「B」、「C」又は「D」の等級に格付けされ、関東・甲信越地域の資格を有する者であること。資格を有しない場合は、登記簿謄本、営業経歴書及び財務諸表類を提出し、参 加を認められた者であること。

「認証・認可基盤プロトタイプ構築業務」に係る一般競争入札

（総合評価落札方式）

入札説明書

2022 年 8 月 23 日

目 次

Ⅰ．入札説明書 1

Ⅱ．契約書 6

Ⅲ．仕様書 16

Ⅳ．入札資料作成要領 26

Ⅴ．評価項目一覧 33

Ⅵ．評価手順書 38

Ⅶ．その他関係資料 42

Ⅰ．入札説明書

独立行政法人情報処理推進機構の請負契約に係る入札公告（2022 年 8 月 23 日付け公示）に基づく入札については、関係法令並びに独立行政法人情報処理推進機構会計規程及び同入札心得に定めるもののほか、下記に定めるところにより実施する。

記

1. 競争入札に付する事項

(1) 作業の名称 認証・認可基盤プロトタイプ構築業務

(2) 作業内容等 別紙仕様書のとおり。

(3) 履行期限 別紙仕様書のとおり。

(4) 入札方法 落札者の決定は総合評価落札方式をもって行うので、

① 入札に参加を希望する者（以下「入札者」という。）は「6.(4)提出書類一覧」に記載の提出書類を提出すること。

② 上記①の提出書類のうち提案書については、入札資料作成要領に従って作成、提出すること。

③ 上記①の提出書類のうち、入札書については仕様書及び契約書案に定めるところにより、入札金額を見積るものとする。入札金額は、「認証・認可基盤プロトタイプ構築業務」に関する総価とし、総価には本件業務に係る一切の費用を含むものとする。

④ 落札決定に当たっては、入札書に記載された金額に当該金額の 10 パーセントに相当する額を加算した金額（当該金額に 1 円未満の端数が生じたときは、その端数金額を切捨てるものとする。）をもって落札価格とするので、入札者は、消費税及び地方消費税に係る課税事業者であるか免税事業者であるかを問わず、見積もった契約金額の 110 分の 100 に相当する金額を入札書に記載すること。

⑤ 入札者は、提出した入札書の引き換え、変更又は取り消しをすることはできないものとする。

2. 競争参加資格

(1) 予算決算及び会計令（以下「予決令」という。）第 70 条の規定に該当しない者であること。なお、未xx者、被保佐人又は被補助人であって、契約締結のために必要な同意を得ている

者は、同条中、特別の理由がある場合に該当する。

(2) 予決令第 71 条の規定に該当しない者であること。

(3) 令和 4・5・6 年度競争参加資格（全省庁統一資格）において「役務の提供等」で、「A」、

「B」、「C」又は「D」の等級に格付けされ、関東・甲信越地域の資格を有する者であること。資格を有しない場合は、登記簿謄本、営業経歴書及び財務諸表類を提出し、参加を認められた者であること。

(4) 各省各庁及び政府関係法人等から取引停止又は指名停止処分等を受けていない者（理事長が特に認める場合を含む。）であること。

(5) 経営の状況又は信用度が極度に悪化していないと認められる者であり、適正な契約の履行が確保される者であること。

(6) 過去 3 年以内に情報管理の不備を理由に当機構から契約を解除されている者ではないこと。

3. 入札者の義務

(1) 入札者は、当入札説明書及び独立行政法人情報処理推進機構入札心得を了知のうえ、入札に参加しなければならない。

(2) 入札者は、当機構が交付する仕様書に基づいて提案書を作成し、これを入札書に添付して入札書等の提出期限内に提出しなければならない。また、開札日の前日までの間において当機構から当該書類に関して説明を求められた場合は、これに応じなければならない。

4. 入札説明会の日時及び場所

入札説明会は実施しない。

5. 入札に関する質問の受付等

(1) 質問の方法

質問書（様式 1）に所定事項を記入の上、電子メールにより提出すること。

(2) 受付期間

公告開始の日（2022 年 8 月 23 日（火））から 2022 年 9 月 15 日（木） 17 時 00 分まで。なお、質問に対する回答に時間がかかる場合があるため、余裕をみて提出すること。

(3) 担当部署

14.(4)のとおり

6. 入札書等の提出方法及び提出期限等

(1) 受付期間

2022 年 9 月 30 日（金）から 2022 年 10 月 3 日（月）

持参の場合の受付時間は、月曜日から金曜日（祝祭日は除く）の 10 時 00 分から 17 時 00 分

（12 時 30 分～13 時 30 分の間は除く）とする。ただし、10 月 3 日（月）は 15 時 00 分までとする。

(2) 提出期限

2022 年 10 月 3 日（月） 15 時 00 分必着。

上記期限を過ぎた入札書等はいかなる理由があっても受け取らない。

(3) 提出先

14.(4)のとおり。

(4) 提出書類一覧

No.	提出書類		部数
①	委任状（代理人に委任する場合）	様式 2	1 通
②	入札書	様式 3	1 通
③	提案書	－	5 部及び電子 媒体
④	評価項目一覧	－	5 部及び電子 媒体
⑤	令和 4・5・6 年度競争参加資格（全省庁統一資格）における資格審査結果通知書の写し 【上記の資格を有しない場合】 登記簿謄本（商業登記法第 6 条第 5 号から第 9 号までに 掲げる株式会社登記簿等の謄本）、納税証明書（その 3 の 3・「法人税」及び「消費税及地方消費税」について未納税額のない証明用）、営業経歴書（会社の沿革、組織図、従業員数等の概要、営業品目、営業実績及び営業所の所在状況を含んだ書類）及び財務諸表類（直前 2 年間の事業年度分に係る貸借対照表、損益計算書及び株主資本等変動計算書）の原本又は写し ※登記簿謄本及び納税証明書は、発行日から 3 か月以内のものに限る。	－	1 通
⑥	提案書受理票	様式 4	1 通

(5) 提出方法

① 入札書等提出書類を持参により提出する場合

入札書を封筒に入れ封緘し、封皮に氏名（法人の場合は商号又は名称）、宛先（14.(4)の担当者名）を記載するとともに「認証・認可基盤プロトタイプ構築業務 一般競争入札に係る

入札書在中」と朱書きし、その他提出書類一式と併せ封筒に入れ封緘し、その封皮に氏名

（法人の場合はその商号又は名称）、宛先（14.(4)の担当者名）を記載し、かつ、「認証・認可基盤プロトタイプ構築業務 一般競争入札に係る提出書類一式在中」と朱書きすること。

② 入札書等提出書類を郵便等（書留）により提出する場合

二重封筒とし、表封筒に「認証・認可基盤プロトタイプ構築業務 一般競争入札に係る提出書類一式在中」と朱書きし、中封筒の封皮には直接提出する場合と同様とすること。

(6) 提出後

① 入札書等提出書類を受理した場合は、提案書受理票を入札者に交付する。なお、受理した提案書等は評価結果に関わらず返却しない。

② 必要に応じて、ヒアリングを次の日程で実施する。日時：10 月 5 日（水）11 時 00 分～17 時 00 分の間

※上記以外での日程や時間帯の調整には原則として応じない。

また、上記時間帯の中での割当時間は当機構からの指定に従うこと。場所：xxxxxxxxx 0－00－0 xxxxxxxxxxxxxxxxx 00 x

独立行政法人情報処理推進機構 会議室 B

なお、xxxxxについては、提案内容を熟知した実施責任者等が対応すること。また、感染症予防対策のため、電子メールや Web 会議等の手段によるヒアリングを行う場合がある。

7. 開札の日時及び場所

(1) 開札の日時

10 月 12 日（水） 11 時 00 分

(2) 開札の場所

xxxxxxxxx 0－00－0 xxxxxxxxxxxxxxxxx 00 x独立行政法人情報処理推進機構 会議室 B

8. 入札の無効

入札公告に示した競争参加資格のない者による入札及び入札に関する条件に違反した入札は無効とする。

9. 落札者の決定方法

独立行政法人情報処理推進機構会計規程第 29 条の規定に基づいて作成された予定価格の制限の範囲内で、当機構が入札説明書で指定する要求事項のうち、必須とした項目の最低限の要求をすべて満たしている提案をした入札者の中から、当機構が定める総合評価の方法をもって落札者を定めるものとする。ただし、落札者となるべき者の入札価格によっては、その者により当該契約の内容に適合した履行がなされないおそれがあると認められるとき、又はその者と契約することがxxな取引の秩序を乱すこととなるおそれがあって著しく不適当であると認められるときは、予定価格の範囲内の価格をもって入札をした他の者のうち、評価の最も高い者を落札者とすることがある。

10. 入札保証金及び契約保証金 全額免除

11. 契約書作成の要否 要（Ⅱ．契約書 契約書案を参照）

12. 支払の条件

契約代金は、業務の完了後、当機構が適法な支払請求書を受理した日の属する月の翌月末日までに支払うものとする。

13. 契約者の氏名並びにその所属先の名称及び所在地

x000-0000 xxxxxxxxx 0－00－0 xxxxxxxxxxxxxxxxx 00 x独立行政法人情報処理推進機構 理事長 xx xx

14. その他

(1) 入札者は、提出した証明書等について説明を求められた場合は、自己の責任において速やか

に書面をもって説明しなければならない。

(2) 契約に係る情報については、当機構のウェブサイトにて機構会計規程等に基づき公表（注）するものとする。

(3) 落札者は、契約締結時までに入札内訳書を提出するものとする。

(4) 入札説明会への参加申込み、仕様書に関する照会先、入札に関する質問の受付、入札書類の提出先

〒113-6591

xxxxxxxxx 0－00－0 xxxxxxxxxxxxxxxxx 00 x独立行政法人情報処理推進機構 デジタル戦略推進部 IT 導入運用グループ担当：xx、xx

TEL：00-0000-0000

E-mail：xxxx-xxxx@xxx.xx.xx

なお、直接提出する場合は、文京グリーンコートセンターオフィス 13 階の当機構総合受付を訪問すること。

(5) 入札行為に関する照会先

独立行政法人情報処理推進機構 財務部 契約・管財グループ 担当： xx、xx

TEL：00-0000-0000

E-mail：xx-xxx-xx@xxx.xx.xx

(注) 独立行政法人の事務・事業の見直しの基本方針（平成 22 年 12 月 7 日閣議決定）に基づく契約に係る情報の公表について

独立行政法人が行う契約については、「独立行政法人の事務・事業の見直しの基本方針」（平成２

２年１２月７日閣議決定）において、独立行政法人と一定の関係を有する法人と契約をする場合には、当該法人への再就職の状況、当該法人との間の取引等の状況について情報を公開するなどの取組を進めるとされているところです。

これに基づき、以下のとおり、当機構との関係に係る情報を当機構のウェブサイトで公表することとしますので、所要の情報の当方への提供及び情報の公表に同意の上で、応札若しくは応募又は契約の締結を行っていただくよう御理解と御協力をお願いいたします。

なお、案件への応札若しくは応募又は契約の締結をもって同意されたものとみなさせていただきますので、ご了知願います。

（１）公表の対象となる契約先

次のいずれにも該当する契約先

① 当機構において役員を経験した者（役員経験者）が再就職していること又は課長相当職以上の職を経験した者（課長相当職以上経験者）が役員、顧問等として再就職していること

② 当機構との間の取引高が、総売上高又は事業収入の３分の１以上を占めていること

※ 予定価格が一定の金額を超えない契約や光熱水費の支出に係る契約等は対象外

（２）公表する情報

上記に該当する契約先について、契約ごとに、物品役務等の名称及び数量、契約締結日、契約先の名称、契約金額等と併せ、次に掲げる情報を公表します。

① 当機構の役員経験者及び課長相当職以上経験者（当機構ＯＢ）の人数、職名及び当機構における最終職名

② 当機構との間の取引高

③ 総売上高又は事業収入に占める当機構との間の取引高の割合が、次の区分のいずれかに該当する旨

３分の１以上２分の１未満、２分の１以上３分の２未満又は３分の２以上

④ 一者応札又は一者応募である場合はその旨

（３）当方に提供していただく情報

① 契約締結日時点で在職している当機構ＯＢに係る情報（人数、現在の職名及び当機構における最終職名等）

② 直近の事業年度における総売上高又は事業収入及び当機構との間の取引高

（４）公表日

契約締結日の翌日から起算して原則として７２日以内（４月に締結した契約については原則として９３日以内）

（５）実施時期

平成２３年７月１日以降の一般競争入札・企画競争・公募公告に係る契約及び平成２３年７月

１日以降に契約を締結した随意契約について適用します。

なお、応札若しくは応募又は契約の締結を行ったにもかかわらず情報提供等の協力をしていただけない相手方については、その名称等を公表させていただくことがあり得ますので、ご了知願います。

