3) 令和4・5・6年度競争参加資格(全省庁統一資格)において「役務の提供等」で、「A」、「B」又は「C」の等級に格付けされ、関東・甲信越地域の資格を有する者 であること。 (4) 「プライバシーマーク」付与事業者または「情報セキュリティマネジメントシステム(ISMS)」認証取得組織であること。
「令和6年度セキュリティ人材活用促進実証に係る業務」
に関する一般競争入札
(総合評価落札方式)
2024年7月1日
目次
Ⅰ.入札説明書
独立行政法人情報処理推進機構の請負契約に係る入札公告(2024年7月1日付け公告)に基づく入札については、関係法令並びに独立行政法人情報処理推進機構会計規程及び同入札心得に定めるもののほか、下記に定めるところにより実施する。
記
1.競争入札に付する事項
(1) 作業の名称 令和6年度セキュリティ人材活用促進実証に係る業務
(2) 作業内容等 別紙仕様書のとおり。
(3) 履行期限 別紙仕様書のとおり。
(4) 入札方法 落札者の決定は総合評価落札方式をもって行うので、
① 入札に参加を希望する者(以下「入札者」という。)は「6.(4)提出書類一覧」に記載の提出書類を提出すること。
② 上記①の提出書類のうち提案書については、入札資料作成要領に従って作成、提出すること。
③ 上記①の提出書類のうち、入札書については仕様書及び契約書案に定めるところにより、入札金額を見積るものとする。入札金額は、「令和6年度セキュリティ人材活用促進実証に係る業務」に関する総価とし、総価には本件業務に係る一切の費用を含むものとする。ただし、仕様書に定める謝金及び旅費、施設使用料金の実費精算分は含めない。
④ 落札決定に当たっては、入札書に記載された金額に当該金額の10パーセントに相当する額を加算した金額(当該金額に1円未満の端数が生じたときは、その端数金額を切捨てるものとする。)をもって落札価格とするので、入札者は、消費税及び地方消費税に係る課税事業者であるか免税事業者であるかを問わず、見積もった契約金額の110分の100に相当する金額を入札書に記載すること。
⑤ 入札者は、提出した入札書の引き換え、変更又は取り消しをすることはできないものとする。
2.競争参加資格
(1) 予算決算及び会計令(以下「予決令」という。)第70条の規定に該当しない者であること。
なお、未xx者、被保佐人又は被補助人であって、契約締結のために必要な同意を得ている者は、同条中、特別の理由がある場合に該当する。
(2) 予決令第71条の規定に該当しない者であること。
(3) 令和4・5・6年度競争参加資格(全省庁統一資格)において「役務の提供等」で、「A」、「B」又は「C」の等級に格付けされ、関東・甲信越地域の資格を有する者であること。
(4) 「プライバシーマーク」付与事業者または「情報セキュリティマネジメントシステム(ISMS)」認証取得組織であること。
(5) 各省各庁及び政府関係法人等から取引停止又は指名停止処分等を受けていない者(理事長が特に認める場合を含む。)であること。
(6) 経営の状況又は信用度が極度に悪化していないと認められる者であり、適正な契約の履行が確保される者であること。
(7) 過去3年以内に情報管理の不備を理由に機構から契約を解除されている者ではないこと。
3.入札者の義務
(1) 入札者は、当入札説明書及び独立行政法人情報処理推進機構入札心得を了知のうえ、入札に参加しなければならない。
(2) 入札者は、当機構が交付する仕様書に基づいて提案書を作成し、これを入札書に添付して入札書等の提出期限内に提出しなければならない。また、開札日の前日までの間において当機構から当該書類に関して説明を求められた場合は、これに応じなければならない。
4.入札説明会の日時及び場所
(1) 入札説明会の日時
2024年7月8日(月) 15時00分
(2) 入札説明会の実施方法
オンラインによる説明会とする。
(3) 入札説明会の参加方法
入札説明会への参加を希望する場合は、14.(4)の担当部署まで、以下のとおり電子メールにより申し込むこと。
オンラインによる説明会は会議招待メールを送信する必要があるため、2024年7月8日(月)11時00分までに申し込むこと。
電子メールの件名に「【令和6年度セキュリティ人材活用促進実証に係る業務】入札説明会申し込み」と明記し、入札説明会に参加する者の所属・氏名及びメールアドレスを記載の上申し込むこと。
(4) 関係資料の開示
入札に参加する者で、以下の関係資料の閲覧を希望する場合は、14.(4)の担当部署まで、電子メールで連絡すること。
(閲覧に供する関係資料)
・「令和5年度業界セキュリティガイドライン等の策定支援業務」における指導要領(指導ツール)
5.入札に関する質問の受付等
(1) 質問の方法
質問書(様式1)に所定事項を記入の上、電子メールにより提出すること。
(2) 受付期間
2024年7月8日(月)から2024年7月16日(火) 17時00分まで。
なお、質問に対する回答に時間がかかる場合があるため、余裕をみて提出すること。
(3) 担当部署
14.(4)のとおり
6.入札書等の提出方法及び提出期限等
(1) 受付期間
2024年7月19日(金)から2024年7月23日(火)。
持参の場合の受付時間は、月曜日から金曜日(祝祭日は除く)の10時00分から17時00分
(12時30分~13時30分の間は除く)とする。
(2) 提出期限
2024年7月23日(火) 17時00分必着。
上記期限を過ぎた入札書等はいかなる理由があっても受け取らない。
(3) 提出先
14.(4)のとおり。
(4) 提出書類一覧
No. |
提出書類 |
部数 |
|
① |
委任状(代理人に委任する場合) |
様式2 |
1通 |
② |
入札書(封緘) |
様式3 |
1通 |
③ |
提案書 |
- |
5部及び 電子ファイル |
④ |
評価項目一覧 |
- |
5部及び 電子ファイル |
⑤ |
令和4・5・6年度競争参加資格(全省庁統一資格)における資格審査結果通知書の写し |
- |
1通 |
⑥ |
プライバシーマークまたは情報セキュリティマネジメントシステム(ISMS)認証の資格の写し |
- |
1通 |
⑦ |
提案書受理票 |
様式4 |
1通 |
(5) 提出方法
① 入札書等提出書類を持参により提出する場合
入札書を封筒に入れ封緘し、封皮に氏名(法人の場合は商号又は名称)、宛先(14.(4)の担当者名)を記載するとともに「令和6年度セキュリティ人材活用促進実証に係る業務 一般競争入札に関する入札書在中」と朱書きし、その他提出書類一式と併せ封筒に入れ封緘し、その封皮に氏名(法人の場合はその商号又は名称)、宛先(14.(4)の担当者名)を記載し、かつ、「令和6年度セキュリティ人材活用促進実証に係る業務 一般競争入札に関する提出書類一式在中」と朱書きすること。
② 入札書等提出書類を郵便等(書留)により提出する場合
二重封筒とし、表封筒に「令和6年度セキュリティ人材活用促進実証 一般競争入札に関する提出書類一式在中」と朱書きし、中封筒の封皮には直接提出する場合と同様とすること。
なお、6.(4)提出書類一覧の③と④の電子ファイルは、電子媒体(CD-R又はDVD-R)に収録して提出する方法の他、電子メールによる提出を可能とする。その場合は件名に「【令和6年度セキュリティ人材活用促進実証に係る業務】提案書及び評価項目一覧の提出」と明記し、電子ファイルを添付して14.(4)の担当部署へ送付すること。その際、電子ファイルにはパスワードを付与すること。電子ファイルの容量が5MBを超える場合は、送付方法を別途案内するので、余裕をもって14.(4)の担当部署に連絡すること。
(6) 提出後
① 入札書等提出書類を受理した場合は、提案書受理票を入札者に交付する。なお、受理した提案書等は評価結果に関わらず返却しない。
② ヒアリングを次の日程で実施する。
日時:2024年7月26日(金)10時30分~17時30分の間(1者あたり1時間を予定)
場所:xxxxxxxxx0-00-0 xxxxxxxxxxxxxxxxx00x
独立行政法人情報処理推進機構 会議室C
なお、xxxxxについては、提案内容を熟知した実施責任者等が対応すること。
また、オンライン又は電子メールや電話等の手段によるヒアリングを行う場合があるので、その際はIPAの指示に従うこと。
7.開札の日時及び場所
(1) 開札の日時
2024年8月2日(金) 14時00分
(2) 開札の場所
xxxxxxxxx0-00-0 xxxxxxxxxxxxxxxxx00x
独立行政法人情報処理推進機構 会議室B
8. 入札の無効
競争入札に参加する者に必要な資格のない者による入札及び競争入札に参加する者に求められる義務に違反した入札は無効とする。
9.落札者の決定方法
独立行政法人情報処理推進機構会計規程第29条の規定に基づいて作成された予定価格の制限の範囲内で、当機構が入札説明書で指定する要求事項のうち、必須とした項目の最低限の要求をすべて満たしている提案をした入札者の中から、当機構が定める総合評価の方法をもって落札者を定めるものとする。ただし、落札者となるべき者の入札価格によっては、その者により当該契約の内容に適合した履行がなされないおそれがあると認められるとき、又はその者と契約することがxxな取引の秩序を乱すこととなるおそれがあって著しく不適当であると認められるときは、予定価格の範囲内の価格をもって入札をした他の者のうち、評価の最も高い者を落札者とすることがある。
10.入札保証金及び契約保証金 全額免除
11.契約書作成の要否 要(Ⅱ.契約書(案)を参照)
12.支払の条件
契約代金は、業務の完了後、当機構が適法な支払請求書を受理した日の属する月の翌月末日までに支払うものとする。
13.契約者の氏名並びにその所属先の名称及び所在地
x000-0000 xxxxxxxxx0-00-0 xxxxxxxxxxxxxxxxx00x
独立行政法人情報処理推進機構 理事長 xx x
14.その他
(1) 入札者は、提出した証明書等について説明を求められた場合は、自己の責任において速やかに書面をもって説明しなければならない。
(2) 契約に係る情報については、機構ウェブサイトにて機構会計規程等に基づき公表(注)するものとする。
(3) 落札者は、契約締結時までに入札内訳書及び提案書の電子データを提出するものとする。
(4) 入札説明会への参加申込み、仕様書に関する照会先、入札に関する質問の受付、入札書類の提出先
〒113-6591
xxxxxxxxx0-00-0 xxxxxxxxxxxxxxxxx00x
独立行政法人情報処理推進機構 セキュリティセンター 普及啓発・振興部
普及啓発グループ 担当:xx、xx
XXX:00-0000-0000
E-mail:xxxx-xxx-xxxx@xxx.xx.xx
なお、直接提出する場合は、文京グリーンコートセンターオフィス13階の当機構総合受付を訪問すること。
(5) 入札行為に関する照会先
独立行政法人情報処理推進機構 財務部 契約グループ 担当:xx、辻
TEL:00-0000-0000
E-mail:xx-xxx-xx@xxx.xx.xx
(注) 独立行政法人の事務・事業の見直しの基本方針(平成22年12月7日閣議決定)
に基づく契約に係る情報の公表について
独立行政法人が行う契約については、「独立行政法人の事務・事業の見直しの基本方針」(平成22年12月7日閣議決定)において、独立行政法人と一定の関係を有する法人と契約をする場合には、当該法人への再就職の状況、当該法人との間の取引等の状況について情報を公開するなどの取組を進めるとされているところです。
これに基づき、以下のとおり、当機構との関係に係る情報を当機構のウェブサイトで公表することとしますので、所要の情報の当方への提供及び情報の公表に同意の上で、応札若しくは応募又は契約の締結を行っていただくよう御理解と御協力をお願いいたします。
なお、案件への応札若しくは応募又は契約の締結をもって同意されたものとみなさせていただきますので、ご了知願います。
(1)公表の対象となる契約先
次のいずれにも該当する契約先
① 当機構において役員を経験した者(役員経験者)が再就職していること又は課長相当職以上の職を経験した者(課長相当職以上経験者)が役員、顧問等として再就職していること
② 当機構との間の取引高が、総売上高又は事業収入の3分の1以上を占めていること
※ 予定価格が一定の金額を超えない契約や光熱水費の支出に係る契約等は対象外
(2)公表する情報
上記に該当する契約先について、契約ごとに、物品役務等の名称及び数量、契約締結日、契
約先の名称、契約金額等と併せ、次に掲げる情報を公表します。
① 当機構の役員経験者及び課長相当職以上経験者(当機構OB)の人数、職名及び当機構における最終職名
② 当機構との間の取引高
③ 総売上高又は事業収入に占める当機構との間の取引高の割合が、次の区分のいずれかに該当する旨
3分の1以上2分の1未満、2分の1以上3分の2未満又は3分の2以上
④ 一者応札又は一者応募である場合はその旨
(3)当方に提供していただく情報
① 契約締結日時点で在職している当機構OBに係る情報(人数、現在の職名及び当機構における最終職名等)
② 直近の事業年度における総売上高又は事業収入及び当機構との間の取引高
