【IATF】8.1.2：機密保持の要求事項徹底解説！

※8.1項～8.3.6.1項は主に、①営業プロセス②製品設計プロセス③工程設計プロセスが関係します。

IATF：8.1.2の機密保持の規格解釈

この要求事項の意図は、自動車産業顧客と取引する上で、顧客が自社に対して開示した内容をきちんと機密情報として取扱い、外部へ漏洩しない仕組みを構築することを目的とした要求事項です。

例えばある自動車産業顧客A社の製品開発時期などをA社のライバル企業B社へ情報を漏洩させてしまうと、A社にとって不利益を与えてしまうことは大問題です。

一般的には、顧客との情報漏洩禁止として取引契約書の中で禁止行為として記載されていることがほとんどです。しかし合意したにも関わらず、機密保持の仕組みがなければ情報漏洩をしてしまう可能性がありますよね？

IATF：8.1.2の機密保持の要求事項では、それらを未然に防ぐために機密保持の仕組みを構築することを要求しているので、組織の中できちんと構築する必要があります。

機密保持の内容を明確にする

IATF：8.1.2の機密保持の要求事項には、以下のようなことが大事です。

開発段階から（APQPのスタート段階から）機密保持に該当する情報は、機密情報として取扱い、厳重な管理をすることを徹底させる仕組みが必要です。

まずその第一段階として、社内で機密情報として取り扱う情報を明確に決めることが大事。一般的に、顧客にとっての機密情報等は、以下のような内容があげられます。

これらの情報が顧客競合他社に漏れてしまうと、取引顧客に大きな損害を与えます。その為、絶対に外部に漏らしてはいけない情報として機密保持を行う必要がありあります。

自社が開発する上でどのような情報を顧客から入手する必要があり、それらのどの内容が機密情報とするのかを社内で決める必要があります。

内部で開示できる情報を整理する

構築ポイント①で決められた機密情報に対して、その情報を内部のどの部門やどの担当者までに開示されるのかをきちんと決める必要があります。

構築する上で、例えば以下のように定義するとよいでしょう。

社内で全ての情報をオープンにしてしまうと、機密保持を行う上で支障になります。逆にオープンにしないことも支障になるので、必要となる情報を必要な部門・担当者に開示する仕組みを構築することがポイントです。

情報セキュリティーを頑健にする

開示する内容が明確になった後は、内部や外部に漏れない・漏らさない為に、情報セキュリティーの仕組み構築が必要です。

例えば、内部漏洩を防止するために、顧客情報を保管しているサーバーのアクセス権を必要に応じて付与することで、内部からの意図的な情報漏洩を防ぐこともできます。

さらに、機密情報を積極的に取り扱う技術室（設計室など）などには、入場制限を行うなども機密保持には効果的です。

また、外部からのサイバー攻撃に対する情報漏洩については、情報セキュリティー強化に努める取組及び構築などが機密保持に対しては必要になります。

特に最近では、顧客との情報のやり取りの中で電子媒体経由（メール・CADなど）で行われることも多いので、パスワードで保護した内容を送付するなどの取組も有効です。

情報を漏洩させた者への罰則

最後に情報漏洩を行った者への罰則を決めるようにしましょう。顧客情報を漏洩させるということは、自社の信頼を失うことに繋がります。

一般的には就業規則の中に情報漏洩への罰則について言及されている企業が多いと思いますが、大抵は自社の機密情報漏洩に特化したものになっています。

顧客情報漏洩についても機密保持の観点から何らかの罰則を与える仕組みにすることで、IATF：8.1.2の機密保持への要求事項についての対応が可能になります。

IATF：8.1.2の機密保持の対応はどこに記載すればいい？

前述のように、多くの企業では就業規則の中に機密情報漏洩について記載されていることがあります。就業規則には情報漏洩を禁止すること及び、機密情報には顧客の情報を含むことを明示するとよいでしょう。

また、機密情報の取扱いについては、情報セキュリティー管理規定などを定め、機密保持に努めることが重要です。

これらを定義するとより効果的な機密保持が可能となります。

IATF：8.1.2に関するFAQ

よくある質問をFAQ形式で３つご紹介致します！もっと詳しく質問したい場合は、是非メールコンサルティングサービスをご活用くださいね！

IATF：8.1.2の機密保持：まとめ

IATF：8.1.2の機密保持の規格解釈および構築ポイントは如何でしたでしょうか？

自動車産業顧客が仕入先に対して機密情報を開示することはリスクであるからこそ、顧客の期待に副える機密保持が重要です。

万が一顧客情報を漏洩させて顧客の信頼を失ってしまっては大変です。その様な事態を未然に防ぐためにも、機密保持について組織的に取り組むようにしましょう！

それではまた！