Ⅱ．契約書（案）契 約 書

2022 情財第○○号

独立行政法人情報処理推進機構（以下「甲」という。）と○○○○○（以下「乙」という。）とは、次の条項により「認証・認可基盤プロトタイプ構築業務」に関する請負契約を締結する。

（契約の目的）

第 1 条 甲は、別紙仕様書記載の「契約の目的」を実現するために、同仕様書及び提案書記載の「認証・認可基盤プロトタイプ構築業務」（以下、「請負業務」という。）の完遂を乙に注文し、乙は本契約及び関係法令の定めに従って誠実に請負業務を完遂することを請け負う。

2 乙は、本契約においては、請負業務またはその履行途中までの成果が可分であるか否かに拘わらず、請負業務が完遂されることによってのみ、甲が利益を受け、また甲の契約の目的が達成されることを、確認し了解する。

（再請負の制限）

第 2 条 乙は、請負業務の全部を第三者に請負わせてはならない。

2 乙は、請負業務の一部を第三者（以下「再請負先」という。）に請負わせようとするときは、事前に再請負先、再請負の対価、再請負作業内容その他甲所定の事項を、書面により甲に届け出なければならない。

3 前項に基づき、乙が請負業務の一部を再請負先に請負わせた場合においても、xは、再請負先の行為を全て乙の行為とみなし、乙に対し本契約上の責任を問うことができる。

（責任者の選任）

第 3 x xは、請負業務を実施するにあたって、責任者（乙のxx従業員に限る。）を選任して甲に届け出る。

2 責任者は、請負業務の進捗状況を常に把握するとともに、各進捗状況について甲の随時の照会に応じるとともに定期的または必要に応じてこれを甲に報告するものとする。

3 乙は、第 1 項により選任された責任者に変更がある場合は、直ちに甲に届け出る。

（納入物件及び納入期限）

第 4 条 納入物件、納入期限及びその他納入に関する事項については、別紙仕様書のとおりとする。

（契約金額）

第 5 条 甲が本契約の対価として乙に支払うべき契約金額は、金○○，○○○，○○○円（うち消費税及び地方消費税○，○○○，○○○円）とする。

（権利義務の譲渡）

第 6 x xは、本契約によって生じる権利又は義務を第三者に譲渡し、又は承継させてはならない。

（実地調査）

第 7 条 甲は、必要があると認めるときは、乙に対し、自ら又はその指名する第三者をして、請負業務の実施状況等について、報告又は資料を求め、若しくは事業所に臨んで実地に調査を行うことができる。

2 前項において、甲は乙に意見を述べ、補足資料の提出を求めることができる。

（検査）

第 8 条 甲は、納入物件の納入を受けた日から 30 日以内に、当該納入物件について別紙仕様書及び提案書に基づき検査を行い、同仕様書及び提案書に定める基準に適合しない事実を発見したときは、当該事実の概要を書面によって遅滞なく乙に通知する。

2 前項所定の期間内に同項所定の通知が無いときは、当該期間満了日をもって当該納入物件は同項所

定の検査に合格したものとみなす。

3 請負業務は、当該納入物件が本条による検査に合格した日をもって完了とする。

4 第 1 項及び第 2 項の規定は、第 1 項所定の通知書に記載された指摘事実に対し、乙が適切な修正等を行い甲に再納入する場合に準用する。

（契約不適合責任）

第 9 条 甲は、請負業務完了の日から 1 年以内に納入物件その他請負業務の成果に種類、品質又は数量に関して仕様書及び提案書の記載内容に適合しない事実（以下「契約不適合」という。）を発見したときは、相当の催告期間を定めて、甲の承認または指定した方法により、その契約不適合の修補、代品との交換又は不足分の引渡しによる履行の追完を乙に請求することができる。但し、発見後合理的期間内に乙に通知することを条件とする。

2 前項において、乙は、前項所定の方法以外の方法による修補等を希望する場合、修補等に要する費用の多寡、甲の負担の軽重等に関わらず、甲の書面による事前の同意を得なければならない。この場合、xは、事情の如何を問わず同意する義務を負わない。

3 第 1 項において催告期間内に修補等がないときは、甲は、その選択に従い、本契約を解除し、またはその不適合の程度に応じて代金の減額を請求することができる。ただし、次の各号のいずれかに該当する場合は、第 1 項に関わらず、催告なしに直ちに解除し、または代金の減額を請求することができる。

一 修補等が不能であるとき。

x xが修補等を拒絶する意思を明確に表示したとき。

三 契約の性質又は当事者の意思表示により、特定の日時又は一定の期間内に修補等をしなければ契約の目的を達することができない場合において、乙が修補等をしないでその時期を経過したとき。

四 前各号に掲げる場合のほか、甲が第１項所定の催告をしても修補等を受ける見込みがないことが明らかであるとき。

4 第１項で定めた催告期間内に修補等がなされる見込みがないと合理的に認められる場合、甲は、前項本文に関わらず、催告期間の満了を待たずに本契約を解除することができる。

5 前各項において、甲は、乙の責めに帰すべき事由による契約不適合によって甲が被った損害の賠償を、別途乙に請求することができる。

6 本条は、本契約終了後においても有効に存続するものとする。

（対価の支払及び遅延利息）

第 10 条 甲は、請負業務の完了後、乙から適法な支払請求書を受理した日の属する月の翌月末日までに契約金額を支払う。なお、支払いに要する費用は甲の負担とする。

2 甲が前項の期日までに対価を支払わない場合は、その遅延期間における当該未払金額に対して、財務大臣が決定する率(政府契約の支払遅延に対する遅延利息の率（昭和 24 年 12 月 12 日大蔵省告示第 991 号）)によって、遅延利息を支払うものとする。

3 乙は、請負業務の履行途中までの成果に対しては、事由の如何を問わず、何らの支払いもなされないことを確認し了解する。

（遅延損害金）

第 11 条 天災地変その他乙の責に帰すことができない事由による場合を除き、乙が納入期限までに納入物件の納入が終らないときは、甲は遅延損害金として、延滞日数 1 日につき契約金額の 1,000 分

の 1 に相当する額を徴収することができる。

2 前項の規定は、納入遅延となった後に本契約が解除された場合であっても、解除の日までの日数に対して適用するものとする。

（契約の変更）

第 12 条 甲及び乙は、本契約の締結後、次の各号に掲げる事由が生じた場合は、甲乙合意のうえ本契約を変更することができる。

一 仕様書及び提案書その他契約条件の変更（乙に帰責事由ある場合を除く。）。

二 天災地変、著しい経済情勢の変動、不可抗力その他やむを得ない事由に基づく諸条件の変更。三 税法その他法令の制定又は改廃。

四 価格に影響のある技術変更提案の実施。

2 前項による本契約の変更は、納入物件、納期、契約金額その他すべての契約内容の変更の有無・内容等についての合意の成立と同時に効力を生じる。なお、本契約の各条項のうち変更の合意がない部分は、本契約の規定内容が引き続き有効に適用される。

（契約の解除等）

第 13 条 甲は、第 9 条による場合の他、次の各号の一に該当するときは、催告の上、本契約の全部又

は一部を解除することができる。但し、第 4 号乃至第 6 号の場合は催告を要しない。x xが本契約条項に違反したとき。

二 乙が天災地変その他不可抗力の原因によらないで、納入期限までに本契約の全部又は一部を履行しないか、又は納入期限までの納入が見込めないとき。

x xが甲の指示に従わないとき、その職務執行を妨げたとき、又は談合その他不正な行為があったとき。

四 乙が破産手続開始の決定を受け、その他法的整理手続が開始したこと、資産及び信用の状態が著しく低下したと認められること等により、契約の円滑な履行が困難と認められるとき。

五 天災地変その他乙の責に帰すことができない事由により、納入物件を納入する見込みがないと認められるとき。

x xが、xが正当な理由と認める理由により、本契約の解除を申し出たとき。

2 乙は、xがその責に帰すべき事由により、本契約上の義務に違反した場合は、相当の期間を定めて、その履行を書面で催告し、その期間内に履行がないときは、本契約を解除することができる。

3 乙の本契約違反の程度が著しく、または乙に重大な背信的言動があった場合、甲は第 1 項にかかわらず、催告せずに直ちに本契約を解除することができる。

4 甲は、第 1 項第 1 号乃至第 4 号又は前項の規定により本契約を解除する場合は、違約金として契約金額の 100 分の 10 に相当する金額（その金額に 100 円未満の端数があるときはその端数を切り捨てる。）を乙に請求することができる。

5 前項の規定は、甲に生じた実際の損害額が同項所定の違約金の額を超える場合において、甲がその超える部分について乙に対し次条に規定する損害賠償を請求することを妨げない。

（損害賠償）

第 14 x xは、乙の責に帰すべき事由によって甲又は第三者に損害を与えたときは、その被った損害を賠償するものとする。ただし、乙の負う賠償額は、乙に故意又は重大な過失がある場合を除き、第 5 条所定の契約金額を超えないものとする。

2 第 11 条所定の遅延損害金の有無は、前項に基づく賠償額に影響を与えないものとする。

（違約金及び損害賠償金の遅延利息）

第 15 条 乙が、第 13 条第 4 項の違約金及び前条の損害賠償金を甲が指定する期間内に支払わないと

きは、乙は、当該期間を経過した日から支払をする日までの日数に応じ、年 3 パーセントの割合で計算した金額の遅延利息を支払わなければならない。

（秘密保持及び個人情報）

第 16 条 甲及び乙は、相互に本契約の履行過程において知り得た相手方の秘密を他に漏洩せず、また本契約の履行に必要な範囲を超えて利用しない。ただし、甲が、法令等、官公署の要求、その他公益的見地に基づいて、必要最小限の範囲で開示する場合を除く。

2 乙は、契約締結後速やかに、情報セキュリティを確保するための体制を定めたものを含み、以下に記載する事項の遵守の方法及び提出を求める情報、書類等（以下「情報セキュリティを確保するための体制等」という。）について、甲に提示し了承を得た上で確認書類として提出すること。ただ し、別途契約締結前に、情報セキュリティを確保するための体制等について甲に提示し了承を得た上で提出したときは、この限りでない。また、契約期間中に、甲の要請により、情報セキュリティを確保するための体制及び対策に係る実施状況を紙媒体又は電子媒体により報告すること。加え

て、これらに変更が生じる場合は、事前に甲へ案を提出し、同意を得ること。

なお、報告の内容について、甲と乙が協議し不十分であると認めた場合、乙は、速やかに甲と協議し対策を講ずること。

3 乙は、本契約遂行中に得た本契約に関する情報（紙媒体及び電子媒体）について、甲の許可なく当

機構外で複製してはならない。また、作業終了後には、複製した情報が電子計算機等から消去されていることを甲が確認できる方法で証明すること。

4 乙は、本契約を終了又は契約解除する場合には、乙において本契約遂行中に得た本契約に関する情報（紙媒体及び電子媒体であってこれらの複製を含む。）を速やかに甲に返却又は廃棄若しくは消去すること。その際、甲の確認を必ず受けること。

5 乙は、契約期間中及び契約終了後においても、本契約に関して知り得た当機構の業務上の内容について、他に漏らし又は他の目的に利用してはならない。ただし、甲の承認を得た場合は、この限りではない。

6 乙は、本契約の遂行において、情報セキュリティが侵害され又はそのおそれがある場合の対処方法について甲に提示すること。また、情報セキュリティが侵害され又はそのおそれがあることを認知した場合には、速やかに甲に報告を行い、原因究明及びその対処等について甲と協議の上、その指示に従うこと。

7 乙は、本契約全体における情報セキュリティの確保のため、「政府機関等のサイバーセキュリティ対策のための統一基準」等に基づく、情報セキュリティ対策を講じなければならない。

8 乙は、当機構が実施する情報セキュリティ監査又はシステム監査を受け入れるとともに、指摘事項への対応を行うこと。

9 乙は、本契約に従事する者を限定すること。また、乙の資本関係・役員の情報、本契約の実施場所、本契約の全ての従事者の所属、専門性（情報セキュリティに係る資格・研修実績等）、実績及び国籍に関する情報を甲に提示すること。なお、本契約の実施期間中に従事者を変更等する場合は、事前にこれらの情報を甲に再提示すること。