(4)公表日
契約締結日の翌日から起算して原則として72日以内(4月に締結した契約については原則として93日以内)
(5)実施時期
平成23年7月1日以降の一般競争入札・企画競争・公募公告に係る契約及び平成23年7月1日以降に契約を締結した随意契約について適用します。
なお、応札若しくは応募又は契約の締結を行ったにもかかわらず情報提供等の協力をしていただけない相手方については、その名称等を公表させていただくことがあり得ますので、ご了知願います。
Ⅱ.契約書(案)
○○○○情財第○○号
契約書
独立行政法人情報処理推進機構(以下「甲」という。)と○○○○○(以下「乙」という。)とは、次の条項により「令和6年度セキュリティ人材活用促進実証に係る業務」に関する請負契約を締結する。
(契約の目的)
第1条 甲は、別紙仕様書記載の「契約の目的」を実現するために、同仕様書及び提案書記載の「令和6年度セキュリティ人材活用促進実証に係る業務」(以下、「請負業務」という。)の完遂を乙に注文し、乙は本契約及び関係法令の定めに従って誠実に請負業務を完遂することを請け負う。
2 乙は、本契約においては、請負業務またはその履行途中までの成果が可分であるか否かに拘わらず、請負業務が完遂されることによってのみ、甲が利益を受け、また甲の契約の目的が達成されることを、確認し了解する。
(再請負の制限)
第2条 乙は、請負業務の全部を第三者に請負わせてはならない。
2 乙は、請負業務の一部を第三者(以下「再請負先」という。)に請負わせようとするときは、事前に再請負先、再請負の対価、再請負作業内容その他甲所定の事項を、書面により甲に届け出なければならない。
3 前項に基づき、乙が請負業務の一部を再請負先に請負わせた場合においても、xは、再請負先の行為を全て乙の行為とみなし、乙に対し本契約上の責任を問うことができる。
(責任者の選任)
第3x xは、請負業務を実施するにあたって、責任者(乙のxx従業員に限る。)を選任して甲に届け出る。
2 責任者は、請負業務の進捗状況を常に把握するとともに、各進捗状況について甲の随時の照会に応じるとともに定期的または必要に応じてこれを甲に報告するものとする。
3 乙は、第1項により選任された責任者に変更がある場合は、直ちに甲に届け出る。
(納入物件及び納入期限)
第4条 納入物件、納入期限及びその他納入に関する事項については、別紙仕様書のとおりとする。
(契約金額)
第5条 甲が本契約の対価として乙に支払うべき契約金額は、○○,○○○,○○○円(うち消費税及び地方消費税○,○○○,○○○円)とする。
2 前項の契約金額の他、以下の費用については、納入期限までに証拠書類を提出することにより精算するものとする。
・仕様書4.1(5) セミナー講演者とセキュリティ専門家への謝金及び旅費
・同4.1(6) サイバーセキュリティ相談会の開催会場に係る施設使用料金
・同4.2(9) セキュリティマネジメント指導における指導専門家への謝金及び旅費
(権利義務の譲渡)
第6x xは、本契約によって生じる権利又は義務を第三者に譲渡し、又は承継させてはならない。
(実地調査)
第7条 甲は、必要があると認めるときは、乙に対し、自ら又はその指名する第三者をして、請負業務の実施状況等について、報告又は資料を求め、若しくは事業所に臨んで実地に調査を行うことができる。
2 前項において、甲は乙に意見を述べ、補足資料の提出を求めることができる。
(検査)
第8条 甲は、納入物件の納入を受けた日から10日以内に、当該納入物件について別紙仕様書及び提案書に基づき検査を行い、同仕様書及び提案書に定める基準に適合しない事実を発見したときは、当該事実の概要を書面によって遅滞なく乙に通知する。
2 前項所定の期間内に同項所定の通知が無いときは、当該期間満了日をもって当該納入物件は同項所定の検査に合格したものとみなす。
3 請負業務は、当該納入物件が本条による検査に合格した日をもって完了とする。
4 第1項及び第2項の規定は、第1項所定の通知書に記載された指摘事実に対し、乙が適切な修正等を行い甲に再納入する場合に準用する。
(契約不適合責任)
第9条 甲は、請負業務完了の日から1年以内に納入物件その他請負業務の成果に種類、品質又は数量に関して仕様書及び提案書の記載内容に適合しない事実(以下「契約不適合」という。)を発見したときは、相当の催告期間を定めて、甲の承認または指定した方法により、その契約不適合の修補、代品との交換又は不足分の引渡しによる履行の追完を乙に請求することができる。但し、発見後合理的期間内に乙に通知することを条件とする。
2 前項において、乙は、前項所定の方法以外の方法による修補等を希望する場合、修補等に要する費用の多寡、甲の負担の軽重等に関わらず、甲の書面による事前の同意を得なければならない。この場合、xは、事情の如何を問わず同意する義務を負わない。
3 第1項において催告期間内に修補等がないときは、甲は、その選択に従い、本契約を解除し、またはその不適合の程度に応じて代金の減額を請求することができる。ただし、次の各号のいずれかに該当する場合は、第1項に関わらず、催告なしに直ちに解除し、または代金の減額を請求することができる。
一 修補等が不能であるとき。
x xが修補等を拒絶する意思を明確に表示したとき。
三 契約の性質又は当事者の意思表示により、特定の日時又は一定の期間内に修補等をしなければ契約の目的を達することができない場合において、乙が修補等をしないでその時期を経過したとき。
四 前各号に掲げる場合のほか、甲が第1項所定の催告をしても修補等を受ける見込みがないことが明らかであるとき。
4 第1項で定めた催告期間内に修補等がなされる見込みがないと合理的に認められる場合、甲は、前項本文に関わらず、催告期間の満了を待たずに本契約を解除することができる。
5 前各項において、甲は、乙の責めに帰すべき事由による契約不適合によって甲が被った損害の賠償を、別途乙に請求することができる。
6 本条は、本契約終了後においても有効に存続するものとする。
(対価の支払及び遅延利息)
第10条 甲は、請負業務の完了後、乙から適法な支払請求書を受理した日の属する月の翌月末日までに契約金額を支払う。なお、支払いに要する費用は甲の負担とする。
2 甲が前項の期日までに対価を支払わない場合は、その遅延期間における当該未払金額に対して、財務大臣が決定する率(政府契約の支払遅延に対する遅延利息の率(昭和24年12月12日大蔵省告示第991号))によって、遅延利息を支払うものとする。
3 乙は、請負業務の履行途中までの成果に対しては、事由の如何を問わず、何らの支払いもなされないことを確認し了解する。
(遅延損害金)
第11条 天災地変その他乙の責に帰すことができない事由による場合を除き、乙が納入期限までに納入物件の納入が終らないときは、甲は遅延損害金として、延滞日数1日につき契約金額の1,000分の1に相当する額を徴収することができる。
2 前項の規定は、納入遅延となった後に本契約が解除された場合であっても、解除の日までの日数に対して適用するものとする。
(契約の変更)
第12条 甲及び乙は、本契約の締結後、次の各号に掲げる事由が生じた場合は、甲乙合意のうえ本契約を変更することができる。
一 仕様書及び提案書その他契約条件の変更(乙に帰責事由ある場合を除く。)。
二 天災地変、著しい経済情勢の変動、不可抗力その他やむを得ない事由に基づく諸条件の変更。
三 税法その他法令の制定又は改廃。
四 価格に影響のある技術変更提案の実施。
2 前項による本契約の変更は、納入物件、納期、契約金額その他すべての契約内容の変更の有無・内容等についての合意の成立と同時に効力を生じる。なお、本契約の各条項のうち変更の合意がない部分は、本契約の規定内容が引き続き有効に適用される。
(契約の解除等)
第13条 甲は、第9条による場合の他、次の各号の一に該当するときは、催告の上、本契約の全部又は一部を解除することができる。但し、第4号乃至第6号の場合は催告を要しない。
x xが本契約条項に違反したとき。
二 乙が天災地変その他不可抗力の原因によらないで、納入期限までに本契約の全部又は一部を履行しないか、又は納入期限までの納入が見込めないとき。
x xが甲の指示に従わないとき、その職務執行を妨げたとき、又は談合その他不正な行為があったとき。
四 乙が破産手続開始の決定を受け、その他法的整理手続が開始したこと、資産及び信用の状態が著しく低下したと認められること等により、契約の円滑な履行が困難と認められるとき。
五 天災地変その他乙の責に帰すことができない事由により、納入物件を納入する見込みがないと認められるとき。
x xが、xが正当な理由と認める理由により、本契約の解除を申し出たとき。
2 乙は、xがその責に帰すべき事由により、本契約上の義務に違反した場合は、相当の期間を定めて、その履行を書面で催告し、その期間内に履行がないときは、本契約を解除することができる。
3 乙の本契約違反の程度が著しく、または乙に重大な背信的言動があった場合、甲は第1項にかかわらず、催告せずに直ちに本契約を解除することができる。
4 甲は、第1項第1号乃至第4号又は前項の規定により本契約を解除する場合は、違約金として契約金額の100分の10に相当する金額(その金額に100円未満の端数があるときはその端数を切り捨てる。)を乙に請求することができる。
5 前項の規定は、甲に生じた実際の損害額が同項所定の違約金の額を超える場合において、甲がその超える部分について乙に対し次条に規定する損害賠償を請求することを妨げない。
(損害賠償)
第14x xは、乙の責に帰すべき事由によって甲又は第三者に損害を与えたときは、その被った損害を賠償するものとする。ただし、乙の負う賠償額は、乙に故意又は重大な過失がある場合を除き、第5条所定の契約金額を超えないものとする。
2 第11条所定の遅延損害金の有無は、前項に基づく賠償額に影響を与えないものとする。
(違約金及び損害賠償金の遅延利息)
第15条 乙が、第13条第4項の違約金及び前条の損害賠償金を甲が指定する期間内に支払わないときは、乙は、当該期間を経過した日から支払をする日までの日数に応じ、年3パーセントの割合で計算した金額の遅延利息を支払わなければならない。
(秘密保持及び個人情報)
第16条 甲及び乙は、相互に本契約の履行過程において知り得た相手方の秘密を他に漏洩せず、また本契約の履行に必要な範囲を超えて利用しない。ただし、甲が、法令等、官公署の要求、その他公益的見地に基づいて、必要最小限の範囲で開示する場合を除く。
2 乙は、契約締結後速やかに、情報セキュリティを確保するための体制を定めたものを含み、以下に記載する事項の遵守の方法及び提出を求める情報、書類等(以下「情報セキュリティを確保するための体制等」という。)について、甲に提示し了承を得た上で確認書類として提出すること。ただし、別途契約締結前に、情報セキュリティを確保するための体制等について甲に提示し了承を得た上で提出したときは、この限りでない。また、契約期間中に、甲の要請により、情報セキュリティを確保するための体制及び対策に係る実施状況を紙媒体又は電子媒体により報告すること。加えて、これらに変更が生じる場合は、事前に甲へ案を提出し、同意を得ること。なお、報告の内容について、甲と乙が協議し不十分であると認めた場合、乙は、速やかに甲と協議し対策を講ずること。
3 乙は、本契約遂行中に得た本契約に関する情報(紙媒体及び電子媒体)について、甲の許可なく当機構外で複製してはならない。また、作業終了後には、複製した情報が電子計算機等から消去されていることを甲が確認できる方法で証明すること。
4 乙は、本契約を終了又は契約解除する場合には、乙において本契約遂行中に得た本契約に関する情報(紙媒体及び電子媒体であってこれらの複製を含む。)を速やかに甲に返却又は廃棄若しくは消去すること。その際、甲の確認を必ず受けること。
5 乙は、契約期間中及び契約終了後においても、本契約に関して知り得た当機構の業務上の内容について、他に漏らし又は他の目的に利用してはならない。ただし、甲の承認を得た場合は、この限りではない。
6 乙は、本契約の遂行において、情報セキュリティが侵害され又はそのおそれがある場合の対処方法について甲に提示すること。また、情報セキュリティが侵害され又はそのおそれがあることを認知した場合には、速やかに甲に報告を行い、原因究明及びその対処等について甲と協議の上、その指示に従うこと。
7 乙は、本契約全体における情報セキュリティの確保のため、「政府機関等の情報セキュリティ対策のための統一基準」等に基づく、情報セキュリティ対策を講じなければならない。
8 乙は、当機構が実施する情報セキュリティ監査又はシステム監査を受け入れるとともに、指摘事項への対応を行うこと。
9 乙は、本契約に従事する者を限定すること。また、乙の資本関係・役員の情報、本契約の実施場所、本契約の全ての従事者の所属、専門性(情報セキュリティに係る資格・研修実績等)、実績及び国籍に関する情報を甲に提示すること。なお、本契約の実施期間中に従事者を変更等する場合は、事前にこれらの情報を甲に再提示すること。
10 個人情報に関する取扱いについては、別添「個人情報の取扱いに関する特則」のとおりとする。
11 前各項の規定は、本契約終了後も有効に存続する。
