要件定義（初期整理）
対象と受入条件を初期整理
1人日・8時間 50,000円（税別・参考）
- 初期8時間で提供済みの開発端末10台と例外設定5件の一覧を確認し、開発端末10台、例外設定5件、申請・期限・再審査1様式、模擬3件を対象上限として合意します。
- 例外範囲と再審査条件の判断者、受入の証拠、対象外の扱いを決めます。
お渡しするもの
対象範囲・受入条件・不足資料を記した初期確認票
支援例・参考費用 ／ IT・通信 ／ 開発端末
開発者PCの例外設定を期限付きで管理する
限定した対象・作業範囲の支援例です。実在顧客の導入実績や実績価格ではなく、正式見積前の参考情報です。
初期役務費の参考合計（税別）
275,000円
下記5工程の合計です。1人日8時間・50,000円の参考単価で、延べ5.5人日（44時間）を想定しています。工数は納期や成果の保証ではありません。
機器・ライセンス・クラウド利用料・交通費・外部ベンダー費等は別途。対象範囲・前提条件を確認して正式にお見積りします。
この金額で想定する対象範囲
- 想定範囲：開発端末10台、例外設定5件、申請・期限・再審査1様式、模擬3件。
- 初期範囲整理1回（1人日）、対象の設計・整備、限定試行、証跡整理、引継ぎ1回を含む。
- 設定工程は一覧・様式・手順・評価資料の作成を含み、原文にない製品の全面導入は想定しない。
初期費用の内訳
| 工程 | 参考工数 | 費用 |
|---|---|---|
| 要件定義（初期整理） | 1人日 | 50,000円 |
| 設計 | 1.5人日 | 75,000円 |
| 設定・構築・作成 | 1.5人日 | 75,000円 |
| テスト・レビュー | 1人日 | 50,000円 |
| リリース・引継ぎ | 0.5人日 | 25,000円 |
| 初期合計 | 5.5人日 | 275,000円 |
要件定義50,000円は対象・受入条件の初期整理8時間分です。全体の費用ではなく、全社調査や詳細要件定義の完了を保証するものでもありません。
月次役務費（初期費用とは別）
25,000円／月（税別）
月0.5人日・4時間の参考作業枠。継続点検等を委託する場合の任意の費用です。
- 月1回：開発端末10台の例外5件の点検（2時間以内）
- 期限・代替策の再審査2件（合計1時間以内）
- 記録更新・担当者への共有1回（1時間以内）
記載件数・時間のいずれかを超える対応は別途協議します。24時間365日監視、即時応答、常駐、無制限の障害対応は含みません。
SUPPORT GUIDE
支援の進め方とお渡しするもの
開発端末の例外設定を必要な作業と結び、代替策と再審査条件を期限付きで記録します。本ケースは開発端末10台、例外設定5件、申請・期限・再審査1様式、模擬3件に限定して資料・試行結果を整えるモデル支援プランです。
限定条件を置いた支援の進め方の例です。実在顧客の実績・実績価格・実測成果ではありません。
最初にご用意いただく資料
- 開発端末10台と例外設定5件の一覧
- 対象・基準日・識別情報を固定し、試験や照合の前提にします。
- 例外理由と過去の承認履歴
- 現在の方式と合意した条件を確認し、判断の根拠にします。
- 技術責任者が確認した代替策
- 正常結果・例外・責任者を決め、受入と引継ぎに使います。
5工程で行うこと
工程ごとに、作業・確認・成果物を分けて整理しています。以下の工数と費用は上記の参考内訳と同じです。
設計
確認方法と判断条件を設計
1.5人日・12時間 75,000円（税別・参考）
- 例外対象・目的・影響する保護機能を明記します。
- 期限延長、代替策への切替、終了の判断を分けます。
お渡しするもの
再審査表の設計資料：例外範囲と再審査条件の判断条件
設定・構築・作成
再審査表と試行準備
1.5人日・12時間 75,000円（税別・参考）
- 申請・期限・再審査の統一様式を作ります。
- 模擬3件で新規・延長・終了の根拠と責任者を記録します。
お渡しするもの
再審査表：端末と設定を特定、期限・業務終了・代替策変更を記録
テスト・レビュー
正常・例外・境界を確認
1人日・8時間 50,000円（税別・参考）
- 代替策比較のある模擬申請を確認します。業務上の必要性と終了条件が残ります。
- 満了した模擬記録を再審査します。自動的な延長扱いになりません。
- 根拠不足の申請を扱います。技術責任者の確認待ちにできます。
お渡しするもの
見積範囲の試行・レビュー内で確認する代表3観点の記録：期限付き承認／期限切れ／代替策が未確認
リリース・引継ぎ
限定範囲を受入・引継ぎ
0.5人日・4時間 25,000円（税別・参考）
- 再審査表の不足を試行後の軽微な修正1回で反映し、受入確認1回で確認済みと保留を分けます。
- 引継ぎ1回で、延長と終了の根拠を残すための手順と残課題を顧客担当へ説明します。
お渡しするもの
受入確認票・再審査表・未完了事項と担当先
構成と確認手順のイメージ