10 個人情報に関する取扱いについては、別添「個人情報の取扱いに関する特則」のとおりとする。

11 本条の規定は、本契約終了後も有効に存続する。

（知的財産権）

第 17 条 請負業務の履行過程で生じた著作権（著作xx第 27 条及び第 28 条に定める権利を含む。）、発明（考案及び意匠の創作を含む。）及びノウハウを含む産業財産権（特許その他産業財産権を受ける権利を含む。）（以下「知的財産権」という。）は、乙又は国内外の第三者が従前から保有していた知的財産権を除き、第 8 条第 3 項の規定による請負業務完了の日をもって、乙から甲に自動的に移転するものとする。なお、乙は、甲の要請がある場合、登録その他の手続きに協力するものとす

る。

2 乙は、請負業務の成果に乙が従前から保有する知的財産権が含まれている場合は、前項に規定する移転の時に、甲に対して非独占的な実施権、使用権、第三者に対する利用許諾権(再利用許諾権を含む。)、その他一切の利用を許諾したものとみなし、第三者が従前から保有する知的財産権が含まれている場合は、同旨の法的効果を生ずべき適切な法的措置を、当該第三者との間で事前に講じておくものとする。なお、これに要する費用は契約金額に含まれるものとする。

3 乙は、甲及び甲の許諾を受けた第三者に対し、請負業務の成果についての著作者人格権、及び著作xx第 28 条の権利その他“原作品の著作者／権利者”の地位に基づく権利主張は行わないものとする。

（知的財産権の紛争解決）

第 18 条 乙は、請負業務の成果が、甲及び国内外の第三者が保有する知的財産権（公告、公開中のものを含む。)を侵害しないことを保証するとともに、侵害の恐れがある場合、又は甲からその恐れがある旨の通知を受けた場合には、当該知的財産権に関し、甲の要求する事項及びその他の必要な事項について遅滞なく調査を行い、これを速やかに甲に書面で報告しなければならない。

2 乙は、知的財産権に関して甲を当事者または関係者とする紛争が生じた場合（私的交渉、仲裁を含み、法的訴訟に限らない。）、その費用と責任において、その紛争を処理解決するものとし、甲に対し一切の負担及び損害を被らせないものとする。

3 第 9 条の規定は、知的財産権に関する紛争には適用しない。また、本条は、本契約終了後も有効に存続する。

（成果の公表等）

第 19 条 甲は、請負業務完了の日以後、請負業務の成果を公表、公開及び出版（以下「公表等」という。）することができる。

2 甲は、乙の承認を得て、請負業務完了前に、予定される成果の公表等をすることができる。

3 乙は、成果普及等のために甲が成果報告書等を作成する場合には、甲に協力する。

4 乙は、甲の書面による事前の承認を得た場合は、その承認の範囲内で請負業務の成果を公表等することができる。この場合、乙はその具体的方法、時期、権利関係等について事前に甲と協議してその了解を得なければならない。なお、甲の要請がある場合は、甲と共同して行う。

5 乙は、前項に従って公表等しようとする場合には、著作権表示その他法が定める権利表示と共に

「独立行政法人情報処理推進機構が実施する事業の成果」である旨を、容易に視認できる場所と態様で表示しなければならない。

6 本条の規定は、本契約終了後も有効に存続する。

（協議）

第 20 条 本契約の解釈又は本契約に定めのない事項について生じた疑義については、甲乙協議し、誠意をもって解決する。

（その他）

第 21 条 本契約に関する紛争については、東京地方裁判所を唯一の合意管轄裁判所とする。

特記事項

（談合等の不正行為による契約の解除）

第 1 条 甲は、次の各号のいずれかに該当したときは、契約を解除することができる。

一 本契約に関し、乙が私的独占の禁止及びxx取引の確保に関する法律（昭和 22 年法律第 54 号。以下「独占禁止法」という。）第 3 条又は第 8 条第 1 号の規定に違反する行為を行ったことによ り、次のイからハまでのいずれかに該当することとなったとき

イ 独占禁止法第 61 条第 1 項に規定する排除措置命令が確定したとき

ロ 独占禁止法第 62 条第 1 項に規定する課徴金納付命令が確定したとき

ハ 独占禁止法第 7 条の 4 第 7 項又は第 7 条の 7 第 3 項の課徴金納付命令を命じない旨の通知があったとき

二 本契約に関し、乙の独占禁止法第 89 条第 1 項又は第 95 条第 1 項第 1 号に規定する刑が確定したとき

三 本契約に関し、乙（法人の場合にあっては、その役員又は使用人を含む。）の刑法（明治 40 年法律第 45 号）第 96 条の 6 又は第 198 条に規定する刑が確定したとき

（談合等の不正行為に係る通知文書の写しの提出）

第 2 条 乙は、前条第 1 号イからハまでのいずれかに該当することとなったときは、速やかに、次の各号の文書のいずれかの写しを甲に提出しなければならない。

一 独占禁止法第 61 条第 1 項の排除措置命令書

二 独占禁止法第 62 条第 1 項の課徴金納付命令書

三 独占禁止法第 7 条の 4 第 7 項又は第 7 条の 7 第 3 項の課徴金納付命令を命じない旨の通知文書

（談合等の不正行為による損害の賠償）

第 3 条 乙が、本契約に関し、第 1 条の各号のいずれかに該当したときは、甲が本契約を解除するか否かにかかわらず、かつ、甲が損害の発生及び損害額を立証することを要することなく、乙は、契約金額（本契約締結後、契約金額の変更があった場合には、変更後の契約金額）の 100 分の 10 に

相当する金額（その金額に 100 円未満の端数があるときは、その端数を切り捨てた金額）を違約金として甲の指定する期間内に支払わなければならない。

2 前項の規定は、本契約による履行が完了した後も適用するものとする。

3 第 1 項に規定する場合において、乙が事業者団体であり、既に解散しているときは、甲は、乙の代表者であった者又は構成員であった者に違約金の支払を請求することができる。この場合において、乙の代表者であった者及び構成員であった者は、連帯して支払わなければならない。

4 第 1 項の規定は、甲に生じた実際の損害額が同項に規定する違約金の金額を超える場合において、甲がその超える分について乙に対し損害賠償金を請求することを妨げるものではない。

5 乙が、第 1 項の違約金及び前項の損害賠償金を甲が指定する期間内に支払わないときは、乙は、当該期間を経過した日から支払をする日までの日数に応じ、年 3 パーセントの割合で計算した金額の遅延利息を甲に支払わなければならない。

（暴力団関与の属性要件に基づく契約解除）

第 4 条 甲は、乙が次の各号の一に該当すると認められるときは、何らの催告を要せず、本契約を解除することができる。

一 法人等（個人、法人又は団体をいう。）が、暴力団（暴力団員による不当な行為の防止等に関する法律（平成 3 年法律第 77 号）第 2 条第 2 号に規定する暴力団をいう。以下同じ。）であるとき又は法人等の役員等（個人である場合はその者、法人である場合は役員又は支店若しくは営業所（常時契約を締結する事務所をいう。）の代表者、団体である場合は代表者、理事等、その他経営に実質的に関与している者をいう。以下同じ。）が、暴力団員（同法第 2 条第 6 号に規定する暴力団員をいう。以下同じ。）であるとき

二 役員等が、自己、自社若しくは第三者の不正の利益を図る目的又は第三者に損害を加える目的をもって、暴力団又は暴力団員を利用するなどしているとき

三 役員等が、暴力団又は暴力団員に対して、資金等を供給し、又は便宜を供与するなど直接的あるいは積極的に暴力団の維持、運営に協力し、若しくは関与しているとき

四 役員等が、暴力団又は暴力団員であることを知りながらこれと社会的に非難されるべき関係を有しているとき

（再請負契約等に関する契約解除）

第 5 x xは、本契約に関する再請負先等（再請負先（下請が数次にわたるときは、すべての再請負先を含む。）並びに自己、再請負先が当該契約に関連して第三者と何らかの個別契約を締結する場合の当該第三者をいう。以下同じ。）が解除対象者（前条に規定する要件に該当する者をいう。以下同じ。）であることが判明したときは、直ちに当該再請負先等との契約を解除し、又は再請負先等に対し解除対象者との契約を解除させるようにしなければならない。

2 甲は、乙が再請負先等が解除対象者であることを知りながら契約し、若しくは再請負先等の契約を承認したとき、又は正当な理由がないのに前項の規定に反して当該再請負先等との契約を解除せず、若しくは再請負先等に対し契約を解除させるための措置を講じないときは、本契約を解除することができる。

（損害賠償）

第 6 条 甲は、第 4 条又は前条第 2 項の規定により本契約を解除した場合は、これにより乙に生じた損害について、何ら賠償ないし補償することは要しない。

2 乙は、甲が第 4 条又は前条第 2 項の規定により本契約を解除した場合において、甲に損害が生じたときは、その損害を賠償するものとする。

3 乙が、本契約に関し、第 4 条又は前条第 2 項の規定に該当したときは、甲が本契約を解除するか否かにかかわらず、かつ、甲が損害の発生及び損害額を立証することを要することなく、乙は、契約金額（本契約締結後、契約金額の変更があった場合には、変更後の契約金額）の 100 分の 10 に相当する金額（その金額に 100 円未満の端数があるときは、その端数を切り捨てた金額）を違約金として甲の指定する期間内に支払わなければならない。

4 前項の規定は、本契約による履行が完了した後も適用するものとする。

5 第 2 項に規定する場合において、乙が事業者団体であり、既に解散しているときは、甲は、乙の代表者であった者又は構成員であった者に違約金の支払を請求することができる。この場合において、乙の代表者であった者及び構成員であった者は、連帯して支払わなければならない。

6 第 3 項の規定は、甲に生じた実際の損害額が同項に規定する違約金の金額を超える場合において、甲がその超える分について乙に対し損害賠償金を請求することを妨げるものではない。

7 乙が、第 3 項の違約金及び前項の損害賠償金を甲が指定する期間内に支払わないときは、乙は、当該期間を経過した日から支払をする日までの日数に応じ、年 3 パーセントの割合で計算した金額の遅延利息を甲に支払わなければならない。

（不当介入に関する通報・報告）

第 7 x xは、本契約に関して、自ら又は再請負先等が、暴力団、暴力団員、暴力団関係者等の反社

会的勢力から不当要求又は業務妨害等の不当介入（以下「不当介入」という。）を受けた場合は、これを拒否し、又は再請負先等をして、これを拒否させるとともに、速やかに不当介入の事実を甲に報告するとともに警察への通報及び捜査上必要な協力を行うものとする。

本契約の締結を証するため、本契約書 2 通を作成し、双方記名押印の上、甲、乙それぞれ 1 通を保有する。

2022 年○月○日

x xxxxxxxxxxxx 00 x 0 x独立行政法人情報処理推進機構

理事長 xx xx

乙 ○○県○○市○○町○丁目○番○○号株式会社○○○○○○○

代表取締役 ○○ ○○

（別添）

個人情報の取扱いに関する特則

（定義）

第 1 条 本特則において、「個人情報」とは、業務に関する情報のうち、個人に関する情報であって、当該情報に含まれる記述、個人別に付された番号、記号その他の符号又は画像もしくは音声により 当該個人を識別することのできるもの（当該情報のみでは識別できないが、他の情報と容易に照合 することができ、それにより当該個人を識別できるものを含む。）をいい、秘密であるか否かを問 わない。以下各条において、「当該個人」を「情報主体」という。

（責任者の選任）

第 2 x xは、個人情報を取扱う場合において、個人情報の責任者を選任して甲に届け出る。

2 乙は、第 1 項により選任された責任者に変更がある場合は、直ちに甲に届け出る。

（個人情報の収集）

第 3 x xは、業務遂行のため自ら個人情報を収集するときは、「個人情報の保護に関する法律」その他の法令に従い、適切且つxxな手段により収集するものとする。

（開示・提供の禁止）

第 4 条 乙は､個人情報の開示・提供の防止に必要な措置を講じるとともに、甲の事前の書面による承諾なしに、第三者（情報主体を含む）に開示又は提供してはならない。ただし、法令又は強制力ある官署の命令に従う場合を除く。

2 乙は、業務に従事する従業員以外の者に、個人情報を取り扱わせてはならない。

3 乙は、業務に従事する従業員のうち個人情報を取り扱う従業員に対し、その在職中及びその退職後においても個人情報を他人に開示・提供しない旨の誓約書を提出させるとともに、随時の研修・注意喚起等を実施してこれを厳正に遵守させるものとする。

