失敗を受ける、復元を計画する、内容を受け入れるなどに分けます。誰が実施するかに加え、誰が認め、誰が結果を見るかを記録します。委託先が実施する作業にも、会社側の窓口と判断が必要な場合があります。双方が相手の仕事だと思っていた段階を見つけましょう。契約の言葉を勝手に解釈して確定せず、確認した回答と正式な合意の参照先を残します。

連絡の開始と、問題の解決を混同しない

問い合わせを受け付ける時間、調べ始める条件、連絡する方法、追加の判断が必要な場合を確認します。受付から返答までの時間と、必ず復旧する時間は同じではありません。夜間や休日、委託先側で障害が起きたとき、担当が不在のときの経路も聞きます。自社の重要な締め切りに合う条件かを確認し、速い応答を期待するだけで契約が満たされると推測しません。連絡先の一覧と、実際に使えることの確認も分けましょう。

管理用の接続にも、対象と終了を付ける

保守に必要なアカウント、権限、接続の入口、認証、操作記録を双方で確認します。便利だからという理由で、会社の管理者の秘密を共通の表へ載せません。必要な範囲と期間を合意し、担当交代や契約終了時に何を失効させるかを決めます。架空の例では、業務アプリの更新をする窓口と、共有資料の所有者を分け、保守担当がすべての資料へアクセスできる前提を置きません。操作を追える記録の有無も確かめます。

追加費用と、別契約になる対応を確認する

通常の保守と、事故の調査、復元の実行、移行、現地対応などの条件を整理します。質問への回答が、正式な作業の発注や費用の承認を意味するとは限りません。会社が判断する段階と、相手が着手する段階を対応させます。責任や損害の扱いなど法的な条件は、必要な専門家と契約で確認します。一般的な記事で一律の責任範囲を判定せず、支援が必要なときに合意が曖昧で止まらないように準備しましょう。

見直しと終了にも、受渡しの表を使う

完了の目安は、双方が対象、窓口、承認、実施、確認、対象外を同じ資料から説明できることです。新サービスや担当の変更があれば、責任分担も更新します。契約が終わるときは、設定、管理するアカウント、資料、バックアップ、残る費用、削除や返却の条件を確認します。委託先を選んだ時点で管理が終わるわけではありません。会社が自分の仕事への影響を判断し、専門の支援と協力して続けられる関係を作りましょう。

相談前の確認表

• 契約名から範囲を推測しない
• 依頼と承認と結果確認を分ける
• 受付時間と復旧の条件を照合する
• 接続と契約終了の受渡しを確認する

参考資料（確認日：2026年10月23日）：NCSC：Choosing a managed service provider ↗

一般的な説明とSONAEの運用提案です。製品の公式条件と自社の管理責任者の判断を確認してください。