図は支援内容を説明するための例です。実際のお客様の環境・画面・成果を示すものではありません。
図を拡大して見る ↗
図を拡大して見る ↗
設計・記録の具体例
再審査表の記入・判断例（説明用。具体値は対象環境と顧客合意により確定）
- 例外範囲
- 端末と設定を特定
説明用の記入例です。製品固有の設定名や確定済み条件を示すものではありません。
- 再審査条件
- 期限・業務終了・代替策変更
説明用の記入例です。製品固有の設定名や確定済み条件を示すものではありません。
- 承認記録
- 理由とリスク受容者
説明用の記入例です。製品固有の設定名や確定済み条件を示すものではありません。
受入時に確認すること
実測結果の紹介ではなく、実施時に確認する試験の例です。
CHECK 01
期限付き承認
- 確認方法
- 代替策比較のある模擬申請を確認します。
- 判断できる状態
- 業務上の必要性と終了条件が残ります。
CHECK 02
期限切れ
- 確認方法
- 満了した模擬記録を再審査します。
- 判断できる状態
- 自動的な延長扱いになりません。
CHECK 03
代替策が未確認
- 確認方法
- 根拠不足の申請を扱います。
- 判断できる状態
- 技術責任者の確認待ちにできます。
引継ぎ資料と担当範囲
- 再審査表の設計資料：例外範囲と再審査条件の判断条件
- 再審査表：端末と設定を特定、期限・業務終了・代替策変更を記録
- 試験・照合記録：期限付き承認／期限切れ／代替策が未確認
- 引継ぎ手順：延長と終了の根拠を残す方法と、顧客の担当・未完了条件
XEROTTAが行うこと
- 例外対象・目的・影響する保護機能を明記します。
- 合意範囲の資料・試行証跡・未確認事項を整理し、引継ぎます。
お客様にお願いすること
- 判断権限を持つ技術責任者が代替策を確認。
- 対象資料と必要な検証権限を用意し、業務上の正常結果・例外承認・受入を判断します。
注意点と対象範囲の境界
- 期限だけの更新で例外が固定化しないよう、必要性と代替策を再確認します。
- 手順整備を制御解除の承認と見なさず、実設定の解除は範囲外とします。
初期の対象上限は開発端末10台、例外設定5件、申請・期限・再審査1様式、模擬3件です。判断権限を持つ技術責任者が代替策を確認。開発環境再構築、セキュリティ制御解除は初期範囲に含みません。対象数量の追加、追加調査、試行を超える全社展開は別途見積とします。継続点検は初期費用に含めず、追加委託する場合は元見積の月次対象・時間上限内で別途合意します。
技術情報の参照元
- NIST：Cybersecurity Framework 2.0 ↗
資産・責任者・保護対象を整理する運用設計の参考。製品固有機能の保証には使用しません。
想定する課題
IT・通信で、開発用設定が恒久的な例外として残るという状況を想定します。対象業務・現在の管理方法・関係者への影響を確認したうえで、対応範囲を決めます。
対象技術・テーマ
開発端末
含まれない作業・別途費用
- 開発環境再構築、セキュリティ制御解除。
- 追加の現状調査、記載数量を超える対象、追加レビュー、試行を超える全社展開・常駐運用。
- 機器、ライセンス、クラウド利用料、交通費、回線・ベンダー契約費は別。
個別に確認・再見積する条件
- 次の条件を含む場合：複数開発環境、独自ソフトの安全性評価。
- 原資料・アクセス権・検証環境が揃わない、または想定数量・合意済み要件が変わる場合。
- 月次の対象件数・時間上限超過、夜間休日、即時応答や24時間体制、フル復元試験・実事故対応を求める場合。
- 代表範囲を超える対象数・拠点数・連携数・データ量
- 既存環境の不整合、権限不足、製品仕様・ライセンス制約
- 追加ヒアリング、仕様変更、追加検証、夜間休日作業、緊急対応
参考工数の前提条件
- 記載数量は原文の事実ではなく、工数試算のために置いた代表的な想定上限。個別案件では確認・再算定する。
- 1人日=8時間、50,000円/人日（税別）という指定条件。人日数は作業量であり暦日や応答保証ではない。
- 要件定義1人日は対象と受入条件の初期整理のみ。必要情報・既存資料・検証用データ・権限・顧客判断者が事前に用意され、追加調査と社内承認の待機は含まない。
- 平日日中のリモート作業、打合せ2回以内、設計レビュー1回、試行後の小修正1回を想定。製品機能と契約条件の適合は作業開始前に確認する。
- 納品は個別の限定範囲に対する資料・試験設定・試験証跡・引継ぎ。月次枠は初期人日に含めず、記載が0でも以後の運用工数が不要という意味ではない。
- 判断権限を持つ技術責任者が代替策を確認。
- 原文の定期点検・再評価を追加委託する場合のみ月次枠を適用。顧客運用へ引き継ぐ場合は任意。月次枠は平日日中の予約作業と記載時間・件数の小さい方を上限とし、24時間監視・常駐・即時応答・無制限障害対応は含まない。
- この限定想定の参考工数であり定価ではない。対象数量や条件が異なる場合は個別に再見積する。