（目的外使用の禁止）

第 5 条 乙は､個人情報を業務遂行以外のいかなる目的にも使用してはならない。

（複写等の制限）

第 6 条 乙は､甲の事前の書面による承諾を得ることなしに、個人情報を複写又は複製してはならない。ただし、業務遂行上必要最小限の範囲で行う複写又は複製については、この限りではない。

（個人情報の管理）

第 7 条 乙は､個人情報を取り扱うにあたり、本特則第 4 条所定の防止措置に加えて、個人情報に対する不正アクセスまたは個人情報の紛失、破壊、改ざん、漏えい等のリスクに対し、合理的な安全対策を講じなければならない。

2 乙は、前項に従って講じた措置を、遅滞なく甲に書面で報告するものとする。これを変更した場合も同様とする。

3 甲は、乙に事前に通知の上乙の事業所に立入り、乙における個人情報の管理状況を調査することができる。

4 前三項に関して甲が別途に管理方法を指示するときは、乙は、これに従わなければならない。

5 乙は、業務に関して保管する個人情報（甲から預託を受け、或いは乙自ら収集したものを含む）について甲から開示・提供を求められ、訂正・追加・削除を求められ、或いは業務への利用の停止を求められた場合、直ちに且つ無償で、これに従わなければならない。

（返還等）

第 8 条 乙は、甲から要請があったとき、又は業務が終了（本契約解除の場合を含む）したときは、個人情報が含まれるすべての物件（これを複写、複製したものを含む。）を直ちに甲に返還し、又は引き渡すとともに、乙のコンピュータ等に登録された個人情報のデータを消去して復元不可能な状態とし、その旨を甲に報告しなければならない。ただし、甲から別途に指示があるときは、これに従うものとする。

2 乙は、甲の指示により個人情報が含まれる物件を廃棄するときは、個人情報が判別できないよう必要な処置を施した上で廃棄しなければならない。

（記録）

第 9 条 乙は、個人情報の受領、管理、使用、訂正、追加、削除、開示、提供、複製、返還、消去及び廃棄についての記録を作成し、甲から要求があった場合は、当該記録を提出し、必要な報告を行うものとする。

2 乙は、前項の記録を業務の終了後 5 年間保存しなければならない。

（再請負）

第 10 x xが甲の承諾を得て業務を第三者に再請負する場合は、十分な個人情報の保護水準を満たす再請負先を選定するとともに、当該再請負先との間で個人情報保護の観点から見て本特則と同等以上の内容の契約を締結しなければならない。この場合、乙は、甲から要求を受けたときは、当該契約書面の写しを甲に提出しなければならない。

2 前項の場合といえども、再請負先の行為を乙の行為とみなし、乙は、本特則に基づき乙が負担する義務を免れない。

（事故）

第 11 条 乙において個人情報に対する不正アクセスまたは個人情報の紛失、破壊、改ざん、漏えい等の事故が発生したときは、当該事故の発生原因の如何にかかわらず、乙は、ただちにその旨を甲に報告し、甲の指示に従って、当該事故の拡大防止や収拾・解決のために直ちに応急措置を講じるものとする。なお、当該措置を講じた後ただちに当該事故及び応急措置の報告並びに事故再発防止策を書面により甲に提示しなければならない。

2 前項の事故が乙の本特則の違反に起因する場合において、甲が情報主体又は甲の顧客等から損害賠償請求その他の請求を受けたときは、甲は、乙に対し、その解決のために要した費用（弁護士費用を含むがこれに限定されない）を求償することができる。なお、当該求償権の行使は、甲の乙に対する損害賠償請求権の行使を妨げるものではない。

3 第 1 項の事故が乙の本特則の違反に起因する場合は、本契約が解除される場合を除き、乙は、前二項のほか、当該事故の善後策として必要な措置について、甲の別途の指示に従うものとする。

Ⅲ．仕様書

「認証・認可基盤プロトタイプ構築業務」

事業内容（仕様書）

用語の定義

本仕様書で使用する用語の定義は以下の通りである。

用語	定義
IPA	（独）情報処理推進機構の略称。
IPA 担当者	主にデジタル戦略推進部 IT 導入運用グループの本事業の担当者を指す。
統合運用管理事業者	現行の共通基盤システム等の運用及びセキュリティ監視を受託している事業者。
ゼロトラスト	令和 3 年度版の政府機関等の対策基準策定のためのガイドラ インでは、常時アクセス判断・許可アーキテクチャとして記載される。
ISMAP	政 府 情 報シ ス テ ムのた め の セキ ュ リ ティ評 価 制 度 （ Information system Security Management and Assessment Program）の 通称。政府が求めるセキュリティ要求を満たしているクラウドサービスを予め評価・登録することにより、政府のクラウドサービス調達におけるセキュリティ水準の確保を図り、もってクラウドサービスの円滑な導 入に資することを目的とした制度。
共通基盤システム	仮想化技術等を利用し、サーバハードウェアの統合・運用の共通化等を目指し構築された IPA のインフラシステムのこと。 ※インフラシステムに併設される一部の物理サーバ等も含め て共通基盤システムと呼ぶ。
シンクライアント環境	IPA のシンクライアント方式の執務端末環境のこと。主にシンクライアント端末上で、VMware Horizon Client を用いて Windows OS の仮想デスクトップを利用する。

1. 件名

「認証・認可基盤プロトタイプ構築業務」

2. 背景・目的

IPA は、2020 年 5 月に産業界の DX を推進する部門を設置し、産業界の DX に係る啓発活動を行っている。これに合わせて IPA 内部の DX 推進にも注力すべく、2020 年 7 月にデジタル戦略推進部を設置している。デジタル戦略推進部では IPA 内のデジタル化をさらに推し進め、テレワークを併用した執務環境の改善に取り組んでいるところである。

このデジタル化推進の一環として、また政府のクラウド・バイ・デフォルトの方針を受け、クラウドサービスの利用も視野に入れた新たな情報基盤となる共通基盤システムの構築を計画している。また、令和 3 年度版の政府機関等のサイバーセキュリティ対策のための統一基準群において、ゼロトラストセキュリティについて言及され、情報基盤利用者の認証・認可機能強化が求められている。

これらを踏まえオンプレミス中心となる共通基盤システムと、段階的に利用が進むクラウドサービスへの効率的かつ効果的な認証・認可基盤構築に向けて、技術調査結果を経てプロトタイプ環境を構築することとする。

3. 事業概要

背景・目的を踏まえて、認証・認可に係る技術調査に基づき方式を設計し、認証・認可基盤のプロトタイプを構築する。構築したプロトタイプ環境は、将来拡張することにより本番環境へ展開できるものとする。

3.1. 調査・検証の概観

想定される共通基盤及びクラウドサービス利用に照らして、本事業で対象とする認証・認可のパターン（ユースケース）は以下の①～②とする。

① IPA が利用しているシンクライアント環境を用いて、クラウド上の仮想マシンに構築したファイルサーバー等サービスへの認証・認可の方法と最適な構成技術候補の選定を実施し、プロトタイプ環境整備の上、検証を行う。その際には、IPA が保有する Active Directory（AD）との連携の可否も評価すること。

（現時点では、ISMAP クラウドサービスリストに登録されているクラウドのストレージサービ スと、共通基盤システム上に、本事業に使用するテスト用のファイルサーバー領域を用意し、認証・認可の連携を行うことを想定している。）

② シンクライアント環境を用いて、クラウドベンダーが提供するサービスを利用した Web サービスの認証・認可の方法と最適な構成技術候補を選定すること。（現時点では SaaS として office365、CiscoWebex、BOX、kintone、GitHub もしくは GitLab、現在 IPA で利用している SaaS 型の勤怠管理システムが想定される。）

③ 上記パターンに対し、シンクライアント環境と合わせて FAT 端末を用いた場合の検証を行うこと。

①及び②のユースケースに対し、ID とパスワード、電子証明書及びこれらを組み合わせた多要素認証、シングルサインオン等の認証方式の適用が考えられるが、システムの配置や利用方法を加味し、最適な方法を候補として選定すること。

3.2. 調査・検証の前提条件

認証・認可基盤については、以下の条件のもと構築することを前提としているため、本調査・ 検証においてもこれに従い、対象等の選定を行うこと。他、本業務実施における前提条件を示す。

① オンプレミスに配置された AD と連携可能なこと。

② 複数のクラウドサービスの認証・認可に対応可能なこと。

③ IPA の役職員が、IPA が独自に開発しクラウド上に配置したシステムや業務で利用するクラウドサービスへのシングルサインオンが可能なこと。

④ 電子証明書の利用が可能なこと。

⑤ 評価にあたっては、製品安定性や品質、拡張性、技術依存性を観点とすること。

⑥ 認証にあたっては、AD で利用している ID、パスワード以外のユニークな識別子を利用しないこと。

⑦ 認可の管理においては、部門別、権限者別の一括管理が可能であるかなどの、権限管理における負担面も評価すること。

⑧ 検証に必要なクラウド環境やネットワーク及びデータは、受託者が用意すること。ただし、

IPA の共通基盤システムについては、IPA が用意する。

⑨ ネットワーク回線は、専用線にこだわることはないが、VPN(TLS1.2 以上)による暗号化を行うこと。

⑩ IPA の実環境を利用した検証は、共通基盤システムの統合運用管理事業者が事前の準備等を行 うため、IPA 担当者及び統合運用管理事業者と調整のうえシナリオを含む検証手順書を作成し、検証を支援すること。

3.3. 調査・検証業務について

本業務の構成は以下の通りとする。技術調査に基づき最適と思われる認証・認可方式を選定し、実環境での利用を想定したプロトタイプを構築のうえ、実装に係る技術と運用両面の課題及び解 決方法を導出する。

(１)認証・認可に係る机上調査

(２)プロトタイプ環境構築及び認証・認可に係る検証 (３)本番環境整備計画策定

(４)ドキュメント整備

4. 業務内容

4.1. 認証・認可に係る机上調査

以下の留意点を考慮して認証・認可に係る机上調査を行い、最適な認証・認可の方法とその構成技術を特定すること。

4.1.1 調査全般について

① IPA の利用環境に照らして最適な認証・認可の方式を複数案検討すること。また冗長性や完全性に考慮しつつ、適切なxx的な管理の方法についても複数案比較検討する。

② 認証・認可のフローを明確にし、冗長性を考慮した IdP の配置を検討のうえ通信経路（ネットワーク）及び必要なサービスの構成を示すこと。

③ 人事異動等により認証・認可の内容が変更になった場合の権限の反映方法について、最適な方法を検討し技術的な解決方法（実装方法）を示すこと。

④ 調査結果を踏まえて、複数案の中から最もユーザビリティ向上への寄与とセキュリティ強度とのバランスが取れる方式について、提示すること。

⑤ 採用する認証・認可の適用方法（導入の計画及びフローや作業手順）を明示すること。

⑥ ログ解析ツール（Splunk）に、認証・認可の際のエラーログの連携が可能なこと。

⑦ 調査対象は OSS、IDaaS など幅広く候補を抽出すること。但し、保守サポート体制が脆弱であるなど、運用上懸念があるものは除外する。

4.1.2 調査結果の取り纏め

机上調査結果として、以下を取りまとめて報告すること。本結果を踏まえて、IPA 担当者と協議のうえ、検証の対象を決定する。

① ユースケース及びそれごとの認証・認可方式と通信経路（通信フロー及び処理フロー）の取り纏め

② 4.1.1 及び 4.1.2 で調査対象とした製品・サービスの概要（調査項目はIPA 担当者と合意したいものを用いること）及び比較

③ 調査結果（検証対象の明示及びその根拠）

4.2. プロトタイプ環境構築及び認証・認可に係る検証

4.2.1 検証事項の確定

机上調査により特定された最適な認証・認可方式について、検証を要する事項を整理し、 IPA 担当者と合意の上検証項目を決定する。検証を行う環境は受託者が用意すること。構築した環境は、IPA の次期共通基盤で利用することを想定し、ライセンスや製品の供給、技術の拡張性に配慮して構築すること。現状想定される検証項目は以下の通り。最低限これを含むこととするが、机上調査の結果を踏まえて適宜見直しを行うこと。

① SAML、OpenID Connect 等、認証連携の方式については、技術面での調査を十分に行い最適なものを特定のうえ、検証環境において連携の検証を行うこと。

② 認可に関しては、各々のサービスにおいて権限等の管理を行っていることを考慮するとともに、連携した際に問題なく実装できることを検証すること。

③ 認証・認可基盤構築及び運用に必要となる、周辺のシステム構成要素は、コストを抑えるために可能な限りオープンソースの技術を利用することとするが、保守・運用上の課題がないものを採用すること。

