情✲セキュリティに関する要件. 本サービスの過程で収集・作成する情✲は、本サービスの目的の他に利用しないこと。但し、本サービスの利用開始以前に公開情✲となっていたものについては除く。 本サービスの過程で収集・作成する情✲が第三者に漏えいしないよう、また意図せざる変更が加えられないよう、本サービス情✲のアクセス制御・暗号化等の適切な情✲セキュリティ対策を施すこと。 本サービスに係る情✲セキュリティ対策の管理体制を、サービス開始までに IPA に説明し、承認を得ること。変更があった場合には速やかに再提出すること。 資本関係・役員等の情✲、サービスの実施場所、サービス導入作業従事者の所属・専門性（情✲セキュリティに係る資格・研修実績等）・実績及び国籍等に関する情✲提供を行うこと。 本サービスに係る情✲セキュリティインシデントが発生した場合には、本サービスの IPA 担当者に、速やかに連絡すること。本サービスに係る情✲セキュリティインシデントが発生した場合の対策をサービス開始までに IPA に説明し、承認を得ること。 本サービスの過程で収集・作成する情✲のうち、IPA が別途、要廃棄情✲であると指定するものについては、本サービス終了後、IPA との間で合意した安全な方法により廃棄・抹消し、その事実を IPAに✲告すること。 サービス提供期間中、IPA から情✲セキュリティ対策の履行状況の確認を求められた場合には、速やかに状況等を✲告すること。また、IPA は、必要があると認められるときは、情✲セキュリティ対策の実施状況を確認するための調査をする場合がある。IPA が必要に応じてデータセンターへの実地検査を求める場合は、受け入れること。 本サービス実施の過程で情✲セキュリティ対策が不十分であることが判明した場合は、対処について IPA と速やかに協議し、必要な対策を行うこと。 本サービスの一部を別のサービス提供事業者に再委託する場合は、再委託先における情✲セキュリティ対策を確認し、上記(1)～(8)の措置の実施を契約等により再委託先に担保させること。 （参考）契約書（案） 2017 情財第○○号 独立行政法人情報処理推進機構（以下「甲」という。）と○○○○○○（以下「乙」という。）とは、次の条項により「共通基盤遠隔バックアップサービス」に関する請負契約を締結する。
