Microsoft 365の障害は回復が進んだ。
でも、次に止まったときの準備はできているだろうか。
メールが使えないとき、
何を続け、何を止めるのか。
誰が承認し、復旧後にどう照合するのか。
BCPを「作る」だけでなく「使える」状態にするため、判断表・例外処理台帳・復旧チェックなど6シートのExcelテンプレートを作りました。
設計手順と記入例をまとめた実践記事です。
▼記事(980円・Excel付録付き)
note.com/dac/n/nd16dc2670edb
#BCP #業務改善
287
あなたの会社のBCP、実際に機能するだろうか?
□ 継続する業務が決まっている
□ 停止を判断する責任者がいる
□ 緊急連絡先を別経路で確認できる
□ 例外処理の承認・記録方法がある
□ 復旧後の二重処理を防げる
5つのうち、いくつ当てはまりますか?
BCPは「文書がある」だけでは機能しない。
▼5問の自己診断と解説
note.com/dac/n/nda4563bc4241
#BCP #業務改善
33
システムが止まったとき、誰が「仕事を止める」と決めるのか?
IT担当者は復旧に取り組む。
現場は顧客対応に追われる。
しかし、出荷や支払を継続するか、どこまで損失を許容するか。
これは誰の判断だろう。
BCPがあっても動けない組織の問題を、5つの質問で考えました。
▼記事
note.com/dac/n/nda4563bc4241
#経営 #BCP
35
Microsoft 365が止まった。
メールもチャットも使えない。
では、会社は何をすればいいのか?
「別のクラウドも契約すればいい」は簡単だが、費用も管理負担も二重になる。
本当に必要なのは、システムの二重化ではなく、止まったときの判断設計ではないだろうか。
過去の大規模障害やBCPの考え方とあわせて整理しました。
▼記事
note.com/dac/n/n11daf6129a42
#Microsoft365 #BCP
253
学習OFFや有料プランを安全性の保証と捉えるのは危険、という点は同感です。
一方で、こうした事案は個人の責任だけでなく、なぜその情報を外部に投入できたのか、正規の利用環境や統制が十分だったのかも検証したいところですね。
個人の責任追及と、組織としての再発防止は分けて考える必要があると思います。
・有料プランだから大丈夫
・「学習OFF」に設定したから大丈夫
と思い込んで、ChatGPTに個人情報を入力している人がいたら、「絶対にやめておけ」とお伝えください。
特に人事とか、産業保健職とか、医療福祉分野の方とかは要注意です。
実は法人契約ではない「個人アカウント」を勝手に使っていると、明確な個人情報保護法違反になってしまうんです。
パナソニックさんの件は、おそらくですが「プロンプトの30日間保持」の仕様から、ChatGPTを社員さんが無断で使ったものと推測されます。(断定はできないですが)
「学習OFF」の設定にはしていたようですが、会社とデータ処理契約等を結んでいないクラウドサービスに情報を入力した時点で法的な「委託」や「クラウド例外」は成立しないので、個人情報保護法上の「漏えい等事案」に該当してしまいます。
物理的には情報漏洩しなくても、論理的には情報漏洩している、という感じです。
ちなみに、会社のルールに反しているので従業員さんの懲戒処分は免れないと思いますが、民事/刑事の責任は会社が負うのが一般的です。(ひどいケースだと行為者本人も責任を問われることもあります)
個人でChatGPTとかClaude使っちゃう問題社員さんがいると本当に迷惑でしかないので、もっと行為者責任問われていくことになる気もしています。気をつけましょう。。
holdings.panasonic/jp/inform…
4
728