4.2.2 環境構築に係る前提条件

現時点で想定される検証に係る前提条件は以下の通りである。

① オンプレミス環境は仮想化された IPA 共通基盤システムとする。

② AD はクラウド上に配置する予定はない。

③ 認証は AD の活用を中心とするが、SaaS にて提供されているサービスは AD に連携する予定はない。

④ 電子証明書の利用において特定の媒体（カード等）の活用は想定していない。

⑤ 机上調査においては、Idp 及び IDaaS を対象とするが、環境構築のうえ検証するものは Idp

を最低限とし、必要に応じて IDaaS も含むこととする。

⑥ IPA 役職員が利用するシステム（オンプレ、SaaS 問わず）において、シングルサインオンが可能な範囲を特定すること。

⑦ IPA のシステムを利用したシングルサインオンの検証を行う場合は、事前に受託者の環境で検証を行い、以下の情報を提示すること。

・既存システムへの設定変更の有無

・設定変更がある場合は、設定の手順及び設定によるシステムへの影響及び対応策

⑧ 現行の共通基盤やサービスを検証に活用する場合は、事前にその範囲や方法等を IPA 担当者及び統合運用管理事業者と調整すること

⑨ 検証のために稼働中のサービスを停止する必要がある場合は、2 週間程度前にサービス停止の告知が必要な点に留意すること。IPA の既存サービスの停止を伴う作業については、原則として休日（行政機関の休日に関する法律（昭和 63 年法律第 91 号）第 1 条に上げる日をいう）の作業となるため、IPA 担当者と調整のうえ決定すること。

4.2.3 検証の実施

プロトタイプシステムを構築し、4.2.1 で決定した検証項目に従い、必要な検証を行うこと。IPA の共通基盤システムから接続が必要な検証は、9(2)納入場所に IPA が用意するスペース及び端末を利用する。

① 以下のリソースへのシングルサインオンが可能であるように、認証・認可連携を行うこと。なお、（イ）については、受託者の検証環境のみとし、IPA の共通基盤を用いた検証からは除外する。

(ア)共通基盤システムに配置されたファイルサーバーへの認証・認可 (イ)PaaS に配置されたファイルサーバーへの認証・認可

(ウ)4.2.2⑥で特定されたシステムへの認証・認可

(エ)SaaS（office365、CiscoWebex、BOX、kintone、、GitHub もしくは GitLab、現在 IPA で利用している SaaS 型の勤怠管理システムが想定される。）への認証・認可

4.3. 本番環境整備計画策定

机上調査及びプロトタイプ環境での検証を踏まえて、本番環境整備計画を策定する。認証・認可基盤を効率的かつ効果的に構築するために、プロトタイプからの拡張の方法やスケジュールを検討し、IPA 担当者と調整のうえ計画を策定すること。ユーザビリティ向上とセキュリティ強化のバランス及びコストを考慮した計画とすること。

4.4. ドキュメント整備

コスト試算結果を含む机上調査の結果や、プロトタイプ環境の設計書（通信経路を含む認証・認可のフローなど）及び運用手順書を整備する。プロトタイプシステムに係るドキュメントは設計書以外にも、構築における課題及び解決策についても検証のエビデンスとして残すこと。なお設計書は以降の本番環境整備及び運用に資する品質を確保すること。

5. 実施スケジュール

5.1. 全体日程

契約締結日～2023 年 3 月 24 日（金）

5.2. 作業日程（案）

スケジュールの詳細については、契約締結後に IPA 担当者と協議の上で決定することとするが、概略の作業別日程は下記を想定している。プロジェクト計画書、WBS（レベル 3 程度まで細分化 されていること）をもって基準計画とし、契約締結後 2 週間以内に IPA 担当者と合意すること。

プロジェクトの管理等により、作業計画を明確に定め、作業項目毎の工程管理を行い、作業の遅延等が生じた際は遅滞なく IPA 担当者に報告すること。

契約締結後～2022 年 10 月下旬	・基準計画の合意
2022 年 11 月初旬	・机上調査対象の決定
2022 年 12 月初旬	・プロトタイプ構築対象の決定
2022 年 12 月下旬	・構築完了及び検証範囲の決定
2023 年 3 月中旬	・検証完了及び結果取り纏め
2023 年 3 月下旬	・ドキュメント等納入物取り纏め完了
2023 年 3 月 24 日（金）	・納入期限

6. 実施体制

(1) 本業務の実施にあたっては、下記の要件を満たした実施体制を構築し、事前に当機構の了解を得た上で、下記要件を満たしていることを記載した資料と共に、実施要員の専門性や実績の情報を加えた実施体制表を提出すること。

① 業務の役割を定めた実働可能な人数を確保すること。

② 情報セキュリティ上の明らかな懸念が無い体制となるように当機構と調整するとともに、当機構に対する請負者の資本関係、役員等の情報、本件の実施場所に係る情報を提供すること。

③ 組織としてシングルサインオンを用いた認証・認可基盤構築業務を複数行った経験・実績があること。

④ 本件に参画するプロジェクト要員に、シングルサインオンを用いた認証・認可基盤構築業務を行った経験・実績を有し十分な知識及びスキルがある者を含むこと。

⑤ プロジェクト要員に Idp を利用した認証・認可基盤構築業務を行った経験・実績を有す者を含むこと。

⑥ 実施要員に、情報処理安全確保支援士の登録を受けている者、情報処理安全確保支援士試験に合格した者、情報セキュリティスペシャリスト試験に合格した者又はこれらと同等の知識及び技能を有する者を含むこと。

⑦ 請負者は、プライバシーマーク付与認定や ISO/IEC27001 認証、JISQ27001 認証、またはこれらと同等の認証・認定を受けていること。認証・認定を受けていない場合、同等のセキュリティ対策が講じられ、業務において適用されていることが証明できる文書（組織の情報管理及び情報セキュリティ対策に係る規則や運用手順書等）を提出すること。

(2) 情報管理体制

① 受注者は本業務で知り得た情報を適切に管理するため、次の履行体制を確保し、発注者に対し「情報セキュリティを確保するための体制を定めた書面（情報管理体制図」」及び

「情報取扱者名簿」（氏名、個人住所、生年月日、所属部署、役職等が記載されたもの）を契約前に提出し、担当部門の同意を得ること。（住所、生年月日については、必ずしも契約前に提出することを要しないが、その場合であっても担当部門から求められた場合は速やかに提出すること。）なお、情報取扱者名簿は、業務の遂行のため最低限必要な範囲で情報取扱者を掲載すること。

（確保すべき履行体制）

契約を履行する一環として契約相手方が収集、整理、作成等した一切の情報が、IPA が保護を要さないと確認するまでは、情報取扱者名簿に記載のある者以外に伝達又は漏えいされないことを保証する履行体制を有していること。

② 本業務で知り得た一切の情報について、情報取扱者以外の者に開示又は漏えいしてはならないものとする。ただし、担当部門の承認を得た場合は、この限りではない。

③ ①の情報セキュリティを確保するための体制を定めた書面又は情報取扱者名簿に変更がある場合は、予め担当部門へ届出を行い、同意を得なければならない。

(3) 履行完了後の情報の取扱い

IPA から提供した資料又は IPA が指定した資料の取扱い（返却・削除等）については、担当職員の指示に従うこと。業務日誌を始めとする経理処理に関する資料については適切に保管すること。

情報取扱者

【情報管理体制図に記載すべき事項】

• 本業務の遂行にあたって保護すべき情報を取り扱う全ての者。（再委託先も含む。）

• 本業務の遂行のため最低限必要な範囲で情報取扱者を設定し記載すること。

（※１）受託事業者としての情報取扱の全ての責任を有する者。必ず明記すること。

（※２）本業務の遂行にあたって主に保護すべき情報を取り扱う者ではないが、本業務の進捗状況などの管理を行うもので、保護すべき情報を取り扱う可能性のある者。

（※３）本業務の遂行にあたって保護すべき情報を取り扱う可能性のある者。

（※４）日本国籍を有する者及び法務大臣から永住の許可を受けた者（入管特例法の「特別永住者」を除く。)以外の者は、パスポート番号等及び国籍を記載。

（※５）個人住所、生年月日については、必ずしも契約前に提出することを要しないが、その場合で

あっても担当部門から求められた場合は速やかに提出すること。

7. 留意事項

(1) 作業は、本仕様の他、IPA 担当者との協議に基づき行うものとし、必要に応じて適宜ミーティング等により業務内容の調整を行うこと。

(2) プロジェクトの管理として以下を実施すること。

① プロジェクト計画書及び WBS を用いて作業計画を明確に定め、作業項目毎の工程管理を実施すること。

② 作業の遅延及びそのリスクが生じた場合には IPA 担当者に報告するとともに、解消の方策を提示すること。

③ 進捗は定量的に測定できる方法を用いて管理することとし、5.2 作業日程（案）に示すマイルストーンについて具体的な日程を IPA 担当者と合意したうえで、そのマイルストーンに影響のないよう適切な管理を行うこと。

④ プロジェクトの進捗状況及び課題は視認性を持った方法で管理すること。また遅延の要因とならないよう、対応者及び解決期限を設定のうえ適時に対応すること。

⑤ ミーティングを開催した場合は議事録を作成し、3 営業日以内に IPA に提出すること。

⑥ 新型感染症の感染状況に留意し政府方針等に従い、適切な業務運営を行うこととし、Web 会議システム等の活用により、円滑なコミュニケーションが図れるよう努めること。

(3) 納入物件に関して、他の著作権に抵触する事項がある場合は、著作権者と調整し解決すること。

(4) IPA から本業務に関する報告要求があった際には、速やかに対応すること。

(5) 認証・認可基盤の構築方法、プロトタイプから本番環境への展開等が量的、時間的、技術的に無理がなく、実現性があること。

(6) プロトタイプ環境は請負者が責任をもって構築すること。

(7) 各種ドキュメントのとりまとめにおいては、その品質を確保するため、記載内容の過不足及び構築結果及び実装された環境との齟齬等がないよう正確性を期すこととし、請負者の責務において必要な体制を整備すること。

8. セキュリティに関する要件

(1) 本業務の過程で得た情報（現行の IPA の環境に係るもの、会議内容等）は、IPA の許可なく他に利用しないこと。

(2) 請負者は秘密情報や個人情報の取り扱いに留意し適切に管理を行うこと。また、情報漏えい防止対策や情報の暗号化、脆弱性への対応など適切に情報セキュリティ対策を実施すること。さらに、本調査の一部業務を再委託する場合、請負者は再委託先が十分な情報セキュリティ対策を実施していることを担保し、IPA の求めがあれば再委託先の情報セキュリティ対策の実施状況を確認の上で IPA に報告し、承認を得ること。

(3) 本事業に係る情報セキュリティ対策の管理体制、及び請負者又はその再委託先若しくはその他の者による意図しない変更が加えられないための管理体制を、事業開始前に書面にて説明すること。

(4) 情報セキュリティインシデントが発生した場合、ただちに IPA に報告し IPA の指示に基づき適切に対応すること。

(5) 本事業の過程で収集・作成する情報のうち、IPA が秘密情報であると指定するものについての受け渡しは、直接、IPA 担当者に手渡しする場合を除き、アクセス制御、暗号化、通信の保護等の適切な情報セキュリティ対策が施された手段にて行うこと。

(6) 本事業終了後、一時的に IPA から提示する秘密情報や個人情報等は、当機構との間で合意した安全な方法により廃棄/抹消し、その事実を(3)に記載の管理体制の責任者が確認し、書面にて報告すること。

(7) 請負者の情報セキュリティ対策の履行状況を確認する必要が生じた場合、対応すること。

(8) 情報セキュリティ確保のため、秘密情報や個人情報を取り扱う場合は「政府機関等のサイバーセキュリティ対策のための統一基準」等に基づく、情報セキュリティ対策を講じること。

(9) 本事業において利用するクラウドサービスにおいて秘密情報や個人情報を取り扱う場合は、原則として ISMAP に登録されたクラウドサービスであること。

(10)構築、検証等に使用する機器類については、ウイルス対策、セキュリティホール対策等、十分なセキュリティ対策が実施されていること。

(11)TLS 通 信 を 行 う 環 境 の 構 築 に 際 し て は 、 「 TLS 暗 号 設 定 ガ イ ド ラ イ ン 」

（xxxxx://xxx.xxx.xx.xx/xxxxxxxx/xxxx/xxx_xxxxx_xxxxxx.xxxx）に基づく設定・管理を要件に盛り込むこと。

(12)暗号化機能、電子署名機能を使用するシステムの構築、運用、保守に際しては、「電子政府推奨暗号リスト」(xxxxx://xxx.xxxxxxxx.xx.xx/xxxx.xxxx)xxxxxxxxxxxxxxxxxxxxxxxx。