(知的財産権)
第17条 請負業務の履行過程で生じた著作権(著作xx第27条及び第28条に定める権利を含む。)、発明(考案及び意匠の創作を含む。)及びノウハウを含む産業財産権(特許その他産業財産権を受ける権利を含む。)(以下「知的財産権」という。)は、乙又は国内外の第三者が従前から保有していた知的財産権を除き、第8条第3項の規定による請負業務完了の日をもって、乙から甲に自動的に移転するものとする。なお、乙は、甲の要請がある場合、登録その他の手続きに協力するものとする。
2 乙は、請負業務の成果に乙が従前から保有する知的財産権が含まれている場合は、前項に規定する移転の時に、甲に対して非独占的な実施権、使用権、第三者に対する利用許諾権(再利用許諾権を含む。)、その他一切の利用を許諾したものとみなし、第三者が従前から保有する知的財産権が含まれている場合は、同旨の法的効果を生ずべき適切な法的措置を、当該第三者との間で事前に講じておくものとする。なお、これに要する費用は契約金額に含まれるものとする。
3 乙は、甲及び甲の許諾を受けた第三者に対し、請負業務の成果についての著作者人格権、及び著作xx第28条の権利その他“原作品の著作者/権利者”の地位に基づく権利主張は行わないものとする。
(知的財産権の紛争解決)
第18条 乙は、請負業務の成果が、甲及び国内外の第三者が保有する知的財産権(公告、公開中のものを含む。)を侵害しないことを保証するとともに、侵害の恐れがある場合、又は甲からその恐れがある旨の通知を受けた場合には、当該知的財産権に関し、甲の要求する事項及びその他の必要な事項について遅滞なく調査を行い、これを速やかに甲に書面で報告しなければならない。
2 乙は、知的財産権に関して甲を当事者または関係者とする紛争が生じた場合(私的交渉、仲裁を含み、法的訴訟に限らない。)、その費用と責任において、その紛争を処理解決するものとし、甲に対し一切の負担及び損害を被らせないものとする。
3 第9条の規定は、知的財産権に関する紛争には適用しない。また、本条は、本契約終了後も有効に存続する。
(成果の公表等)
第19条 甲は、請負業務完了の日以後、請負業務の成果を公表、公開及び出版(以下「公表等」という。)することができる。
2 甲は、乙の承認を得て、請負業務完了前に、予定される成果の公表等をすることができる。
3 乙は、成果普及等のために甲が成果報告書等を作成する場合には、甲に協力する。
4 乙は、甲の書面による事前の承認を得た場合は、その承認の範囲内で請負業務の成果を公表等することができる。この場合、乙はその具体的方法、時期、権利関係等について事前に甲と協議してその了解を得なければならない。なお、甲の要請がある場合は、甲と共同して行う。
5 乙は、前項に従って公表等しようとする場合には、著作権表示その他法が定める権利表示と共に「独立行政法人情報処理推進機構が実施する事業の成果」である旨を、容易に視認できる場所と態様で表示しなければならない。
6 本条の規定は、本契約終了後も有効に存続する。
(協議)
第20条 本契約の解釈又は本契約に定めのない事項について生じた疑義については、甲乙協議し、誠意をもって解決する。
(その他)
第21条 本契約に関する訴えの第xxは、甲の所在地を管轄する地方裁判所の管轄に専属する。
特記事項
(談合等の不正行為による契約の解除)
第1条 甲は、次の各号のいずれかに該当したときは、契約を解除することができる。
一 本契約に関し、乙が私的独占の禁止及びxx取引の確保に関する法律(昭和22年法律第54号。以下「独占禁止法」という。)第3条又は第8条第1号の規定に違反する行為を行ったことにより、次のイからハまでのいずれかに該当することとなったとき
イ 独占禁止法第61条第1項に規定する排除措置命令が確定したとき
ロ 独占禁止法第62条第1項に規定する課徴金納付命令が確定したとき
ハ 独占禁止法第7条の4第7項又は第7条の7第3項の課徴金納付命令を命じない旨の通知があったとき
二 本契約に関し、乙の独占禁止法第89条第1項又は第95条第1項第1号に規定する刑が確定したとき
三 本契約に関し、乙(法人の場合にあっては、その役員又は使用人を含む。)の刑法(明治40年法律第45号)第96条の6又は第198条に規定する刑が確定したとき
(談合等の不正行為に係る通知文書の写しの提出)
第2条 乙は、前条第1号イからハまでのいずれかに該当することとなったときは、速やかに、次の各号の文書のいずれかの写しを甲に提出しなければならない。
一 独占禁止法第61条第1項の排除措置命令書
二 独占禁止法第62条第1項の課徴金納付命令書
三 独占禁止法第7条の4第7項又は第7条の7第3項の課徴金納付命令を命じない旨の通知文書
(談合等の不正行為による損害の賠償)
第3条 乙が、本契約に関し、第1条の各号のいずれかに該当したときは、甲が本契約を解除するか否かにかかわらず、かつ、甲が損害の発生及び損害額を立証することを要することなく、乙は、契約金額(本契約締結後、契約金額の変更があった場合には、変更後の契約金額)の100分の10に相当する金額(その金額に100円未満の端数があるときは、その端数を切り捨てた金額)を違約金として甲の指定する期間内に支払わなければならない。
2 前項の規定は、本契約による履行が完了した後も適用するものとする。
3 第1項に規定する場合において、乙が事業者団体であり、既に解散しているときは、甲は、乙の代表者であった者又は構成員であった者に違約金の支払を請求することができる。この場合において、乙の代表者であった者及び構成員であった者は、連帯して支払わなければならない。
4 第1項の規定は、甲に生じた実際の損害額が同項に規定する違約金の金額を超える場合において、甲がその超える分について乙に対し損害賠償金を請求することを妨げるものではない。
5 乙が、第1項の違約金及び前項の損害賠償金を甲が指定する期間内に支払わないときは、乙は、当該期間を経過した日から支払をする日までの日数に応じ、年3パーセントの割合で計算した金額の遅延利息を甲に支払わなければならない。
(暴力団関与の属性要件に基づく契約解除)
第4条 甲は、乙が次の各号の一に該当すると認められるときは、何らの催告を要せず、本契約を解除することができる。
一 法人等(個人、法人又は団体をいう。)が、暴力団(暴力団員による不当な行為の防止等に関する法律(平成3年法律第77号)第2条第2号に規定する暴力団をいう。以下同じ。)であるとき又は法人等の役員等(個人である場合はその者、法人である場合は役員又は支店若しくは営業所(常時契約を締結する事務所をいう。)の代表者、団体である場合は代表者、理事等、その他経営に実質的に関与している者をいう。以下同じ。)が、暴力団員(同法第2条第6号に規定する暴力団員をいう。以下同じ。)であるとき
二 役員等が、自己、自社若しくは第三者の不正の利益を図る目的又は第三者に損害を加える目的をもって、暴力団又は暴力団員を利用するなどしているとき
三 役員等が、暴力団又は暴力団員に対して、資金等を供給し、又は便宜を供与するなど直接的あるいは積極的に暴力団の維持、運営に協力し、若しくは関与しているとき
四 役員等が、暴力団又は暴力団員であることを知りながらこれと社会的に非難されるべき関係を有しているとき
(再請負契約等に関する契約解除)
第5条 乙は、本契約に関する再請負先等(再請負先(下請が数次にわたるときは、すべての再請負先を含む。)並びに自己、再請負先が当該契約に関連して第三者と何らかの個別契約を締結する場合の当該第三者をいう。以下同じ。)が解除対象者(前条に規定する要件に該当する者をいう。以下同じ。)であることが判明したときは、直ちに当該再請負先等との契約を解除し、又は再請負先等に対し解除対象者との契約を解除させるようにしなければならない。
2 甲は、乙が再請負先等が解除対象者であることを知りながら契約し、若しくは再請負先等の契約を承認したとき、又は正当な理由がないのに前項の規定に反して当該再請負先等との契約を解除せず、若しくは再請負先等に対し契約を解除させるための措置を講じないときは、本契約を解除することができる。
(損害賠償)
第6条 甲は、第4条又は前条第2項の規定により本契約を解除した場合は、これにより乙に生じた損害について、何ら賠償ないし補償することは要しない。
2 乙は、甲が第4条又は前条第2項の規定により本契約を解除した場合において、甲に損害が生じたときは、その損害を賠償するものとする。
3 乙が、本契約に関し、第4条又は前条第2項の規定に該当したときは、甲が本契約を解除するか否かにかかわらず、かつ、甲が損害の発生及び損害額を立証することを要することなく、乙は、契約金額(本契約締結後、契約金額の変更があった場合には、変更後の契約金額)の100分の10に相当する金額(その金額に100円未満の端数があるときは、その端数を切り捨てた金額)を違約金として甲の指定する期間内に支払わなければならない。
4 前項の規定は、本契約による履行が完了した後も適用するものとする。
5 第2項に規定する場合において、乙が事業者団体であり、既に解散しているときは、甲は、乙の代表者であった者又は構成員であった者に違約金の支払を請求することができる。この場合において、乙の代表者であった者及び構成員であった者は、連帯して支払わなければならない。
6 第3項の規定は、甲に生じた実際の損害額が同項に規定する違約金の金額を超える場合において、甲がその超える分について乙に対し損害賠償金を請求することを妨げるものではない。
7 乙が、第3項の違約金及び前項の損害賠償金を甲が指定する期間内に支払わないときは、乙は、当該期間を経過した日から支払をする日までの日数に応じ、年3パーセントの割合で計算した金額の遅延利息を甲に支払わなければならない。
(不当介入に関する通報・報告)
第7条 乙は、本契約に関して、自ら又は再請負先等が、暴力団、暴力団員、暴力団関係者等の反社会的勢力から不当要求又は業務妨害等の不当介入(以下「不当介入」という。)を受けた場合は、これを拒否し、又は再請負先等をして、これを拒否させるとともに、速やかに不当介入の事実を甲に報告するとともに警察への通報及び捜査上必要な協力を行うものとする。
本契約の締結を証するため、本契約書2通を作成し、双方記名押印の上、甲、乙それぞれ1通を保有する。
20○○年○月○日
甲 東京都文京区本駒込二丁目28番8号
独立行政法人情報処理推進機構
理事長 齊藤 裕
乙 ○○県○○市○○町○丁目○番○○号
株式会社○○○○○○○
代表取締役 ○○ ○○
(別添)
個人情報の取扱いに関する特則
(定義)
第1条 本特則において、「個人情報」とは、業務に関する情報のうち、個人に関する情報であって、当該情報に含まれる記述、個人別に付された番号、記号その他の符号又は画像もしくは音声により当該個人を識別することのできるもの(当該情報のみでは識別できないが、他の情報と容易に照合することができ、それにより当該個人を識別できるものを含む。)をいい、秘密であるか否かを問わない。以下各条において、「当該個人」を「情報主体」という。
(責任者の選任)
第2条 乙は、個人情報を取扱う場合において、個人情報の責任者を選任して甲に届け出る。
2 乙は、第1項により選任された責任者に変更がある場合は、直ちに甲に届け出る。
(個人情報の収集)
第3条 乙は、業務遂行のため自ら個人情報を収集するときは、「個人情報の保護に関する法律」その他の法令に従い、適切且つ公正な手段により収集するものとする。
(開示・提供の禁止)
第4条 乙は、個人情報の開示・提供の防止に必要な措置を講じるとともに、甲の事前の書面による承諾なしに、第三者(情報主体を含む)に開示又は提供してはならない。ただし、法令又は強制力ある官署の命令に従う場合を除く。
2 乙は、業務に従事する従業員以外の者に、個人情報を取り扱わせてはならない。
3 乙は、業務に従事する従業員のうち個人情報を取り扱う従業員に対し、その在職中及びその退職後においても個人情報を他人に開示・提供しない旨の誓約書を提出させるとともに、随時の研修・注意喚起等を実施してこれを厳正に遵守させるものとする。
(目的外使用の禁止)
第5条 乙は、個人情報を業務遂行以外のいかなる目的にも使用してはならない。
(複写等の制限)
第6条 乙は、甲の事前の書面による承諾を得ることなしに、個人情報を複写又は複製してはならない。ただし、業務遂行上必要最小限の範囲で行う複写又は複製については、この限りではない。
(個人情報の管理)
第7条 乙は、個人情報を取り扱うにあたり、本特則第4条所定の防止措置に加えて、個人情報に対する不正アクセスまたは個人情報の紛失、破壊、改ざん、漏えい等のリスクに対し、合理的な安全対策を講じなければならない。
2 乙は、前項に従って講じた措置を、遅滞なく甲に書面で報告するものとする。これを変更した場合も同様とする。
3 甲は、乙に事前に通知の上乙の事業所に立入り、乙における個人情報の管理状況を調査することができる。
4 前三項に関して甲が別途に管理方法を指示するときは、乙は、これに従わなければならない。
5 乙は、業務に関して保管する個人情報(甲から預託を受け、或いは乙自ら収集したものを含む)について甲から開示・提供を求められ、訂正・追加・削除を求められ、或いは業務への利用の停止を求められた場合、直ちに且つ無償で、これに従わなければならない。
