BCPで最初に決めるべきことは、計画書の体裁ではなく、停止した業務をどの順番で戻すかである。 旧版にあったBCP策定率、脅威増加、効果の断定は、時点と調査条件で変わるため撤回する。
中小企業庁は、中小企業BCP策定運用指針を公開している。BCPでは、自然災害だけでなく、システム障害、サイバー攻撃、取引先停止、人員不足も含め、自社の重要業務を継続・復旧する手順を決める必要がある。
最初に決める復旧対象
横にスクロールして確認できます
| 対象 | 確認すること |
|---|---|
| 受発注 | 受注、出荷、請求、入金が止まる条件 |
| 顧客対応 | 電話、メール、Web、CRMの代替手段 |
| 会計・給与 | 支払、請求、給与、税務の期限 |
| 基幹システム | ERP、販売管理、在庫、会計の復旧順 |
| ファイル | 契約書、図面、顧客資料、手順書 |
| 人員 | 代替担当、在宅、出社不可時の対応 |
BCPは情シスだけで作れない。経営、営業、経理、現場、総務、外部ベンダーが、止められない業務と後回しにできる業務を合意する必要がある。
FREE DOWNLOAD
中小企業のDX推進「失敗を防ぐ5ステップ」ガイドを無料でお送りします
多くの企業がつまずくポイントを着手順に整理した無料ガイド。相談する前に、自社の現在地と進め方を掴めます。
サイバー攻撃を含めたBCP
横にスクロールして確認できます
| 論点 | 決めること |
|---|---|
| 初動 | 誰が検知し、誰が止め、誰に連絡するか |
| 証拠保全 | ログ、端末、通信、メールをどう残すか |
| 暫定復旧 | どの業務を手作業・代替環境で回すか |
| 恒久対応 | 脆弱性、権限、バックアップ、監視をどう直すか |
| 外部説明 | 顧客、取引先、行政、保険、専門家への連絡 |
ランサムウェアやハッキングでは、復旧を急ぐほど証拠を消してしまうことがある。初動調査、暫定復旧、恒久復旧を分けることが重要である。
相談前に整理するポイント
横にスクロールして確認できます
| 相談テーマ | 初月に作るもの | 継続支援 |
|---|---|---|
| BCP簡易診断 | 重要業務、復旧順、連絡先、リスク表 | 訓練、手順更新 |
| バックアップ診断 | 対象、保管先、復元テスト | 月次復元、改善 |
| インシデント復旧 | 被害範囲、暫定復旧、再発防止 | 監視、運用伴走 |
| レガシー刷新 | 止まると困る古いシステムの棚卸し | 段階移行、保守 |
BCPは、毎月受注にしやすいテーマである。初月診断、バックアップ復元テスト、訓練、セキュリティ運用、レガシー刷新へ段階化できる。
相談前に用意すると早い資料
- 業務一覧、システム一覧、取引先一覧
- バックアップ状況、復元テストの有無
- 障害・セキュリティ事故の過去履歴
- 緊急連絡網、外部ベンダー、保険、顧問先
- 止まると売上・支払・顧客対応に直結する業務
FAQ
Q. BCPは災害用とサイバー攻撃用で分けるべきですか？
A. 共通部分と個別部分を分けます。連絡体制、重要業務、代替手段は共通化できますが、サイバー攻撃では証拠保全、感染範囲調査、システム隔離、外部専門家対応が必要になります。
よくある失敗
横にスクロールして確認できます
| 失敗 | 防ぎ方 |
|---|---|
| 計画書だけ作る | 机上訓練と復旧テストを行う |
| 情シスだけで作る | 経営、営業、経理、現場、総務を含める |
| 連絡先が古い | 四半期ごとに連絡先を更新する |
| 代替業務がない | 手作業、別拠点、別端末での最低限運用を決める |
| 復旧順が曖昧 | 売上、支払、顧客影響を基準に順位を決める |
月次支援にできる内容
BCPは作成後に陳腐化する。人事異動、システム変更、取引先変更、SaaS追加が起きるたびに更新が必要である。GXOでは、月次または四半期で重要業務、バックアップ、連絡体制、復旧訓練、セキュリティ運用を見直す。
BCPを相談する場合、初月は簡易診断、次にバックアップ復元テスト、次にハッキング・障害時の初動手順、最後にレガシー刷新や運用伴走へつなげると、毎月の改善案件として継続しやすい。
机上訓練で確認すること
横にスクロールして確認できます
| シナリオ | 確認すること |
|---|---|
| 本社停電 | 出社可否、代替拠点、連絡手段 |
| 基幹停止 | 受注、出荷、請求をどう継続するか |
| ランサムウェア | 隔離、証拠保全、復旧優先順位 |
| 担当者不在 | 代理承認、外部ベンダー連絡、権限付与 |
| 取引先停止 | 代替調達、顧客説明、納期調整 |
訓練では、理想の手順ではなく、実際に電話がつながるか、資料が見つかるか、代替担当が判断できるかを見る。小さな訓練を繰り返す方が、厚い計画書を放置するより実効性が高い。
訓練結果は、次月の改善リストとして残す。
BCPを、災害・ランサムウェア・復旧順序まで現実的に整えたい方へ
GXOは、BCP簡易診断、バックアップ診断、復旧訓練、ハッキング後復旧、レガシー刷新、セキュリティ運用伴走まで支援します。
公式情報・確認日
- 中小企業庁 中小企業BCP策定運用指針（確認日: 2026年7月1日）: https://www.chusho.meti.go.jp/bcp/
- CISA StopRansomware（確認日: 2026年7月1日）: https://www.cisa.gov/stopransomware
関連記事
公式・一次情報（最終確認: 2026年7月12日）
- 経済産業省 DX政策: https://www.meti.go.jp/policy/it_policy/dx/dx.html
- IPA デジタル人材・DX関連情報: https://www.ipa.go.jp/jinzai/skill-standard/dss/index.html
制度、仕様、価格、法令、脆弱性情報は改定されるため、発注・申請・対応の直前にリンク先の最新版と適用条件を再確認してください。