(13)情報セキュリティ対策が不十分であることが判明した場合、IPA と調整し、適切に対処すること。

9. 納入関連

(1) 納入期限

2023 年 3 月 24 日（金）

(2) 納入場所

〒113-6591

xxxxxxxxxxxx 00 x 0 x xxxxxxxxxxxxxxxxx 00 x独立行政法人情報処理推進機構 デジタル戦略推進部 IT 導入運用グループ

(3) 納入物件

以下の資料の電子データを収めた記録媒体（CD-R 又は DVD-R）一式

①プロジェクト計画書（WBS を含む）

②机上調査結果

③プロトタイプ環境での検証結果

④認証・認可設計書（通信経路、認証・認可フローを含む）

⑤展開計画

⑥製品等導入したものがある場合はそのマニュアル一式及びライセンス証

⑦何らかの開発を行った場合はプログラムのソースコード

※請負者が作成した図や表がある場合は添付すること。

10. 検収条件

・納入物件の内容に関しては、本仕様書に示された条件、項目を満たしているかについて確認を行う。

・また、品質については「2.背景・目的」で示された目的を満たすに十分か否かを基準に判断する。

Ⅳ．入札資料作成要領

「認証・認可基盤プロトタイプ構築業務」入札資料作成要領

目 次

第 1 章 独立行政法人情報処理推進機構が入札者に提示する資料及び入札者が提出すべき資料

第 2 章 評価項目一覧に係る内容の作成要領

2.1 評価項目一覧の構成

2.2 遵守確認事項

2.3 提案要求事項

2.4 添付資料

第 3 章 提案書に係る内容の作成要領及び説明

3.1 提案書の構成及び記載事項

3.2 提案書様式

3.3 留意事項

本書は、「認証・認可基盤プロトタイプ構築業務」に係る入札資料の作成要領を取りまとめたもので

ある。

第 1 章 独立行政法人情報処理推進機構が入札者に提示する資料及び入札者が提出すべき資料

独立行政法人情報処理推進機構（以下「機構」という。）は入札者に以下の表 1 に示す資料

を提示する。入札者はこれを受け、以下の表 2 に示す資料を作成し、機構へ提出する。

[表 1 機構が入札者に提示する資料]

資料名称	資料内容
① 仕様書	本件「認証・認可基盤プロトタイプ構築業務」の仕様を記述（目的・内容等）。
② 入札資料作成要領	入札者が、評価項目一覧及び提案書に記載すべき項目の概要等を記述。
③ 評価項目一覧	提案書に記載すべき提案要求事項一覧、必須項目及び任意項目の区分、得点配分等を記述。
④ 評価手順書	機構が入札者の提案を評価する場合に用いる評価方式、総合評価点の算出方法及び評価基準等を記述。

[表 2 入札者が機構に提出する資料]

資料名称	資料内容
① 評価項目一覧の遵守確認欄及び提案書頁番号欄に必要事項を記入したもの	仕様書に記述された要件一覧を遵守又は達成するか否かに関し、遵守確認欄に○×を記入し、提案書頁番号欄に、該当する提案書の頁番号を記入したもの。
② 提案書	仕様書に記述された要求仕様をどのように実現するかを提案書にて説明したもの。主な項目は以下のとおり。 ・入札者が提案する、調査内容、調査方法。 ・実施体制、スケジュール。 ・調査・報告書作成者のスキル ・補足資料（入札者の関連する実績の詳細）等

第 2 章 評価項目一覧に係る内容の作成要領

2.1 評価項目一覧の構成

評価項目一覧の構成及び概要説明を以下表 3 に示す。

[表 3 評価項目一覧の構成の説明]

評価項目一覧における項番	事項	概要説明
0	遵守確認事項	「認証・認可基盤プロトタイプ構築業務」を実施する上で遵守すべき事項。これら事項に係る具体的内容の提案は求めず、全ての項目についてこれを遵守する旨を記述する。
1～4	提案要求事項	提案を要求する事項。これら事項については、入札者が提出した提案書について、各提案要求項目の必須項目及び任意項目の区分け、得点配分の定義に従いその内容を評価する。
5	添付資料	入札者が作成した提案の詳細を説明するための資料。V-2.提案要求事項一覧及び V-3 添付資料で提出を必須としているもの以外は、直接評価されて点数が付与されることはない。例：担当者略歴、会社としての実績、実施条件等

2.2 遵守確認事項

遵守確認事項における各項目の説明を以下に示す。

入札者は、別添「評価項目一覧の遵守確認事項」における「遵守確認」欄に必要事項を記載すること。遵守確認事項の各項目の説明に関しては、以下表 4 を参照すること。

[表 4 遵守確認事項上の各項目の説明]

項目名	項目説明・記入要領	記入者
大項目～小項目	遵守確認事項の分類	機構
内容説明	遵守すべき事項の内容	機構
遵守確認	入札者は、遵守確認事項を実現・遵守可能である場合は○を、実現・遵守不可能な場合（実現・遵守の範囲等について限定、確認及び調整等が必要な場合等を含む）には×を記載する。	入札者

2.3 提案要求事項

提案要求事項における各項目の説明を以下に示す。

入札者は、別添「評価項目一覧の提案要求事項」における「提案書頁番号」欄に必要事項を記載すること。提案要求事項の各項目の説明に関しては、以下表 5 を参照すること。

[表 5 提案要求事項上の各項目の説明]

項目名	項目説明・記入要領	記入者
大項目～小項目	提案書の目次（提案要求事項の分類）	機構
提案要求事項	入札者に提案を要求する内容	機構
評価区分	必ず提案すべき項目（必須）又は必ずしも提案する必要は無い項目（任意）の区分を設定している。 各項目について、記述があった場合、その内容に応じて配点を行う。	機構
得点配分	基礎点及び各項目に対する最大加点	機構
提案書頁番号	作成した提案書における該当頁番号を記載する。該当する提案書の頁が存在しない場合には空欄とする。評価者は各提案要求事項について、本欄に記載された頁のみを対象として採点を行う。 尚、具体的な提案内容を記している頁を記載することとし、章全体を範囲指定するなど徒に多数頁を指定しないこと。採点者が該当箇所を特定できなかった場合は、記載が無かったものとして扱うものとする。	入札者

2.4 添付資料

添付資料における各項目の説明を以下表 6 に示す。

[表 6 添付資料上の各項目の説明]

項目名	項目説明・記入要領	記入者
大項目～小項目	提案書の目次（提案要求事項の分類）	機構
資料内容	入札者が提案の詳細を説明するための資料	機構
提案の要否	必ず提案すべき項目（必須）又は必ずしも提案する必要は無い項目（任意）の区分を設定している。	機構
提案書頁番号	作成した提案書における該当頁番号を記載する。該当する提案書の頁が存在しない場合には空欄とする。	入札者

第 3 章 提案書に係る内容の作成要領及び説明

3.1 提案書の構成及び記載事項

以下に、別添「評価項目一覧」から[提案書の目次]の大項目を抜粋したもの及び求められる提案要求事項を表 7 に示す。提案書は、表 7 の項番、項目内容に従い、提案要求内容を十分に咀嚼した上で記述及び提案すること。なお、詳細は別添「評価項目一覧」を参照すること。

[表 7 提案書目次及び提案要求事項]

提 案書 目次項 番	大項目	求められる提案要求事項
1	本業務の実施方針等	業務内容、実施スケジュール及び事業の実現性等。また、以下の項目を記載すること。 ・認証・認可基盤に係る調査及び検証実施内容 ・具体的な方法及び範囲 ・作業計画の実現性 プロジェクト計画書及び WBS（レベル 3 程度まで細分化されたもの）の案を提案書に添付すること。 なお、仕様書の実施方法の他に、より適切な方法など事業の効果・効率を高める工夫があれば提案すること。
2	組織の経験・能力	本事業実施体制及び類似事業の実績等の実施能力。
3	業務従事者の経験・能力	過去の経験、業務遂行上有効な知識の有無等。
4	ワ ー ク ・ ラ イフ・バランス等の推進に関する指標	ワーク・ライフ・バランス等の推進に関する認定又は行動計画の策定状況。 ※本項目を提案書に含める場合は、認定通知書等の写しを添付すること。
5	添付資料	提案した内容の詳細を説明するための資料。例としては、実施担当者の専門知識、関連する資格や実施組織の類似事業の実績の詳細、プロジェクト計画書案、WBS 案など。

3.2 提案書様式

① 提案書及び評価項目一覧はA4 判カラーにて印刷し、特別に大きな図面等が必要な場合には、原則として A3 判にて提案書の中に折り込む。

② 提案書本編は A4 判 50 頁を上限とし、補足事項があれば、添付資料として提出すること。

③ 提案書及び評価項目一覧は、電子媒体でも提出すること。その際のファイル形式は、原則として、Microsoft Office365 互換またはPDF 形式のいずれかとする（これに拠りがたい場合は、機構まで申し出ること）。

3.3 留意事項

① 提案書を評価する者が特段の専門的な知識や商品に関する一切の知識を有しなくても評価が可能な提案書を作成する。なお、必要に応じて用語解説などを添付する。

② 提案に当たって、特定の製品やサービスを採用する場合は、当該製品やサービスを採用する理由を提案書中に記載するとともに、記載内容を証明及び補足するもの（説明資料、パンフレット、比較xx）を添付する。

③ 入札者は提案の際、提案内容についてより具体的・客観的な詳細説明を行うための資料を、添付資料として提案書に含めることができる（その際、提案書本文と添付資料の対応が取れるようにする）。

④ 機構から連絡が取れるよう、提案書には連絡先（電話番号及びメールアドレス）を明記する。

⑤ 上記の提案書構成、様式及び留意事項に従った提案書ではないと機構が判断した場合は、提案書の評価を行わないことがある。また、補足資料の提出や補足説明等を求める場合が ある。

⑥ 提案書、その他の書類は、本件における総合評価落札方式（加算方式）の技術評価に使用する。

⑦ 提案書は契約書に添付し、その提案遂行が担保されるため、実現可能な内容を提案すること。

⑧ 提案内容の一部を外注する場合は、その作業内容を明記すること。

Ⅴ．評価項目一覧

「認証・認可基盤プロトタイプ構築業務」評価項目一覧

[Ⅴ-1．遵守確認事項]

大 項目	小項目	内容説明	遵守確認
0 遵守確認事項
	0.1 納入物件	納入物件は、日本語で作成すること。ただし、固有名詞や文献参照等に外国語表記を用いることは可とする。
	0.2 業務の範囲	Ⅲ.仕様書「3.事業概要」に記載している項目を一括して受託すること（部分についての提案は認めない）。
	0.3 業務の実施方針等	Ⅲ.仕様書「3.事業概要」に従い、業務を実施すること。

[Ⅴ-2．提案要求事項一覧]