(返還等)
第8条 乙は、甲から要請があったとき、又は業務が終了(本契約解除の場合を含む)したときは、個人情報が含まれるすべての物件(これを複写、複製したものを含む。)を直ちに甲に返還し、又は引き渡すとともに、乙のコンピュータ等に登録された個人情報のデータを消去して復元不可能な状態とし、その旨を甲に報告しなければならない。ただし、甲から別途に指示があるときは、これに従うものとする。
2 乙は、甲の指示により個人情報が含まれる物件を廃棄するときは、個人情報が判別できないよう必要な処置を施した上で廃棄しなければならない。
(記録)
第9条 乙は、個人情報の受領、管理、使用、訂正、追加、削除、開示、提供、複製、返還、消去及び廃棄についての記録を作成し、甲から要求があった場合は、当該記録を提出し、必要な報告を行うものとする。
2 乙は、前項の記録を業務の終了後5年間保存しなければならない。
(再請負)
第10条 乙が甲の承諾を得て業務を第三者に再請負する場合は、十分な個人情報の保護水準を満たす再請負先を選定するとともに、当該再請負先との間で個人情報保護の観点から見て本特則と同等以上の内容の契約を締結しなければならない。この場合、乙は、甲から要求を受けたときは、当該契約書面の写しを甲に提出しなければならない。
2 前項の場合といえども、再請負先の行為を乙の行為とみなし、乙は、本特則に基づき乙が負担する義務を免れない。
(事故)
第11条 乙において個人情報に対する不正アクセスまたは個人情報の紛失、破壊、改ざん、漏えい等の事故が発生したときは、当該事故の発生原因の如何にかかわらず、乙は、ただちにその旨を甲に報告し、甲の指示に従って、当該事故の拡大防止や収拾・解決のために直ちに応急措置を講じるものとする。なお、当該措置を講じた後ただちに当該事故及び応急措置の報告並びに事故再発防止策を書面により甲に提示しなければならない。
2 前項の事故が乙の本特則の違反に起因する場合において、甲が情報主体又は甲の顧客等から損害賠償請求その他の請求を受けたときは、甲は、乙に対し、その解決のために要した費用(弁護士費用を含むがこれに限定されない)を求償することができる。なお、当該求償権の行使は、甲の乙に対する損害賠償請求権の行使を妨げるものではない。
3 第1項の事故が乙の本特則の違反に起因する場合は、本契約が解除される場合を除き、乙は、前二項のほか、当該事故の善後策として必要な措置について、甲の別途の指示に従うものとする。
以上
Ⅲ.仕様書
「令和6年度セキュリティ人材活用促進実証に係る業務」
事業内容(仕様書)
事業内容(仕様書)
件名
「令和6年度セキュリティ人材活用促進実証に係る業務」
背景・目的
近年、中小企業においてもIT化が進み、業務の効率化やサービスレベルの向上等が図られている。その一方で、機密情報を狙ったサイバー攻撃は日々発生し、その被害が確認されている。情報セキュリティ対策が強固とはいえない中小企業を対象としたサイバー攻撃や、それに起因する取引先の大企業等の被害も顕在化しており、サプライチェーン単位での攻撃が増加する中、必要十分なセキュリティ対策を実施できない企業が狙われることで大きな経済的損失をもたらすおそれがある。そのため、予算や人材が不足している中小企業において効果的なセキュリティ対策を実践できるよう、規模等に応じたセキュリティ対策を提示するとともに、対策の実践に当たって必要となるセキュリティ人材の確保やサービス支援策の強化が求められている。
このような背景のもと、独立行政法人情報処理推進機構(以下「IPA」という)では、令和元年度及び令和2年度において、高度なセキュリティ知識を有する専門家である情報処理安全確保支援士(以下「登録セキスペ」という)1等を活用した「中小企業の情報セキュリティマネジメント指導業務」2 3を実施し、中小企業の情報セキュリティ対策向上には、専門家による伴走型支援サービスが有効であり、自治体、商工会議所等との連携強化が重要であることが報告された。そこで令和6年度においては、セキュリティ人材の活用促進を図るため、中小企業とセキュリティ人材とのマッチングを促す場を構築する実証を実施する。具体的には、業界団体や商工会議所等の経済団体等(以下「支援機関」という)と連携して、登録セキスペでかつIPAセキュリティプレゼンター4の登録者(以下「セキュリティ専門家」という)をセキュリティ人材として起用し、サイバーセキュリティ相談会の開催、セキュリティマネジメント指導(テーマ別)の実施、及び登録セキスペが実施可能な業務やスキル等の可視化を行う。これらの実証を通じて、支援機関のセキュリティ対策に係る課題ニーズを把握し、中小企業がセキュリティ人材を探索しやすくするために、登録セキスペが実施可能な業務やスキル等を見える化した人材プールリスト(以下「アクティブリスト」という)の整備について検討を行う。検討結果は将来的な対応として、「アクティブリスト」活用によるビジネスベースのマッチング促進に資することを目標とする。
なお、本業務における「中小企業」は、基本的に、中小企業等経営強化法第2条に定められる「中小企業者」及び「中小企業者等」に準じ、それぞれの範囲は、中小企業等経営強化法施行令第1条及び第2条の規定に準ずる。
業務概要
業務の概要
本業務の請負者は、セキュリティ人材の活用促進実証に係る業務として、以下の業務を行う。
サイバーセキュリティ相談会の開催
セキュリティマネジメント指導(テーマ別)の実施
登録セキスペが実施可能な業務やスキル等の可視化
実施報告書の作成
業務スケジュール
本業務の業務スケジュール(案)を以下に記す。請負者は、本業務の契約締結後、実施計画及びスケジュールをIPAと協議の上作成し、支援機関と連携して業務を進めること。なお、本業務に係る支援機関についてはIPAから提示する。
【業務スケジュール(案)】
|
令和6年 |
令和7年 |
||||||
年月 |
8月 |
9月 |
10月 |
11月 |
12月 |
1月 |
2月 |
3月 |
業務 スケジュール |
|
(準備)
|
セキュリティ専門家の状況調査 実施報告書の 作成 (準備) 業務スキルの可視化
|
サイバーセキュリティ 相談会の開催
(準備)
|
|
セキュリティマネジメント指導 (テーマ別)の実施
|
|
|
業務内容
サイバーセキュリティ相談会の開催
請負者は、支援機関と連携した中小企業を対象とするサイバーセキュリティ相談会を、大阪、名古屋、埼玉の3地域で計6回開催する。相談会は主催:IPA、共催:地域の商工会議所で開催し、請負者が事務局業務を担う。相談会では参加企業の個別相談を行い、その中からマネジメント指導(テーマ別)の実施希望企業(マッチング先)を募る。
相談会への集客は、支援機関である地域の商工会議所、及び業界団体(自動車部品産業を予定)等の協力を得て行う。請負者は、支援機関と連携し、参加企業の募集に関する必要な支援と、参加企業リストの作成、及び当日受付を行うこと。1回あたりの参加企業は約20社、参加者数は約40名を想定している。なお、請負者は相談会の参加者アンケートをIPAと協議の上作成し、開催回毎に集計を行うこと。
相談会の開催時間は3時間以内とし、セミナー(1時間)と個別相談(1時間)、支援機関よりの告知及び休憩時間等で構成する。請負者は、IPAと協議の上、プログラムを含む相談会の実施計画を開催回毎に作成すること。
相談会におけるセミナーの講演者(以下、「セミナー講演者」という)は、開催回毎にIPAが相談会開催地域の有識者等を1名指名して決定する(重複あり)。支援機関よりの告知で登壇する者はIPAから請負者に連絡する。なお、支援機関の登壇者は後述の謝金支払いの対象とはしない。
相談会における個別相談は3ブース設営し、それぞれにセキュリティ専門家を配置する。個別相談を担当するセキュリティ専門家は、IPAが指導及び講演実績のある相談会開催地域の者を開催回毎に3名選定する(重複あり)。請負者は、個別相談を希望する参加企業の受付(事前受付を含む)を行い、各セキュリティ専門家への振り分けを行う。個別相談の内容は予め準備した「個別相談シート」にセキュリティ専門家が記入し、相談終了後、請負者が集計を行い、相談内容を元に「マネジメント指導の希望者一覧」を作成する。
請負者は、決定したセミナー講演者とセキュリティ専門家に対して依頼を行い、謝金及び旅費の支払いを行う。相談会1回あたりの謝金の額は1人15,000円(税込)とする。旅費は、原則としてIPAの旅費規程に則り算出した額とする(1人1回あたり2,000円を想定)。謝金及び旅費の支払いに関しては、以下の注意事項を遵守すること。
【謝金及び旅費の支払いに関する注意事項】
謝金の支払実績を発生都度IPAへ報告すること。また、謝金辞退があった場合は、IPAへ報告の上、対応指示に従うこと。なお、謝金は請負者が対象者に立替払い後、IPAから請負者に対して本業務の検収後に精算する。
謝金支払いの際は、請負者が源泉徴収義務者となり源泉徴収すること。
謝金等の支払いに伴って発生する、個人番号の収集・保管、源泉徴収票の作成等の個人番号関係事務は、関係法令、ガイドライン等に準拠して適正に行うこと。
旅費は、対象者の勤務先又は居所のいずれか用務先への交通費が低廉な場所を起点として、合理的かつ低廉な金額を算定し支払うものとする。原則として公共交通機関を利用するものとし、事前に対象者に説明の上、了承を得ておくこと。
旅費は、請負者が対象者に立替払い後、IPAから請負者に対して本業務の検収後に精算する。IPAに請求する際には、証憑書類の原本または写しを提出すること。航空機を利用した場合は証憑書類の原本を提出すること。
対象者の都合により謝金等が不要である場合や辞退された場合は、その旨記録すること。
対象者への謝金及び旅費の支払いは、都度あるいはまとめてのいずれでも構わない。なお、支払いは8.1に定める納入期限までに完了すること。
相談会の開催にあたって、請負者は以下の準備・作業等を行うこと。なお、記載の無い準備・作業等についても必要に応じて臨機応変に対応すること。
開催会場は、共催の商工会議所の会議室等を借受けるものとし、請負者が開催会場の手配予約を行い、施設使用料金の立替え払いを行うこと(1会場あたり45,000円×6回、計270,000円を想定)。立替払い費用の支払いに関しては、以下の注意事項を遵守すること。なお、商工会議所の会議室等の借受けができない場合は、IPAと協議の上、対応を検討すること。
【立替払い費用の支払いに関する注意事項】
請負者が立替払いした費用は、IPAから請負者に対して本業務の検収後実費にて精算する。IPAに請求する際には、証憑書類の原本または写しを提出すること。
相談会開催に必要な以下の機材等の手配を行うこと。
・事務局用PC(映像が再生できるもの)・マウス・延長コード等・立て札
・入口掲示・案内・ホワイトボード・投影用スクリーン等
相談会に必要な資料等はIPAが用意し、電子データで請負者に提供する。請負者は参加者人数を鑑みて必要部数を印刷し、開催当日に配布すること。一部、冊子等の紙媒体のみの資料は、IPAから必要部数を提供する。
相談会開催当日、以下の作業を実施すること。
・設備の配置(机・椅子、PC、資料等)・受付設置及び参加者の受付・終了後撤収等
相談会の進行表を作成し、司会進行を務めること。IPA職員が司会進行を務める際は、その補助を行うこと。
セキュリティマネジメント指導(テーマ別)の実施
サイバーセキュリティ相談会参加の中小企業の個別相談の中から、セキュリティマネジメント指導(テーマ別)のマッチング候補先を選定し、30社に対してセキュリティ専門家による指導を実施する。セキュリティマネジメント指導のテーマは、IPA「中小企業の情報セキュリティ対策ガイドライン5」(以下「中小企業ガイドライン」という)及び関連ツール、IPAの各種セキュリティ啓発資料等を活用したテーマを5つ設定、テーマ別に指導ツール(1テーマ3回訪問)を作成し、指導先の中小企業が自社に必要な支援内容をメニューから選べるようにすること(1つを選択)。
請負者は、IPAと協議の上、セキュリティマネジメント指導のテーマを設定し、テーマ別に指導ツール(1テーマ3回訪問)を作成する。各テーマの指導ツールの作成にあたっては、「令和5年度業界セキュリティガイドライン等の策定支援業務」における指導要領(指導ツール)6を参照し、各回の指導の進め方(実施内容、成果物等)を明確にし、指導にあたっての留意点、仕様ツール・様式を作成すること。セキュリティマネジメント指導のテーマ例を以下に記す。
【セキュリティマネジメント指導のテーマ例】
セキュリティマネジメント指導(テーマ別)を担当するセキュリティ専門家(以下「指導専門家」という)は、セキュリティ専門家の中から、設定した指導テーマが実践できる相談会開催地域の者を地域毎に選定、IPAが指名して決定する。
請負者は、サイバーセキュリティ相談会の個別相談を元に作成した「マネジメント指導の希望者一覧」の中から、IPAと協議の上30社を選定(以下「指導先企業」という)し、担当する指導専門家とのマッチングを行い(指導先企業1社に対して指導専門家1名)、「マッチング一覧表」を作成する。なお、マッチングに際しては、指導先企業に対しては指導専門家の連絡と紹介を行うこと。
