個別SAQ対応の詳細

＊SAQ : Security Assessment Questionnaire

セキュリティ評価シート、セキュリティチェックシートなど、企業により様々な呼び名がありますが、当社では総称して「SAQ」と呼称しています。

お客様からSAQへの回答記入依頼に対する当社の公式な方針は、本サイトの［HOME］ページで公開しています。

個別SAQ対応の詳細

セキュリティ評価方針のページで「当社がセキュリティホワイトペーパーの内容をお客様のフォーマットに転記する作業を代行するものです」と記載しているように、回答として記入する内容は当社セキュリティホワイトペーパーに記載されている内容と大きく変わることはありません。

回答記入代行の作業費用は以下のような一連の作業に必要な工数を過去の実績を元に標準化し、50問以下、100問以下、200問以下のように料金テーブルを設定しています。

• お客様フォーマットの構成の把握

• 設問の意図を汲み取り、当社セキュリティホワイトペーパーにおける該当箇所を特定

• お客様フォーマットに合わせた書式や表現方法でセキュリティホワイトペーパーの内容を転記する

見積書には料金テーブルを全て記載してありますので、お手元のフォーマットの設問数が対応する費用をご確認ください。

• • 設問数XXXの見積書を発行する、納期をお約束する、という対応は致しかねます。

  • 請求額は最終的に当社が回答を転記した数を元に料金テーブルから金額を確定させます。

設問数の数え方

動的な設問

• 回答内容によって追加の質問項目が表示される構成の場合、回答記入した数を全てカウントします。

　例：「はい」と答えると詳細な質問が5つ増える場合、その5つを設問数に加え、合計「6」とカウントします。

補足説明が必須の設問

• 「実施済み｜未実施」のような選択項目に加えて補足説明の入力が必須になっている場合、補足説明も追加設問とみなし「２」とカウントします。

その他注意点

• 当社作業の結果、当社が回答を転記した数が、お客様から想定していた設問数より多くなる場合があります。

• 当社セキュリティホワイトペーパーに該当する回答がない、あるいは開示ポリシー上、非公開に該当するものはカウントに含めません。

• 転記作業の対応日数（営業日）の目安は、回答対象設問数に対して、以下の想定です。

50問以下：13日

200問以下：18日

400問以下：25日

700問以下：30日

1,000問以下：45日

1,000問超：45日～