提案書の目次		提案要求事項	評価区分	得点配分			提案書頁番号
大項目	小項目			基礎点	加点	合計
1	調査業務の実施方針等
	1.1 事業全般	・仕様書記載の事業内容について全て提案されているか。	必須	20	-	20
	1.2 事業概要	・本事業の背景・目的を理解し、これに則して認証・認可基盤のプロトタイプ構築を行うことが示されているか。	必須	5	-	35
		・仕様書 3.1①及び②のユースケースを具体的に示しつつ検討のポイント等が記載されているか。	任意	－	25
		・仕様書 3.2 調査・検証の前提条件を満たしたうえで、3.3（１）から（４）を全て実施することが示されているか。	必須	5	-
	1.3 認証・認可に係る机上調査	・仕様書 4.1.1 の①から⑦について理解し、認証・認可に係る机上調査を行うことが示されているか。	必須	5	－	50
		・上記評価項目に関連し、過去の実績などに基づき、調査全般に係る留意点や懸念点及びその対応策など、効率的かつ効果的に本業務 を行うことが示されているか。	任意	－	20
		・仕様書 4.1.2 の①から③について漏れなく取り纏め、IPA と協議のうえ検証の対象及びその方式を決定することが示されているか。	必須	5	－
		・提案時点で、過去の実績などに基づき、本机上調査対象として想定しうる製品・サービスの例が示されているか。	任意	－	20
	1.4 プロトタイプ環境構築及び認証・ 認可に係る検証	・机上調査により特定された最適な認証・認可方式について、検証を要する事項を整理し、IPA と合意の上検証項目を決定することが示さ れているか。	必須	5	-	56
		・検証を行う環境は受託者が用意することが示されているか。	必須	5	-
		・上記評価項目に関連し、提案時点で想定している環境整備の方針及び具体的な検証環境の構成が示されているか。	任意	－	15
		・仕様書 4.2.1 の①から③に示す検証項目を最低限含むこと、また机上調査の結果を踏まえて適宜見直すことが示されているか。	必須	5	-
		・仕様書4.2.2 の①から⑨に示す検証に係る前提条件を満たしつつ検証を行うことが示されているか。	必須	5	-
		・上記評価項目に関連し、過去の実績などに基づき、検証項目決定 及び環境構築全般に係る留意点や懸念点、その対応策など、効率的かつ効果的に本業務を行うことが示されているか。	任意	－	25
	1.5 本番環境整備計画策定及びドキュメント整備	・机上調査及びプロトタイプ環境での検証を踏まえた本番環境整備計画を策定することが示されているか。	必須	5		25
		・当該計画には、認証・認可基盤を効率的かつ効果的に構築するために、プロトタイプからの拡張の方法やスケジュールを含み、ユーザビリティ向上とセキュリティ強化のバランス及びコストを考慮したものと することが示されているか。	必須	5	-
		・上記評価項目に関連し、今後のクラウド利用拡張なども見据えて中長期的な視点を含んでいるか。	任意	－	10
		・仕様書 4.4 を踏まえたドキュメント整備を行うこととし、特に設計書は本番環境整備及び運用に資する品質を確保することが示されている か。	必須	5	-
	1.6 納 入成 果物作成	・9.(3)納入物件のうち①から⑦に示すものについて、もれなく作成・納入することが示されているか。	必須	5		15
		・上記評価項目に関連し、納入物件①から⑥のドキュメント品質を確保するための何らかの方策が示されているか。	任意		10

	1.7 作 業計 画 ( スケジュール)	・仕様書に提示したマイルストーンを踏まえ、手法、日程等に無理がなく、目的に沿った実現性のあるスケジュールの提案となっているか。実現性の明示として、作業構造一覧（WBS）がレベル 3 程度に細分 化されて添付されているか。	必須	10	-	30
		・各作業を効率的に実施するための工夫や提案はあるか。	任意	-	20
2	組織の経験・能力
	2.1 実施体制	・業務の実施体制及び役割が、実施内容と整合していることが示されているか。 ・要員数、体制、役割分担が明確にされており、事業を遂行可能な人数が確保されていることが示されているか。 ・以下の資料が提出されているか。 情報管理に対する社内規則等（社内規則がない場合は代わりとなる もの。）	必須	15	-	30
		・要員数、体制、役割分担について、適切な人員配置がなされている ことが示されているか。	任意	-	10
		・請負者は、プライバシーマーク付与認定や ISO/IEC27001 認証、 JISQ27001 認証、またはこれらと同等の認証・認定等を保有すること、または同等のセキュリティ対策が講じられ、業務において適用さ れていることが証明できる文書が示されていること。	必須	5	-
	2.2 類似業務の 経験	・組織としてシングルサインオンを用いた認証・認可基盤構築業務を 複数行った経験・実績があるか。	必須	5	-	5
3	業務従事者の経験・能力
	3.1 事業内容に関する専門知識・ 適格性及び関連業務の経験	・プロジェクトｇ要員にシングルサインオンや認証・認可基盤構築業務 を行った経験・実績を有し十分な知識及びスキルがある者を含んでいるか。	必須	10	-	30
		プロジェクト要員に Idp を利用した認証・認可基盤構築業務を行った経験・実績を有す者を含んでいるか。	必須	10
		・6.(1)③、④、⑤に係る実績においては、公的な組織や金融機関他重 要インフラでの経験・実績を含んでいるか。	任意	-	5
		・実施要員に、情報処理安全確保支援士の登録を受けている者、情報処理安全確保支援士試験に合格した者、情報セキュリティマネジメント試験に合格した者又はこれらと同等の知識及び技能を有する 者を含んでいるか。	必須	5	-
4	ワーク・ライフ・バランス等の推進に関する指標
	4.1 ワーク・ライフ・バランス等の推進	・企業として、以下のいずれかに該当するワーク・ライフ・バランスの取組を推進しているか。（対象の場合は、認定通知書の写し等を添付すること。） ①女性の職業生活における活躍の推進に関する法律（女性活躍推進法）に基づく認定（えるぼし認定企業・プラチナえるぼし認定企業） ②次世代育成支援対策推進法（次世代法）に基づく認定（xxxん認定企業・プラチナxxxん認定企業） ③青少年の雇用の促進等に関する法律（若者雇用促進法）に基づ く認定（ユースエール認定企業）	任意	－	12	12
				140	172	312

[Ⅴ-３．添付資料]

提案書の目次			資料内容		提案の要否	提案書頁番号
大項 目		小項目
5	添付資料
			・	入札者の概要の分かる資料	任意
		5.1 実施体制及び業務従事者略歴	・	本業務履行のための体制図	必須
			・各業務従事者の略歴（氏名、所属、役職、職歴、業務経験、研修 実績その他経歴、専門的知識その他の知見、母語及び外国語能力等）		必須
			・ 請負者の情報管理体制がわかる「情報管理体制図」、情報を取扱う者の氏名・住所・生年月日・所属部署・役職等がわかる「情報 取扱担当者名簿」を契約時に提出できることを確約する		必須
			・	本業務の類似案件実績	必須
		5.2 会社としての実績	・	本業務に有用な領域での資格、実績等	必須
			・	ワーク・ライフ・バランス等の推進に関する認定通知書等の写し	任意
		5.3 その他	・	その他提案内容を補足する説明、調査実施における前提条件等	任意

Ⅵ．評価手順書

「認証・認可基盤プロトタイプ構築業務」評価手順書(加算方式)

本書は、「認証・認可基盤プロトタイプ構築業務」に係る評価手順を取りまとめたものである。落札方式、評価の手続き及び加点方法等を以下に示す。

第1章 落札方式及び得点配分

1.1 落札方式

次の要件を共に満たしている者のうち、「1.2 総合評価点の計算」によって得られた数値の最も高い者を落札者とする。

① 入札価格が予定価格の制限の範囲内であること。

②「Ⅴ.評価項目一覧」の遵守確認事項及び評価項目の必須区分を全て満たしていること。

1.2 総合評価点の計算

総合評価点 ＝ 技術点 ＋ 価格点

技術点 ＝ 基礎点 ＋ 加点

価格点 ＝ 価格点の配分 × ( 1 － 入札価格 ÷ 予定価格)

※小数点第2位以下切捨て

1.3 得点配分

技術点に関し、必須及び任意項目の配分を 312点、価格点の配分を156点とする。

技術点	312点
価格点	156点

第2章 評価の手続き

2.1 一次評価

一次評価として、「Ⅴ.評価項目一覧」の各事項について、次の要件をすべて満たしているか審査を行う。一次評価で合格した提案書について、次の「2.2二次評価」を行う。

①「1.遵守確認事項」の「遵守確認」欄に全て「○」が記入されていること。

②「2.提案要求事項」の「提案書頁番号」欄に、提案書の頁番号が記入されていること。

③「3.添付資料」の提案が必須となっている資料の「提案書頁番号」欄に頁番号が記入されていること。

2.2 二次評価

上記「2.1 一次評価」で合格した提案書に対し、次の「第3章 評価項目の加点方法」に基づき技術評価を行う。なお、ヒアリングを実施した場合には、ヒアリングにより得られた評価を加味するものとする。

評価に当たっては、複数の審査員の合議によって各項目を評価し、評価に応じた得点の合計をもって技術点とする。

2.3 総合評価点の算出

以下の技術点と価格点を合計し、総合評価点を算出する。

①「2.2 二次評価」により算定した技術点

②「1.2 総合評価点の計算」で定めた計算式により算定した価格点

第3章 評価項目の加点方法

3.1 評価項目得点構成

評価項目（提案要求事項）毎の得点については、評価区分に応じて、必須項目は基礎点、任意項目は加点として付与する。

なお、評価項目毎の基礎点、加点の得点配分は「Ⅴ．評価項目一覧」の「2.評価項目一覧-提案要求事項-」を参照すること。

3.2 基礎点評価

提案内容が、必須項目を満たしている場合に基礎点を付与し、そうでない場合は0点とする。従って、一つでも必須項目を満たしていないと評価（0点）した場合は、その入札者を不合格とし、価格点の評価は行わない。

3.3 加点評価

任意項目について、提案内容に応じて下表の評価基準に基づき加点を付与する。

評価 ランク	評価基準	項目別得点
S	通常の想定を超える卓越した提案内容である。	25	20	15	10
A	通常想定される提案としては最適な内容である。	20	16	12	8
B	概ね妥当な内容である。	10	8	6	4
C	内容が不十分である、または該当する提案の記載がな い。	0	0	0	0

ただし、「4 ワーク･ライフ・バランス等の推進に関する指標」については、下表の評価基準に基づき加点を付与する。複数の認定等が該当する場合は、最も配点が高い区分により加点を付与する。

認定等の区分		項目別得点
女性活躍推進法に基づく認定（えるぼし認定企業・プラチナえるぼし認定企業）	プラチナえるぼし（※1）	12
	えるぼし3段階目（全認定基準5つ ○）（※2）	8
	えるぼし2段階目（認定基準3~4 つ ○）（※2）	8
	えるぼし1段階目（認定基準1~1 つ ○）（※2）	4
	行動計画（※3）	2
次世代法に基づく認定（xxxん認定企業・プラチナxxxん認定企業）	プラチナxxxん認定企業	8
	xxxん認定企業（新基準）（※4）	8
	xxxん認定企業（旧基準）（※5）	4
若者雇用促進法に基づく認定（ユースエール認定企業）		8

※１ 改正後女性活躍推進法（令和２年６月１日施行）第12条に基づく認定

※２ 女性活躍推進法第９条に基づく認定

なお、労働時間等の働き方に係る基準は満たすことが必要。

※３ 常時雇用する労働者の数が300人以下の事業主に限る（計画期間が満了していない行動計画を策定している場合のみ）。

※４ 新くるみん認定（改正後認定基準（平成29年４月１日施行）により認定）

※５ 旧くるみん認定（改正前認定基準又は改正省令附則第２条第３項の経過措置により認定）

Ⅶ．その他関係資料

独立行政法人情報処理推進機構入札心得

（趣 旨）

第 1 条 独立行政法人情報処理推進機構（以下「機構」という。）の契約に係る一般競争又は指名競争（以下

「競争」という。）を行う場合において、入札者が熟知し、かつ遵守しなければならない事項は、関係法令、機構会計規程及び入札説明書に定めるもののほか、この心得に定めるものとする。

（仕様書等）

第2 条 入札者は、仕様書、図面、契約書案及び添付書類を熟読のうえ入札しなければならない。

2 入札者は、前項の書類について疑義があるときは、関係職員に説明を求めることができる。

3 入札者は、入札後、第1 項の書類についての不明を理由として異議を申し立てることができない。

（入札保証金及び契約保証金）

第3 条 入札保証金及び契約保証金は、全額免除する。

（入札の方法）

第4 条 入札者は、別紙様式による入札書を直接又は郵便等で提出しなければならない。

（入札書の記載）

第 5 条 落札決定に当たっては、入札書に記載された金額に当該金額の 10 パーセントに相当する額を加算した金額をもって落札価格とするので、入札者は消費税に係る課税事業者であるか免税事業者であるかを問わず、見積もった契約金額の110 分の100 に相当する金額を入札書に記載すること。

（直接入札）

第6 条 直接入札を行う場合は、入札書を封筒に入れ、封緘のうえ入札者の氏名を表記し、予め指定された時刻までに契約担当職員等に提出しなければならない。この場合において、入札書とは別に提案書及び証書等の書類を添付する必要のある入札にあっては、入札書と併せてこれら書類を提出しなければならない。

2 入札者は、代理人をして入札させるときは、その委任状を持参させなければならない。

（郵便等入札）

第7 条 郵便等入札を行う場合には、二重封筒とし、入札書を中封筒に入れ、封緘のうえ入札者の氏名、宛先、 及び入札件名を表記し、予め指定された時刻までに到着するように契約担当職員等あて書留で提出しなければ ならない。この場合において、入札書とは別に提案書及び証書等の書類を添付する必要のある入札にあっては、入札書と併せてこれら書類を提出しなければならない。