請負者は、指導先企業とのマッチング後、指導専門家に対し、委嘱状を交付するとともに、当該指導専門家から、就任承諾書、謝金の支払いに必要な情報(振込先金融機関等の情報)の提出を受けるものとする。
請負者は、マッチングを行った指導先企業に対して、指導専門家によるテーマ別のセキュリティマネジメント指導(訪問指導3回)を実施する。なお、指導専門家の判断により、初回を除く2回目以降で訪問と同等の指導がオンラインでも可能であることが見込まれ、かつ中小企業の合意とIPAも了承した場合に、オンラインによる指導も認めることがある。
請負者は、セキュリティマネジメント指導の実施に先立ち、指導企業に対して、中小企業ガイドライン付録3「5分でできる!情報セキュリティ自社診断」によるセキュリティ状況の確認を行い、自社診断の結果を指導専門家に供すること。
請負者は、セキュリティマネジメント指導の指導スケジュール(全体計画表)や進捗管理表等を作成し、指導が円滑に行われるよう、指導先企業と指導専門家の日程調整(初回指導)や進行管理等を行う。
請負者は、指導先企業に対する1回の指導ごとに、指導専門家から指導実施報告書を受領する。指導実施報告書は、報告内容に不備がないことを都度確認し、必要に応じて専門家に修正等を依頼すること。また、報告漏れがないよう事務局は必要に応じて専門家に対し報告提出のフォローアップを行うこと。指導実施報告書の報告内容は、指導に係る成果及び課題、今後の指導予定等を記すものとし、報告様式は別途IPAの指示を踏まえ作成する。
請負者は、指導専門家に対して謝金及び旅費の支払いを行う。セキュリティマネジメント指導の謝金の額は訪問1回あたり26,400円(税込)とする。旅費は、原則としてIPAの旅費規程に則り算出した額とする(1人1回あたり2,000円を想定)。謝金及び旅費の支払いに関しては、4.1(5)記載の【謝金及び旅費の支払いに関する注意事項】を遵守すること。
請負者は、指導専門家からセキュリティマネジメント指導の指導実施の報告を受け、指導実施内容を取りまとめたベストプラクティス集を作成すること。ベストプラクティス集の詳細については、IPAと協議のうえ決定する。また、指導先企業及び指導専門家に対するアンケートを行い、アンケートの集計結果をまとめること。
登録セキスペが実施可能な業務やスキル等の可視化
4.1、4.2、4.3の業務結果を踏まえ、中小企業が必要とするセキュリティ専門家のスキルとしてどのようなものがあるのかを分析する。分析結果に基づき、セキュリティ専門家に対して、本業務で作成したテーマ別指導ツールに即した指導が対応可能か等の状況調査(Web回答)を行い、中小企業がセキュリティ人材を探索しやすくすること及び支援機関が活用することを考慮の上、「アクティブリスト」を試作する。
請負者は、4.1、4.2の各業務について、どのような相談がされ、これに対して登録セキスペが支援を行い、またどの程度の満足度が得られたのかについて、整理を行う。
請負者は、登録セキスペが持つ知識スキル等について整理を行う。整理した結果については、(3)のアンケート項目を検討する上での考慮要素とすること。
請負者は、セキュリティ専門家に対して、中小企業に対するマネジメント指導(テーマ別)が対応可能であるかを確認するため、活動可否、得意分野、指導実績等に関するアンケートを実施する。アンケートの対象は、登録セキスペとセキュリティプレゼンターの両方に登録する者(約800名)で、調査方法はウェブ形式とし、アンケート項目はIPAと協議して決定する。
請負者は、アンケート結果をまとめ、条件別に絞り込んでマネジメント指導の対応可能者一覧(アクティブリスト)を試作する。リストの試作にあたっては、中小企業がセキュリティ人材を探索しやすくすること及び支援機関が活用することを考慮の上、詳細はIPAと協議のうえ決定する。
実施報告書の作成
請負者は、4.1から4.3で実施した内容を、各業務の実施結果を踏まえた考察を含む「実施報告書」(30ページ以上)としてまとめること。実施報告書の考察の観点や項目については、少なくとも1回以上IPAと打合せを実施し、IPAによるフィードバック等を受けて修正を図ることとし、本報告書の作成にあたっては十分な時間的な余裕をもって行うこと。
当該実施報告書をもとに、「実施報告書(概要版)」(実施結果を説明するためのプレゼンテーション用資料)を作成する。本資料は、業務実施結果の要点(内容・方法・結果・考察)を10ページ以上にまとめ、Microsoft PowerPoint形式で作成すること。
その他、以下の条件を満たすこと。
実施報告書の章立て等の詳細については、IPAとの協議の上で決定すること。
実施報告書の形式はMicrosoft Office 2016 以上の互換形式、及びPDF形式とする。
使用言語は日本語とすること。ただし、固有名詞や文献参照等に外国語表記を用いることは可とする。その場合は日本語での解説も併記すること
アルファベット等の略語については初出箇所のページ下部に脚注を入れ説明すること。
図表を用い、理解しやすいよう配慮の上、体系的に整理された記述にすること。
文章や図、写真等を引用する際には、引用部分それぞれにおいて出典元を明記すること。
予め記述項目、記載内容及び記載水準に対してIPAの了解を得ること。
留意事項
スケジュールの詳細については、契約締結後にIPA担当者と協議の上決定することとする。
上記スケジュールに沿って進捗管理を着実に行い、作業の遅延等が生じた場合にはその対策案をIPA担当者に報告するとともに、リカバリーに努めること。
作業はIPAの指示に基づき行うものとし、必要に応じて適宜ミーティング等を実施することにより作業内容の調整を行うこと。
各ミーティングの形式はWeb会議等によるオンライン開催を主とするが、必要に応じて集合形式にて行うものとする。
IPAからの進捗等に関する報告要求があった場合には、速やかに対応すること。
IPAとのミーティング等で必要となるすべての会話は日本語を用いること。
仕様書に定めのない事項等については、IPAと請負者が協議の上、決定すること。
業務の実施体制
本業務の実施に必要な体制を編成すること。編成に際しては、以下の条件を満たすこと。
業務の実施体制及び役割を明確にし、実施内容と整合させること。
業務を遂行可能な人数を確保し、円滑な業務遂行のための人員補助体制を組み込んだ実施体制とすること。
実施要員に、セキュリティに関する知識及び技能を有する者を含めること。知識及び技能を裏付ける経歴(保有資格、専門的知識その他の知見等)などを提案に含めること。
実施要員に、セキュリティに関する調査業務やコンサルタント業務などの経験者を含めること。経験を裏付ける経歴(職歴、業務経験)などを提案に含めること。
実施責任者は、公的機関の調査プロジェクトの実施経験を有すること。経験を裏付ける経歴(職歴、業務経験)などを提案に含めること。
組織として過去にセキュリティ人材に関する調査業務を行った実績があること。
情報管理体制
請負者は、本業務で知り得た情報を適切に管理するため、次の履行体制を確保し、IPAに対し「情報セキュリティを確保するための体制を定めた書面(「情報管理体制図」【様式A】及び「情報取扱者名簿」【様式B】(氏名、個人住所、生年月日、所属部署、役職等が記載されたもの)を契約前に提出し、担当部門の同意を得ること。(住所、生年月日については、必ずしも契約前に提出することを要しないが、その場合であっても担当部門から求められた場合は速やかに提出すること。)なお、情報取扱者名簿は、業務の遂行のため最低限必要な範囲で情報取扱者を掲載すること。また、情報セキュリティを確保するための体制を定めた書面又は情報取扱者名簿に変更がある場合は、予めIPAへ届出を行い、同意を得ること。
(確保すべき履行体制)
契約を履行する一環として契約相手方が収集、整理、作成等した一切の情報を、IPAが保護を要さないと確認するまでは、情報取扱者名簿に記載のある者以外に伝達又は漏えいされないことを保証する履行体制を有していること。
請負者は、請負者の資本関係・役員等の情報、本業務の実施場所、業務従事者の経歴(氏名、所属、役職、学歴、職歴、業務経験、研修実績その他経歴、専門的知識その他の知見等、国籍等がわかる資料)を提出すること。経歴提出のない業務従事者の人件費は計上不可。
本業務の過程で収集・作成する一切の情報は、本業務の目的の他にIPAに許可なく情報取扱者以外の者に開示又は漏えいしないものとし、他に利用しないこと。但し、本業務の実施以前に公開情報となっていたものについては除く。
請負者は、秘密情報や個人情報の取り扱いに留意し適切に管理を行うこと。また、情報漏えい防止対策や情報の暗号化、脆弱性への対応など適切に情報セキュリティ対策を実施すること。さらに、本業務の一部業務を再委託する場合、請負者は再委託先が十分な情報セキュリティ対策を実施していることを担保し、再委託先の情報セキュリティ対策の実施状況を確認するために必要な情報をIPAに提供し、IPAの承認を受けること。
情報セキュリティインシデントが発生した場合、ただちにIPAに報告しIPAの指示に基づき適切に対応すること。
保護すべき情報は、パスワードの設定など安全な方法で受け渡しをすること。また、契約中/契約終了後の如何に依らず、一時的にIPAから提示する未公開情報や個人情報等は、不要になった段階で適切に削除するとともに、IPAに確認を取ること。
本業務の実施においてクラウドサービスを利用する場合、以下の項目に留意し、必要があればIPAに報告すること。
a) クラウドサービスに係るアクセスログ等の証跡の保存及び提供が可能なこと。
b) クラウドサービス上の脆弱性対策の実施内容が確認できること。
請負者の情報セキュリティ対策の履行状況を確認する必要が生じた場合、対応すること。
情報セキュリティ対策が不十分であることが判明した場合、IPAと調整し、適切に対処すること。
納入関連
納入期限・納入場所
2025年3月5日(水)
〒113-6591
東京都文京区本駒込2丁目28番8号 文京グリーンコートセンターオフィス18階
独立行政法人情報処理推進機構 セキュリティセンター 普及啓発・振興部 普及啓発グループ
納入物件
以下の資料の電子データを格納した記録媒体(CD-R又はDVD-R) 一式
4.1に定めるサイバーセキュリティ相談会の「実施計画」(開催回毎6回分)、「参加者アンケート」(開催回毎6回分)、「個別相談シート」の集計結果、「マネジメント指導の希望者一覧」
4.2に定めるセキュリティマネジメント指導に係る「テーマ別指導ツール」(5テーマ)、「マッチング一覧表」、「指導スケジュール(全体計画表)」、「ベストプラクティス集」、「指導先企業アンケート集計結果」、「指導専門家アンケート集計結果」
4.3に定めるセキュリティ専門家に対する「アンケート結果」、「マネジメント指導対応可能者一覧(アクティブリスト)」
4.4に定める「実施報告書」及び「実施報告書(概要版)」
なお、検収確認用としてそれぞれ紙媒体1部を添付すること。
※データ形式
・各納入物件とも図表等を挿入したもの
・Microsoft Word2016以上、Power Point2016以上、及びPDF形式
ただし、納入物件の用途によってはMicrosoft Excel2016以上を含む。
<注>
・その他、本業務で入手したデータ、文献、資料等も併せて提出すること。
・本文に画像形式ファイルを挿入した場合は、個々の画像形式ファイルも納入データに含む。
検収関連
検収条件
納入物件の内容に関しては、調査内容及び対象に関して本仕様書に示された条件、項目を満たしているかについて確認を行う。また、品質については「2.背景・目的」で示された目的を満たすに十分か否かを基準に判断する。
【様式A】
情報管理体制図(例)
情報取扱者
【情報管理体制図に記載すべき事項】
・ 本委託業務の遂行にあたって保護すべき情報を取り扱う全ての者。(再委託先も含む。)
・ 委託業務の遂行のため最低限必要な範囲で情報取扱者を設定し記載すること。
・ 情報管理規則等を有している場合で上記例を満たす情報については、情報管理規則等の内規の添付で代用可能。
【様式B】
情報取扱者名簿
|
(しめい) 氏名 |
個人住所 (※5) |
生年月日 (※5) |
所属部署 |
役職 |
パスポート番号 及び国籍 (※4) |
|
情報管理責任者(※1) |
A |
|
|
|
|
|
|
情報取扱管理者(※2) |
B |
|
|
|
|
|
|
C |
|
|
|
|
|
|
|
業務従事者(※3) |
D |
|
|
|
|
|
|
E |
|
|
|
|
|
|
|
再委託先 |
F |
|
|
|
|
|
|
(※1)受託事業者としての情報取扱の全ての責任を有する者。必ず明記すること。
(※2)本委託業務の遂行にあたって主に保護すべき情報を取り扱う者ではないが、本委託業務の進捗状況などの管理を行うもので、保護すべき情報を取り扱う可能性のある者。
(※3)本委託業務の遂行にあたって保護すべき情報を取り扱う可能性のある者。
(※4)日本国籍を有する者及び法務大臣から永住の許可を受けた者(入管特例法の「特別永住者」を除く。)以外の者は、パスポート番号等を記載。
(※5)個人住所、生年月日については、必ずしも契約前に提出することを要しないが、その場合であっても担当部門から求められた場合は速やかに提出すること。