2 入札者は、代理人をして入札させるときは、その委任状を同封しなければならない。

（代理人の制限）

第8 条 入札者又はその代理人は、当該入札に対する他の代理をすることができない。

2 入札者は、予算決算及び会計令（昭和22 年勅令第165 号、以下「予決令」という。）第71 条第1 項各号の一に該当すると認められる者を競争に参加することが出来ない期間は入札代理人とすることができない。

（条件付きの入札）

第9 条 予決令第72 条第1 項に規定する一般競争に係る資格審査の申請を行ったものは、競争に参加する者に必要な資格を有すると認められること又は指名競争の場合にあっては指名されることを条件に入札書を提出することができる。この場合において、当該資格審査申請書の審査が開札日までに終了しないとき又は資格を有すると認められなかったとき若しくは指名されなかったときは、当該入札書は落札の対象としない。

（入札の取り止め等）

第 10 条 入札参加者が連合又は不穏の行動をなす場合において、入札を公正に執行することができないと認められるときは、当該入札者を入札に参加させず又は入札の執行を延期し、若しくは取り止めることがある。

（入札の無効）

第11 条 次の各号の一に該当する入札は、無効とする。

(1) 競争に参加する資格を有しない者による入札

(2) 指名競争入札において、指名通知を受けていない者による入札

(3) 委任状を持参しない代理人による入札

(4) 記名押印（外国人又は外国法人にあっては、本人又は代表者の署名をもって代えることができる。）を欠く入札

(5) 金額を訂正した入札

(6) 誤字、脱字等により意思表示が不明瞭である入札

(7) 明らかに連合によると認められる入札

(8) 同一事項の入札について他人の代理人を兼ね又は2 者以上の代理をした者の入札

(9) 入札者に求められる義務を満たすことを証明する必要のある入札にあっては、証明書が契約担当職員等の審査の結果採用されなかった入札

(10) 入札書受領期限までに到着しない入札

(11) 暴力団排除に関する誓約事項（別記）について、虚偽が認められた入札

(12) その他入札に関する条件に違反した入札

（開 札）

第 12 条 開札には、入札者又は代理人を立ち会わせて行うものとする。ただし、入札者又は代理人が立会わない場合は、入札執行事務に関係のない職員を立会わせて行うものとする。

（調査基準価格、低入札価格調査制度）

第 13 条 工事その他の請負契約（予定価格が 1 千万円を超えるものに限る。）について機構会計規程細則第 26

条の3 第1 項に規定する相手方となるべき者の申込みに係る価格によっては、その者により当該契約の内容に適合した履行がされないこととなるおそれがあると認められる場合の基準は次の各号に定める契約の種類ごとに当該各号に定める額（以下「調査基準価格」という。）に満たない場合とする。

(1) 工事の請負契約 その者の申込みに係る価格が契約ごとに 3 分の 2 から 10 分の 8.5 の範囲で契約担当職員等の定める割合を予定価格に乗じて得た額

(2) 前号以外の請負契約 その者の申込みに係る価格が10 分の6 を予定価格に乗じて得た額

2 調査基準価格に満たない価格をもって入札（以下「低入札」という。）した者は、事後の資料提出及び契約担当職員等が指定した日時及び場所で実施するヒアリング等（以下「低入札価格調査」という。）に協力しなければならない。

3 低入札価格調査は、入札理由、入札価格の積算内訳、手持工事等の状況、履行体制、国及び地方公共団体等における契約の履行状況等について実施する。

（落札者の決定）

第14 条 一般競争入札最低価格落札方式（以下「最低価格落札方式」という。）にあっては、有効な入札を行った者のうち、予定価格の制限の範囲内で最低の価格をもって入札した者を落札者とする。また、一般競争入札総合評価落札方式（以下「総合評価落札方式」という。）にあっては、契約担当職員等が採用できると判断した提案書を入札書に添付して提出した入札者であって、その入札金額が予定価格の制限の範囲内で、かつ提出した提案書と入札金額を当該入札説明書に添付の評価手順書に記載された方法で評価、計算し得た評価値（以下「総合評価点」という。）が最も高かった者を落札者とする。

2 低入札となった場合は、一旦落札決定を保留し、低入札価格調査を実施の上、落札者を決定する。

3 前項の規定による調査の結果その者により当該契約の内容に適合した履行がされないおそれがあると認められるとき、又はその者と契約を締結することが公正な取引の秩序を乱すこととなるおそれがあって著しく不適当であると認められるときは、次の各号に定める者を落札者とすることがある。

(1) 最低価格落札方式 予定価格の制限の範囲内の価格をもって入札をした他の者のうち、最低の価格をもって入札した者

(2) 総合評価落札方式 予定価格の制限の範囲内の価格をもって入札をした他の者のうち、総合評価点が最も高かった者

（再度入札）

第 15 条 開札の結果予定価格の制限に達した価格の入札がないときは、直ちに再度の入札を行う。なお、開札の際に、入札者又はその代理人が立ち会わなかった場合は、再度入札を辞退したものとみなす。

2 前項において、入札者は、代理人をして再度入札させるときは、その委任状を持参させなければならない。

（同価格又は同総合評価点の入札者が二者以上ある場合の落札者の決定）

第 16 条 落札となるべき同価格又は同総合評価点の入札をした者が二者以上あるときは、直ちに当該入札をした者又は第12 条ただし書きにおいて立ち会いをした者にくじを引かせて落札者を決定する。

2 前項の場合において、当該入札をした者のうちくじを引かない者があるときは、これに代わって入札事務に関係のない職員にくじを引かせるものとする。

（契約書の提出）

第 17 条 落札者は、契約担当職員等から交付された契約書に記名押印（外国人又は外国法人が落札者である場 合には、本人又は代表者が署名することをもって代えることができる。）し、落札決定の日から 5 日以内（期 終了の日が行政機関の休日に関する法律（昭和63 年法律第91 号）第1 条に規定する日に当たるときはこれを 算入しない。）に契約担当職員等に提出しなければならない。ただし、契約担当職員等が必要と認めた場合は、この期間を延長することができる。

2 落札者が前項に規定する期間内に契約書を提出しないときは、落札はその効力を失う。

（入札書に使用する言語及び通貨）

第18 条 入札書及びそれに添付する仕様書等に使用する言語は、日本語とし、通貨は日本国通貨に限る。

（落札決定の取消し）

第 19 条 落札決定後であっても、この入札に関して連合その他の事由により正当な入札でないことが判明したときは、落札決定を取消すことができる。

以上

（別記）

暴 力 団 排 除 に 関 す る 誓 約 事 項

当社（個人である場合は私、団体である場合は当団体）は、下記の「契約の相手方として不適当な者」のいずれにも該当しません。

この誓約が虚偽であり、又はこの誓約に反したことにより、当方が不利益を被ることとなっても、異議は一切申し立てません。

記

1. 契約の相手方として不適当な者

(1) 法人等（個人、法人又は団体をいう。）が、暴力団（暴力団員による不当な行為の防止等に関する法律

（平成3 年法律第77 号）第2 条第2 号に規定する暴力団をいう。以下同じ。）であるとき又は法人等の役員等（個人である場合はその者、法人である場合は役員又は支店若しくは営業所（常時契約を締結する事務所をいう。）の代表者、団体である場合は代表者、理事等、その他経営に実質的に関与している者をいう。以下同じ。）が、暴力団員（同法第2 条第6 号に規定する暴力団員をいう。以下同じ。）であるとき

(2) 役員等が、自己、自社若しくは第三者の不正の利益を図る目的又は第三者に損害を加える目的をもって、暴力団又は暴力団員を利用するなどしているとき

(3) 役員等が、暴力団又は暴力団員に対して、資金等を供給し、又は便宜を供与するなど直接的あるいは積極的に暴力団の維持、運営に協力し、若しくは関与しているとき

(4) 役員等が、暴力団又は暴力団員であることを知りながらこれと社会的に非難されるべき関係を有しているとき

上記事項について、入札書の提出をもって誓約します。

（様 式 1）

年 月 日

独立行政法人情報処理推進機構

デジタル戦略推進部 IT 導入運用グループ 担当者殿

質 問 書

「認証・認可基盤プロトタイプ構築業務」に関する質問書を提出します。

法人名

所属部署名

担当者名

電話番号

E-mail

質問書枚数

枚中

枚目

＜質問箇所について＞

資料名	例） ○○書
ページ	例） P○
項目名	例） ○○概要
質問内容

備考

1．質問は、本様式1 枚につき1 問とし、簡潔にまとめて記載すること。

2．質問及び回答は、IPA のホームページに公表する。（電話等による個別回答はしない。）また、質問者自身の既得情報（特殊な技術、ノウハウ等）、個人情報に関する内容については、公表しない。

（様 式 2）

年 月 日

独立行政法人情報処理推進機構 理事長 殿

所 在 地 商号又は名称

代表者氏名 印

（又は代理人）

委 任 状

私は、下記の者を代理人と定め、「認証・認可基盤プロトタイプ構築業務」の入札に関する一切の権限を委任します。

代 理 人(又は復代理人)

所 在 地 所属・役職名氏 名

使 用 印 鑑

（様 式 3）

年 月 日

独立行政法人情報処理推進機構 理事長 殿

所 在 地 商号又は名称

代表者氏名 印

（又は代理人、復代理人氏名）

印

入 札 書

入札金額 ￥               

（※ 下記件名に係る費用の総価を記載すること）

件 名 「認証・認可基盤プロトタイプ構築業務」

契約条項の内容及び貴機構入札心得を承知のうえ、入札いたします。

（様 式 4）

提案書受理票（控）

提案書受理番号        

件名：「認証・認可基盤プロトタイプ構築業務」

【入札者記載欄】

提出年月日：

年

月

日

法 人 名：

所 在 地： 〒

担 当 者： 所属・役職名

氏名

TEL

FAX

E-Mail

【ＩＰＡ担当者使用欄】

No.	提出書類	部数	有無	No.	提出書類	部数	有無
①	委任状（委任する場合）	1 通		②	入札書（封緘）	1 通
③	提案書	5 部及び 電子媒体		④	評価項目一覧	5 部及び 電子媒体
⑤	資格審査結果通知書の写 し（※）	1 通		⑥	提案書受理票	(本紙)

（※）又は登記簿謄本等の原本又は写し。

切り取り

提案書受理番号        

提案書受理票件 名 「認証・認可基盤プロトタイプ構築業務」

年 月 日

法人名（入札者が記載）：                    

担当者名（入札者が記載）： 殿

貴殿から提出された標記提案書を受理しました。

独立行政法人情報処理推進機構デジタル戦略推進部 IT 導入運用グループ担当者名： ㊞

（参 考）

予算決算及び会計令【抜粋】

（一般競争に参加させることができない者）

第 70 条 契約担当官等は、売買、貸借、請負その他の契約につき会計法第二十九条の三第一項の競争（以下

「一般競争」という。）に付するときは、特別の理由がある場合を除くほか、次の各号のいずれかに該当する者を参加させることができない。

一 当該契約を締結する能力を有しない者

二 破産手続開始の決定を受けて復権を得ない者

三 暴力団員による不当な行為の防止等に関する法律（平成三年法律第七十七号）第三十二条第一項各号に掲げる者

（一般競争に参加させないことができる者）

第 71 条 契約担当官等は、一般競争に参加しようとする者が次の各号のいずれかに該当すると認められるときは、その者について三年以内の期間を定めて一般競争に参加させないことができる。その者を代理人、支配人その他の使用人として使用する者についても、また同様とする。

一 契約の履行に当たり故意に工事、製造その他の役務を粗雑に行い、又は物件の品質若しくは数量に関して不正の行為をしたとき。

二 公正な競争の執行を妨げたとき又は公正な価格を害し若しくは不正の利益を得るために連合したとき。三 落札者が契約を結ぶこと又は契約者が契約を履行することを妨げたとき。

四 監督又は検査の実施に当たり職員の職務の執行を妨げたとき。五 正当な理由がなくて契約を履行しなかつたとき。

六 契約により、契約の後に代価の額を確定する場合において、当該代価の請求を故意に虚偽の事実に基づき過大な額で行つたとき。

七 この項（この号を除く。）の規定により一般競争に参加できないこととされている者を契約の締結又は契約の履行に当たり、代理人、支配人その他の使用人として使用したとき。

2 契約担当官等は、前項の規定に該当する者を入札代理人として使用する者を一般競争に参加させないことができる。