Ⅳ.入札資料作成要領
「令和6年度セキュリティ人材活用促進実証に係る業務」
入札資料作成要領
目 次
第1章 独立行政法人情報処理推進機構が入札者に提示する資料及び入札者が提出すべき資料
第2章 評価項目一覧に係る内容の作成要領
2.1 評価項目一覧の構成
2.2 遵守確認事項
2.3 提案要求事項
2.4 添付資料
第3章 提案書に係る内容の作成要領及び説明
3.1 提案書の構成及び記載事項
3.2 提案書様式
3.3 留意事項
本書は、「令和6年度セキュリティ人材活用促進実証に係る業務」に関する入札資料の作成要領を取りまとめたものである。
第1章 独立行政法人情報処理推進機構が入札者に提示する資料及び入札者が提出すべき資料
独立行政法人情報処理推進機構(以下「機構」という。)は入札者に以下の表1に示す資料を提示する。入札者はこれを受け、以下の表2に示す資料を作成し、機構へ提出する。
[表1 機構が入札者に提示する資料]
-
資料名称
資料内容
① 仕様書
本件「令和6年度セキュリティ人材活用促進実証に係る業務」の仕様を記述(目的・内容等)。
② 入札資料作成要領
入札者が、評価項目一覧及び提案書に記載すべき項目の概要等を記述。
③ 評価項目一覧
提案書に記載すべき提案要求事項一覧、必須項目及び任意項目の区分、得点配分等を記述。
④ 評価手順書
機構が入札者の提案を評価する場合に用いる評価方式、総合評価点の算出方法及び評価基準等を記述。
[表2 入札者が機構に提出する資料]
-
資料名称
資料内容
① 評価項目一覧の遵守確認欄及び提案書頁番号欄に必要事項を記入したもの
仕様書に記述された要件一覧を遵守又は達成するか否かに関し、遵守確認欄に○×を記入し、提案書頁番号欄に、該当する提案書の頁番号を記入したもの。
② 提案書
仕様書に記述された要求仕様をどのように実現するかを提案書にて説明したもの。主な項目は以下のとおり。
・入札者が提案する、調査内容、調査方法。
・実施体制、スケジュール。
・調査・報告書作成者のスキル
・補足資料(入札者の関連する実績の詳細)等
第2章 評価項目一覧に係る内容の作成要領
2.1 評価項目一覧の構成
評価項目一覧の構成及び概要説明を以下表3に示す。
[表3 評価項目一覧の構成の説明]
-
評価項目一覧における項番
事項
概要説明
0
遵守確認事項
「令和6年度セキュリティ人材活用促進実証に係る業務」を実施する上で遵守すべき事項。これら事項に係る具体的内容の提案は求めず、全ての項目についてこれを遵守する旨を記述する。
1~4
提案要求事項
提案を要求する事項。これら事項については、入札者が提出した提案書について、各提案要求項目の必須項目及び任意項目の区分け、得点配分の定義に従いその内容を評価する。
5
添付資料
入札者が作成した提案の詳細を説明するための資料。これら自
体は、直接評価されて点数が付与されることはない。
例:担当者略歴、会社としての実績、実施条件等
2.2 遵守確認事項
遵守確認事項における各項目の説明を以下に示す。
入札者は、別添「評価項目一覧の遵守確認事項」における「遵守確認」欄に必要事項を記載すること。遵守確認事項の各項目の説明に関しては、以下表4を参照すること。
[表4 遵守確認事項上の各項目の説明]
-
項目名
項目説明・記入要領
記入者
大項目~
小項目
遵守確認事項の分類
機構
内容説明
遵守すべき事項の内容
機構
遵守確認
入札者は、遵守確認事項を実現・遵守可能である場合は○を、実現・遵守不可能な場合(実現・遵守の範囲等について限定、確認及び調整等が必要な場合等を含む)には×を記載する。
入札者
2.3 提案要求事項
提案要求事項における各項目の説明を以下に示す。
入札者は、別添「評価項目一覧の提案要求事項」における「提案書頁番号」欄に必要事項を記載すること。提案要求事項の各項目の説明に関しては、以下表5を参照すること。
[表5 提案要求事項上の各項目の説明]
-
項目名
項目説明・記入要領
記入者
大項目~
小項目
提案書の目次(提案要求事項の分類)
機構
提案要求事項
入札者に提案を要求する内容
機構
評価区分
必ず提案すべき項目(必須)又は必ずしも提案する必要は無い項目(任意)の区分を設定している。
各項目について、記述があった場合、その内容に応じて配点を行う。
機構
得点配分
基礎点及び各項目に対する最大加点
機構
提案書頁番号
作成した提案書における該当頁番号を記載する。該当する提案書の頁が存在しない場合には空欄とする。評価者は各提案要求事項について、本欄に記載された頁のみを対象として採点を行う。
入札者
2.4 添付資料
添付資料における各項目の説明を以下表6に示す。
[表6 添付資料上の各項目の説明]
-
項目名
項目説明・記入要領
記入者
大項目~
小項目
提案書の目次(提案要求事項の分類)
機構
資料内容
入札者が提案の詳細を説明するための資料
機構
提案の要否
必ず提案すべき項目(必須)又は必ずしも提案する必要は無い項目(任意)の区分を設定している。
機構
提案書頁番号
作成した提案書における該当頁番号を記載する。該当する提案書の頁が存在しない場合には空欄とする。
入札者
第3章 提案書に係る内容の作成要領及び説明
3.1 提案書の構成及び記載事項
以下に、別添「評価項目一覧」から[提案書の目次]の大項目を抜粋したもの及び求められる提案要求事項を表7に示す。提案書は、表7の項番、項目内容に従い、提案要求内容を十分に咀嚼した上で記述及び提案すること。なお、詳細は別添「評価項目一覧」を参照すること。
[表7 提案書目次及び提案要求事項]
-
提案書
目次項番
大項目
求められる提案要求事項
1
業務の実施方針等
目的を達成するための実施作業内容、実施スケジュール及び事業の実現性等。
仕様書及びこれらの他に、より適切な方法など、事業の効果・効率を高める工夫があれば提案すること。
2
組織の経験・能力
本業務実施の、体制、環境及び類似事業の実績、業務ノウハウの蓄積等の実施能力。
3
業務従事者の経験・能力
過去の経験、業務遂行上有効な知識の有無等。
4
ワーク・ライフ・バランス等の推進に関する指標
ワーク・ライフ・バランス等の推進に関する認定又は行動計画の策定状況。
※本項目を提案書に含める場合は、認定通知書等の写しを添付すること。
5
添付資料
提案した内容の詳細を説明するための資料。例としては、実施担当者の専門知識、関連する資格や実施組織の類似事業の実績の詳細など。
3.2 提案書様式
① 提案書及び評価項目一覧はA4判カラーにて印刷し、特別に大きな図面等が必要な場合には、原則としてA3判にて提案書の中に折り込む。
② 提案書は、電子媒体の提出を求める場合がある。その際のファイル形式は、原則として、Microsoft Office2013互換またはPDF形式のいずれかとする(これに拠りがたい場合は、機構まで申し出ること)。
3.3 留意事項
① 提案書を評価する者が特段の専門的な知識や商品に関する一切の知識を有しなくても評価が可能な提案書を作成する。なお、必要に応じて用語解説などを添付する。
② 提案に当たって、特定の製品を採用する場合は、当該製品を採用する理由を提案書中に記載するとともに、記載内容を証明及び補足するもの(製品紹介、パンフレット、比較表等)を添付する。
③ 入札者は提案の際、提案内容についてより具体的・客観的な詳細説明を行うための資料を、添付資料として提案書に含めることができる(その際、提案書本文と添付資料の対応が取れるようにする)。
④ 機構から連絡が取れるよう、提案書には連絡先(電話番号、FAX番号、及びメールアドレス)を明記する。
⑤ 上記の提案書構成、様式及び留意事項に従った提案書ではないと機構が判断した場合は、提案書の評価を行わないことがある。また、補足資料の提出や補足説明等を求める場合がある。
⑥ 提案書、その他の書類は、本件における総合評価落札方式(加算方式)の技術評価に使用する。
⑦ 提案書は契約書に添付し、その提案遂行が担保されるため、実現可能な内容を提案すること。
⑧ 提案内容の一部を外注する場合は、その作業内容を明記すること。
Ⅴ.評価項目一覧
「令和6年度セキュリティ人材活用促進実証に係る業務」
評価項目一覧
1.評価項目一覧-遵守確認事項- |
|
|||
大項目 |
小項目 |
内容説明 |
遵守確認 |
|
0 遵守確認事項 |
||||
|
0.1 納入物件 |
実施報告書等は日本語で作成し、図表等は本文中に挿入すること(ただし、固有名詞や文献参照等に外国語表記を用いることは可能)。 |
|
|
|
0.2 業務の範囲 |
Ⅲ.仕様書「4.業務内容」に記載している項目を一括して受託すること(部分についての提案は認めない)。 |
|
|
|
0.3 業務従事者の経験・能力 |
Ⅲ.仕様書「6.業務の実施体制」に記載している実施要員に関する要件を満たすこと。 |
|
|
|
0.4 スケジュール |
実施計画を明確に定めた上で工程管理を行い、納入期限を守ること。 |
|
2.提案要求事項 |
|
|
|
|
|
|
|||||||
提案書の目次 |
|
評価 区分 |
得点配分 |
|
|||||||||
大項目 |
中項目 |
小項目 |
提案要求事項 |
基礎点 |
加点 |
合計 |
提案書頁番号 |
||||||
1 業務の実施方針等 |
|||||||||||||
|
1.1 業務全般の妥当性 |
・ Ⅲ.仕様書の内容について、本業務の背景・目的・業務内容を十分理解の上、全て記載されているか。 |
必須 |
5 |
- |
5 |
|
||||||
1.2 業務方法の妥当性、独創性 |
1.2.1 サイバーセキュリティ相談会の開催 |
・サイバーセキュリティ相談会の実施計画の作成及び開催方法、開催準備について説明されており、妥当なものとなっているか。 |
必須 |
5 |
- |
120 |
|
||||||
・サイバーセキュリティ相談会の開催にあたり、支援機関との連携、参加企業の募集に関する必要な支援、参加者アンケート等の実施について、具体的かつ有効な提案がされているか。 |
任意 |
- |
15 |
|
|||||||||
・サイバーセキュリティ相談会の開催準備、参加企業リストの作成及び当日受付等の事務局業務の実施について、具体的かつ有効な提案がされているか。 |
任意 |
- |
10 |
|
|||||||||
・サイバーセキュリティ相談会の個別相談の実施について、相談企業の受付、セキュリティ専門家への振り分け、個別相談内容の集計等、具体的かつ有効な提案がされているか。 |
任意 |
- |
10 |
|
|||||||||
・セミナー講演者とセキュリティ専門家に対する謝金及び旅費の支払いについて、実施方法を記載しており、妥当なものとなっているか。 |
必須 |
5 |
- |
|
|||||||||
1.2.2 セキュリティマネジメント指導(テーマ別)の実施 |
・セキュリティマネジメント指導のテーマ設定と指導ツールの作成、指導先企業と指導専門家のマッチング、指導スケジュールに作成及び進捗管理等について説明されており、妥当なものとなっているか。 |
必須 |
5 |
- |
|
||||||||
・セキュリティマネジメント指導のテーマ設定(5つ)は、IPAの中小企業ガイドライン等を活用したものになっており、指導ツールの作成について、具体的かつ有効な提案がされているか。 |
任意 |
- |
15 |
|
|||||||||
・セキュリティマネジメント指導の円滑な実施のため、指導先企業と指導専門家のマッチング、日程調整(初回指導)や進行管理、報告管理等について、具体的かつ有効な提案がされているか。 |
任意 |
- |
10 |
|
|||||||||
・セキュリティマネジメント指導の指導実施内容を取りまとめたベストプラクティス集の作成、指導先企業及び指導専門家に対するアンケート実施・集計について、具体的かつ有効な提案がされているか。 |
任意 |
- |
10 |
|
|||||||||
・指導専門家に対する謝金及び旅費の支払いについて、実施方法を記載しており、妥当なものとなっているか。 |
必須 |
5 |
- |
|
|||||||||
1.2.3 登録セキスペが実施可能な業務やスキル等の可視化 |
・登録セキスペが実施可能な業務やスキル等の可視化について説明されており、妥当なものとなっているか。 |
必須 |
5 |
- |
|
||||||||
・セキュリティ専門家のスキル分析、セキュリティ専門家に対するアンケート(Web形式)の実施、及びマネジメント指導の対応可能者一覧(アクティブリスト)の試作について、具体的かつ有効な提案がされているか。 |
任意 |
- |
10 |
|
|||||||||
1.2.4 実施報告書等の作成 |
・仕様上の遵守事項にそった実施報告書等の作成について説明されており、妥当なものとなっているか。 |
必須 |
5 |
- |
|
||||||||
・実施報告書の構成や内容について、具体的かつ有効な提案がされているか。 |
任意 |
- |
10 |
|
|||||||||
1.3 業務計画の妥当性、効率性 |
・日程等に無理がなく、実行可能な作業スケジュールとなっているか。 |
必須 |
5 |
- |
15 |
|
|||||||
・調査を効率的に進めるための工夫がなされており、その有効性についての説明がなされているか。 |
任意 |
- |
10 |
|
|||||||||
2 組織の経験・能力 |
|||||||||||||
|
2.1 業務実施能力、業務実施体制 |
・業務の実施体制及び役割が、実施内容と整合しているか。 |
必須 |
5 |
- |
10 |
|
||||||
・業務を遂行可能な人数を確保し、円滑な業務遂行のための人員補助体制が組み込まれた体制になっているか。 |
必須 |
5 |
- |
|
|||||||||
2.2 類似業務の経験 |
・組織として、過去にセキュリティ人材に関する調査業務を行った実績が説明されているか。 |
必須 |
5 |
- |
5 |
|
|||||||
2.3情報管理体制 |
・適切な情報管理体制が確保されているか。また、情報取扱担当者以外の者が、情報に接することがないか。 |
必須 |
5 |
- |
5 |
|
|||||||
3 業務従事者の経験・能力 |
|||||||||||||
|
3.1業務従事者の実績・資格、専門知識、適格性 |
・実施責任者の公的機関の調査プロジェクトの実施経験を裏付ける経歴(職歴、業務経験)などが説明されているか。 |
必須 |
5 |
- |
15 |
|
||||||
・実施要員にセキュリティに関する知識及び技能を有する者を含めており、それを裏付ける経歴(保有資格、専門的知識その他の知見等)などが説明されているか。 |
必須 |
5 |
|
|
|||||||||
・実施要員にセキュリティに関する調査業務やコンサルタント業務などの経験者を含めており、経験を裏付ける経歴(職歴、業務経験)などが説明されているか。 |
必須 |
5 |
- |
|
|||||||||
4 ワーク・ライフ・バランス等の推進に関する指標 |
|||||||||||||
|
|
・企業として、以下のいずれかに該当するワーク・ライフ・バランスの取組を推進しているか。 ①女性の職業生活における活躍の推進に関する法律(女性活躍推進法)に基づく認定(えるぼし認定企業・プラチナえるぼし認定企業) ②次世代育成支援対策推進法(次世代法)に基づく認定(くるみん認定企業・トライくるみん認定企業・プラチナくるみん認定企業) ③青少年の雇用の促進等に関する法律(若者雇用促進法)に基づく認定(ユースエール認定企業) |
任意 |
- |
6 |
6 |
|
||||||
|
|
|
|
|
75 |
106 |
181 |
|
3.添付資料 |
|
|
|
|
提案書の目次 |
資料内容 |
提案の要否 |
提案書頁番号 |
|
大項目 |
小項目 |
|||
5 添付資料 |
||||
|
5.1 実施体制及び業務担当者の専門性・実績 |
・入札者の概要の分かる資料 |
任意 |
|
・業務履行のための体制図 |
必須 |
|
||
・各業務担当者の所属、専門性(情報セキュリティに係る資格・研修実績等)、実績に関する情報 |
必須 |
|
||
・受託者の情報管理体制がわかる「情報管理体制図」、情報を取扱う者の氏名・住所・生年月日・所属部署・役職等がわかる「情報取扱担当者名簿」を契約時に提出できることを確約する。 |
必須 |
|
||
|
5.2 会社としての実績 |
・本業務の類似案件実績 |
必須 |
|
・本業務に有用な領域での資格、実績等 |
任意 |
|
||
・ワーク・ライフ・バランス等の推進に関する認定通知書等の写し |
任意 |
|
||
|
5.3 その他 |
・その他提案内容を補足する説明、調査実施における前提条件等 |
任意 |
|
Ⅵ.評価手順書
「令和6年度セキュリティ人材活用促進実証に係る業務」
評価手順書(加算方式)
本書は、「令和6年度セキュリティ人材活用促進実証に係る業務」に関する評価手順を取りまとめたものである。落札方式、評価の手続き及び加点方法等を以下に示す。
第1章 落札方式及び得点配分
1.1 落札方式
次の要件を共に満たしている者のうち、「1.2 総合評価点の計算」によって得られた数
値の最も高い者を落札者とする。
① 入札価格が予定価格の制限の範囲内であること。
②「Ⅴ.評価項目一覧」の遵守確認事項及び評価項目の必須区分を全て満たしていること。
1.2 総合評価点の計算
|
総合評価点 = 技術点 + 価格点 |
|
技術点 = 基礎点 + 加点
価格点 = 価格点の配分 × ( 1 - 入札価格 ÷ 予定価格)
※小数点第2位以下切捨て
1.3 得点配分
技術点に関し、必須及び任意項目の配分を181点、価格点の配分を91点とする。
|
技術点 |
181点 |
|
価格点 |
91点 |
第2章 評価の手続き
2.1 一次評価
一次評価として、「Ⅴ.評価項目一覧」の各事項について、次の要件をすべて満たして いるか審査を行う。一次評価で合格した提案書について、次の「2.2二次評価」を行う。
①「1.遵守確認事項」の「遵守確認」欄に全て「○」が記入されていること。
②「2.提案要求事項」の「提案書頁番号」欄に、提案書の頁番号が記入されていること。
③「3.添付資料」の提案が必須となっている資料の「提案書頁番号」欄に頁番号が記入されていること。
2.2 二次評価
上記「2.1 一次評価」で合格した提案書に対し、次の「第3章 評価項目の加点方法」に基づき技術評価を行う。なお、ヒアリングを実施した場合には、ヒアリングにより得られた評価を加味するものとする。
評価に当たっては、複数の審査員の合議によって各項目を評価し、評価に応じた得点の合計をもって技術点とする。
2.3 総合評価点の算出
以下の技術点と価格点を合計し、総合評価点を算出する。
①「2.2 二次評価」により算定した技術点
②「1.2 総合評価点の計算」で定めた計算式により算定した価格点
第3章 評価項目の加点方法
3.1 評価項目得点構成
評価項目(提案要求事項)毎の得点については、評価区分に応じて、必須項目は基礎点、任意項目は加点として付与する。
なお、評価項目毎の基礎点、加点の得点配分は「Ⅴ.評価項目一覧」の「2.評価項目一覧-提案要求事項-」を参照すること。
3.2 基礎点評価
提案内容が、必須項目を満たしている場合に基礎点を付与し、そうでない場合は0点とする。従って、一つでも必須項目を満たしていないと評価(0点)した場合は、その入札者を不合格とし、価格点の評価は行わない。
3.3 加点評価
任意項目について、提案内容に応じて下表の評価基準に基づき加点を付与する。
-
-
評価
ランク
評価基準
項目別得点
S
通常の想定を超える卓越した提案内容である。
15
10
A
通常想定される提案としては最適な内容である。
9
6
B
概ね妥当な内容である。
4
3
C
内容が不十分である。
0
0
-
ただし、「4 ワーク・ライフ・バランス等の推進に関する指標」については、下表の評価基準に基づき加点を付与する。複数の認定等が該当する場合は、最も配点が高い区分により加点を付与する。
-
-
認定等の区分
項目別得点
女性活躍推進法に基づく認定(えるぼし認定企業・プラチナえるぼし認定企業)
プラチナえるぼし(※1)
6
えるぼし3段階目(※2)
5
えるぼし2段階目(※2)
4
えるぼし1段階目(※2)
3
行動計画策定(※3)
1
次世代法に基づく認定
(くるみん認定企業・トライくるみん認定企業・プラチナくるみん認定企業)
プラチナくるみん(※4)
6
くるみん(令和4年4月1日以降の基準)(※5)
4
くるみん(平成29年4月1日~令和4年3月31日までの基準)(※6)
3
トライくるみん(※7)
3
くるみん(平成29年3月31日までの基準)(※8)
2
若者雇用促進法に基づく認定(ユースエール認定企業)
4
-
※1 女性の職業生活における活躍の推進に関する法律等の一部を改正する法律 (令和元年法第24号)による改正後の女性活躍推進法第12条の規定に基づく認定
※2 女性活躍推進法第9条の規定に基づく認定
なお、労働時間等の働き方に係る基準は満たすことが必要。
※3 常時雇用する労働者の数が100人以下の事業主に限る(計画期間が満了していない行動計画を策定している場合のみ)。
※4 次世代法第15条の2の規定に基づく認定
※5 次世代法第13条の規定に基づく認定のうち、次世代育成支援対策推進法施行規則の一部を改正する省令(令和3年厚生労働省令第185号。以下「令和3年改正省令」という。)による改正後の次世代育成支援対策推進法施行規則(以下「新施行規則」という。)第4条第1項第1号及び第2号の規定に基づく認定
※6 次世代法第13条の規定に基づく認定のうち、令和3年改正省令による改正前の次世代育成支援対策推進法施行規則第4条又は令和3年改正省令附則第2条第2項の規定に基づく認定(ただし、※8の認定を除く。)
※7 次世代法第13条の規定に基づく認定のうち、新施行規則第4条第1項第3号及び第4号の規定に基づく認定
※8 次世代法第13条の規定に基づく認定のうち、次世代育成支援対策推進法施行規則等の一部を改正する省令(平成29年厚生労働省令第31号。以下「平成29年改正省令」という。)による改正前の次世代育成支援対策推進法施行規則第4条又は平成29年改正省令附則第2条第3項の規定に基づく認定
Ⅶ.その他関係資料
独立行政法人情報処理推進機構入札心得
(趣 旨)
第1条 独立行政法人情報処理推進機構(以下「機構」という。)の契約に係る一般競争又は指名競争(以下「競争」という。)を行う場合において、入札者が熟知し、かつ遵守しなければならない事項は、関係法令、機構会計規程及び入札説明書に定めるもののほか、この心得に定めるものとする。
(仕様書等)
第2条 入札者は、仕様書、図面、契約書案及び添付書類を熟読のうえ入札しなければならない。
2 入札者は、前項の書類について疑義があるときは、関係職員に説明を求めることができる。
3 入札者は、入札後、第1項の書類についての不明を理由として異議を申し立てることができない。
(入札保証金及び契約保証金)
第3条 入札保証金及び契約保証金は、全額免除する。
(入札の方法)
第4条 入札者は、別紙様式による入札書を直接又は郵便等で提出しなければならない。
(入札書の記載)
第5条 落札決定に当たっては、入札書に記載された金額に当該金額の10パーセントに相当する額を加算した金額をもって落札価格とするので、入札者は消費税に係る課税事業者であるか免税事業者であるかを問わず、見積もった契約金額の110分の100に相当する金額を入札書に記載すること。
(直接入札)
第6条 直接入札を行う場合は、入札書を封筒に入れ、封緘のうえ入札者の氏名を表記し、予め指定された時刻までに契約担当職員等に提出しなければならない。この場合において、入札書とは別に提案書及び証書等の書類を添付する必要のある入札にあっては、入札書と併せてこれら書類を提出しなければならない。
2 入札者は、代理人をして入札させるときは、その委任状を持参させなければならない。
(郵便等入札)
第7条 郵便等入札を行う場合には、二重封筒とし、入札書を中封筒に入れ、封緘のうえ入札者の氏名、宛先、及び入札件名を表記し、予め指定された時刻までに到着するように契約担当職員等あて書留で提出しなければならない。この場合において、入札書とは別に提案書及び証書等の書類を添付する必要のある入札にあっては、入札書と併せてこれら書類を提出しなければならない。
2 入札者は、代理人をして入札させるときは、その委任状を同封しなければならない。
(代理人の制限)
第8条 入札者又はその代理人は、当該入札に対する他の代理をすることができない。
2 入札者は、予算決算及び会計令(昭和22年勅令第165号、以下「予決令」という。)第71条第1項各号の一に該当すると認められる者を競争に参加することが出来ない期間は入札代理人とすることができない。
(条件付きの入札)
第9条 予決令第72条第1項に規定する一般競争に係る資格審査の申請を行ったものは、競争に参加する者に必要な資格を有すると認められること又は指名競争の場合にあっては指名されることを条件に入札書を提出することができる。この場合において、当該資格審査申請書の審査が開札日までに終了しないとき又は資格を有すると認められなかったとき若しくは指名されなかったときは、当該入札書は落札の対象としない。
(入札の取り止め等)
第10条 入札参加者が連合又は不穏の行動をなす場合において、入札を公正に執行することができないと認められるときは、当該入札者を入札に参加させず又は入札の執行を延期し、若しくは取り止めることがある。
(入札の無効)
第11条 次の各号の一に該当する入札は、無効とする。
(1) 競争に参加する資格を有しない者による入札
(2) 指名競争入札において、指名通知を受けていない者による入札
(3) 委任状を持参しない代理人による入札
(4) 記名押印(外国人又は外国法人にあっては、本人又は代表者の署名をもって代えることができる。)を欠く入札
(5) 金額を訂正した入札
(6) 誤字、脱字等により意思表示が不明瞭である入札
(7) 明らかに連合によると認められる入札
(8) 同一事項の入札について他人の代理人を兼ね又は2者以上の代理をした者の入札
(9) 入札者に求められる義務を満たすことを証明する必要のある入札にあっては、証明書が契約担当職員等の審査の結果採用されなかった入札
(10) 入札書受領期限までに到着しない入札
(11) 暴力団排除に関する誓約事項(別記)について、虚偽が認められた入札
(12) その他入札に関する条件に違反した入札
(開 札)
第12条 開札には、入札者又は代理人を立ち会わせて行うものとする。ただし、入札者又は代理人が立会わない場合は、入札執行事務に関係のない職員を立会わせて行うものとする。
(調査基準価格、低入札価格調査制度)
第13条 工事その他の請負契約(予定価格が1千万円を超えるものに限る。)について機構会計規程細則第26条の3第1項に規定する相手方となるべき者の申込みに係る価格によっては、その者により当該契約の内容に適合した履行がされないこととなるおそれがあると認められる場合の基準は次の各号に定める契約の種類ごとに当該各号に定める額(以下「調査基準価格」という。)に満たない場合とする。
(1) 工事の請負契約 その者の申込みに係る価格が契約ごとに3分の2から10分の8.5の範囲で契約担当職員等の定める割合を予定価格に乗じて得た額
(2) 前号以外の請負契約 その者の申込みに係る価格が10分の6を予定価格に乗じて得た額
2 調査基準価格に満たない価格をもって入札(以下「低入札」という。)した者は、事後の資料提出及び契約担当職員等が指定した日時及び場所で実施するヒアリング等(以下「低入札価格調査」という。)に協力しなければならない。
3 低入札価格調査は、入札理由、入札価格の積算内訳、手持工事等の状況、履行体制、国及び地方公共団体等における契約の履行状況等について実施する。
(落札者の決定)
第14条 一般競争入札最低価格落札方式(以下「最低価格落札方式」という。)にあっては、有効な入札を行った者のうち、予定価格の制限の範囲内で最低の価格をもって入札した者を落札者とする。また、一般競争入札総合評価落札方式(以下「総合評価落札方式」という。)にあっては、契約担当職員等が採用できると判断した提案書を入札書に添付して提出した入札者であって、その入札金額が予定価格の制限の範囲内で、かつ提出した提案書と入札金額を当該入札説明書に添付の評価手順書に記載された方法で評価、計算し得た評価値(以下「総合評価点」という。)が最も高かった者を落札者とする。
2 低入札となった場合は、一旦落札決定を保留し、低入札価格調査を実施の上、落札者を決定する。
3 前項の規定による調査の結果その者により当該契約の内容に適合した履行がされないおそれがあると認められるとき、又はその者と契約を締結することが公正な取引の秩序を乱すこととなるおそれがあって著しく不適当であると認められるときは、次の各号に定める者を落札者とすることがある。
(1) 最低価格落札方式 予定価格の制限の範囲内の価格をもって入札をした他の者のうち、最低の価格をもって入札した者
(2) 総合評価落札方式 予定価格の制限の範囲内の価格をもって入札をした他の者のうち、総合評価点が最も高かった者
(再度入札)
第15条 開札の結果予定価格の制限に達した価格の入札がないときは、直ちに再度の入札を行う。なお、開札の際に、入札者又はその代理人が立ち会わなかった場合は、再度入札を辞退したものとみなす。
2 前項において、入札者は、代理人をして再度入札させるときは、その委任状を持参させなければならない。
(同価格又は同総合評価点の入札者が二者以上ある場合の落札者の決定)
第16条 落札となるべき同価格又は同総合評価点の入札をした者が二者以上あるときは、直ちに当該入札をした者又は第12条ただし書きにおいて立ち会いをした者にくじを引かせて落札者を決定する。
2 前項の場合において、当該入札をした者のうちくじを引かない者があるときは、これに代わって入札事務に関係のない職員にくじを引かせるものとする。
(契約書の提出)
第17条 落札者は、契約担当職員等から交付された契約書に記名押印(外国人又は外国法人が落札者である場合には、本人又は代表者が署名することをもって代えることができる。)し、落札決定の日から5日以内(期終了の日が行政機関の休日に関する法律(昭和63年法律第91号)第1条に規定する日に当たるときはこれを算入しない。)に契約担当職員等に提出しなければならない。ただし、契約担当職員等が必要と認めた場合は、この期間を延長することができる。
2 落札者が前項に規定する期間内に契約書を提出しないときは、落札はその効力を失う。
(入札書に使用する言語及び通貨)
第18条 入札書及びそれに添付する仕様書等に使用する言語は、日本語とし、通貨は日本国通貨に限る。
(落札決定の取消し)
第19条 落札決定後であっても、この入札に関して連合その他の事由により正当な入札でないことが判明したときは、落札決定を取消すことができる。
以上
(別記)
暴力団排除に関する誓約事項
当社(個人である場合は私、団体である場合は当団体)は、下記の「契約の相手方として不適当な者」のいずれにも該当しません。
この誓約が虚偽であり、又はこの誓約に反したことにより、当方が不利益を被ることとなっても、異議は一切申し立てません。
記
1. 契約の相手方として不適当な者
(1) 法人等(個人、法人又は団体をいう。)が、暴力団(暴力団員による不当な行為の防止等に関する法律(平成3年法律第77号)第2条第2号に規定する暴力団をいう。以下同じ。)であるとき又は法人等の役員等(個人である場合はその者、法人である場合は役員又は支店若しくは営業所(常時契約を締結する事務所をいう。)の代表者、団体である場合は代表者、理事等、その他経営に実質的に関与している者をいう。以下同じ。)が、暴力団員(同法第2条第6号に規定する暴力団員をいう。以下同じ。)であるとき
(2) 役員等が、自己、自社若しくは第三者の不正の利益を図る目的又は第三者に損害を加える目的をもって、暴力団又は暴力団員を利用するなどしているとき
(3) 役員等が、暴力団又は暴力団員に対して、資金等を供給し、又は便宜を供与するなど直接的あるいは積極的に暴力団の維持、運営に協力し、若しくは関与しているとき
(4) 役員等が、暴力団又は暴力団員であることを知りながらこれと社会的に非難されるべき関係を有しているとき
上記事項について、入札書の提出をもって誓約します。
(様 式 1)
年 月 日
独立行政法人情報処理推進機構
セキュリティセンター
セキュリティ普及啓発・振興部 普及啓発グループ 担当者殿
質問書
「令和6年度セキュリティ人材活用促進実証に係る業務」に関する質問書を提出します。
法人名 |
|
所属部署名 |
|
担当者名 |
|
電話番号 |
|
|
質問書枚数 |
枚中 枚目 |
<質問箇所について>
資料名 |
例) ○○書 |
ページ |
例) P○ |
項目名 |
例) ○○概要 |
質問内容 |
備考
1.質問は、本様式1 枚につき1 問とし、簡潔にまとめて記載すること。
2.質問及び回答は、IPAのホームページに公表する。(電話等による個別回答はしない。)また、質問
者自身の既得情報(特殊な技術、ノウハウ等)、個人情報に関する内容については、公表しない。
(様 式 2)
年 月 日
独立行政法人情報処理推進機構 理事長 殿
所 在 地
商号又は名称
代表者氏名 印
(又は代理人)
委 任 状
私は、下記の者を代理人と定め、「令和6年度セキュリティ人材活用促進実証に係る業務」の入札に関する一切の権限を委任します。
代 理 人(又は復代理人)
所 在 地
所属・役職名
氏 名
|
(様 式 3)
年 月 日
独立行政法人情報処理推進機構 理事長 殿
所 在 地
商号又は名称
代表者氏名 印
(又は代理人、復代理人氏名)
印
入 札 書
入札金額 ¥
(※ 下記件名に係る費用の総価を記載すること)
件 名 「令和6年度セキュリティ人材活用促進実証に係る業務」
契約条項の内容及び貴機構入札心得を承知のうえ、入札いたします。
(様 式 4)
提案書受理票(控)
提案書受理番号
件名:「令和6年度セキュリティ人材活用促進実証に係る業務」
【入札者記載欄】
提出年月日: 年 月 日
法 人 名:
所 在 地: 〒
担 当 者: 所属・役職名
氏名
TEL FAX
|
【IPA担当者使用欄】
No. |
提出書類 |
部数 |
有無 |
No. |
提出書類 |
部数 |
有無 |
① |
委任状(委任する場合) |
1通 |
|
② |
入札書(封緘) |
1通 |
|
③ |
提案書 |
5部 |
|
④ |
評価項目一覧 |
5部 |
|
⑤ |
資格審査結果通知書の写し |
1通 |
|
⑥ |
プライバシーマーク登録証又はISMS認証登録証の写し |
1通 |
|
⑦ |
③と④の電子ファイル(CD-R又はDVD-R)、電子メールで提出) |
各1 部 |
|
⑧ |
提案書受理票 |
(本紙) |
|
|
切り取り |
|
|
|
提案書受理番号
提案書受理票
年 月 日
件 名 「令和6年度セキュリティ人材活用促進実証に係る業務」に関する提出資料
法人名(入札者が記載):
担当者名(入札者が記載): 殿
貴殿から提出された標記提案書を受理しました。
独立行政法人情報処理推進機構 セキュリティセンター
普及啓発・振興部 普及啓発グループ
担当者名: ㊞
(参 考)
予算決算及び会計令【抜粋】
(一般競争に参加させることができない者)
第70条 契約担当官等は、売買、貸借、請負その他の契約につき会計法第二十九条の三第一項の競争(以下「一般競争」という。)に付するときは、特別の理由がある場合を除くほか、次の各号のいずれかに該当する者を参加させることができない。
一 当該契約を締結する能力を有しない者
二 破産手続開始の決定を受けて復権を得ない者
三 暴力団員による不当な行為の防止等に関する法律(平成三年法律第七十七号)第三十二条第一項各号に掲げる者
(一般競争に参加させないことができる者)
第71条 契約担当官等は、一般競争に参加しようとする者が次の各号のいずれかに該当すると認められるときは、その者について三年以内の期間を定めて一般競争に参加させないことができる。その者を代理人、支配人その他の使用人として使用する者についても、また同様とする。
一 契約の履行に当たり故意に工事、製造その他の役務を粗雑に行い、又は物件の品質若しくは数量に関して不正の行為をしたとき。
二 公正な競争の執行を妨げたとき又は公正な価格を害し若しくは不正の利益を得るために連合したとき。
三 落札者が契約を結ぶこと又は契約者が契約を履行することを妨げたとき。
四 監督又は検査の実施に当たり職員の職務の執行を妨げたとき。
五 正当な理由がなくて契約を履行しなかつたとき。
六 契約により、契約の後に代価の額を確定する場合において、当該代価の請求を故意に虚偽の事実に基づき過大な額で行つたとき。
七 この項(この号を除く。)の規定により一般競争に参加できないこととされている者を契約の締結又は契約の履行に当たり、代理人、支配人その他の使用人として使用したとき。
2 契約担当官等は、前項の規定に該当する者を入札代理人として使用する者を一般競争に参加させないことができる。
1 情報処理安全確保支援士(通称:登録セキスペ、英語名:RISS)
サイバーセキュリティ対策を推進する人材の国家資格。サイバーセキュリティに関する相談に応じ、必要な情報の提供
及び助言等を行い、サイバーセキュリティの確保を支援する。https://www.ipa.go.jp/jinzai/riss/index.html
2 「2019年度 中小企業の情報セキュリティマネジメント指導業務」報告書について
https://www.ipa.go.jp/archive/security/reports/2019/sme-management.html
3 「令和2年度中小企業の情報セキュリティマネジメント指導業務」報告書について
https://www.ipa.go.jp/security/reports/sme/management2021.html
4 セキュリティプレゼンター
IPAのセキュリティ対策資料等を活用して、中小企業等に対して情報セキュリティの普及啓発を行う人材を「セキュリ
ティプレゼンター」として登録する制度。
https://www.ipa.go.jp/security/sme/presenter.html
5 中小企業の情報セキュリティ対策ガイドライン第3.1版
https://www.ipa.go.jp/security/guide/sme/about.html
6【別紙2】マネジメント指導業務 指導要領(実施要領)※SC3会員限定公開(Ⅰ.入札説明書の記載に従い、入札者に対して閲覧に供する。)
https://www.ipa.go.jp/security/sc3/activities/chushoWG/membersonly/12/images/14_gyokaiguide_management.pdf
7 5分でできる!ポイント学習
https://security-shien.ipa.go.jp/learning/index.html
8 情報セキュリティ10大脅威
https://www.ipa.go.jp/security/10threats/index.html
9 情報セキュリティ安心相談窓口だより
https://www.ipa.go.jp/security/anshin/attention/index.html