今回はIATF16949：8.1.2の機密保持の規格解釈、構築ポイントについて解説いたします。
皆さんの会社では、会社の中で機密情報漏洩に対する取り組みは行われていますか？特に、自動車産業顧客にとって競合他社について知られてはいけない情報を、組織の中で機密保持として扱われていることがこの要求事項の構築ポイントになっています。
当サイトは、品質マネジメントシステムの普及を目的に、難解になりがちな規格要求を、できるだけ分かりやすく解説しています。実務の中で「少し確認したい」「判断に迷う」といった場面で、参考にしていただける情報提供を目指しています。
※本記事の内容は、実際の現場支援経験をもとに整理しています。
「無料で学ぶ」「有料で実践する」——皆様の目的に合わせて活用可能です！
✅ QMS・品質管理・製造ノウハウを無料で学びたい方へ
👉 本サイト「QMS学習支援サイト」を活用しましょう！「QMSについて知りたい」「品質管理の基礎を学びたい」方に最適！
✔ IATF 16949やISO 9001・VDA6.3の基礎を学ぶ
✔ 品質管理や製造ノウハウを無料で読む
✔ 実務に役立つ情報を定期的にチェック
✅ 実践的なツールやサポートが欲しい方へ
👉 姉妹サイト「QMS認証パートナー」では、実務で使える有料のサポートサービスを提供！「すぐに使える資料が欲しい」「専門家のサポートが必要」な方に最適！
✔ コンサルティングで具体的な課題を解決
✔ すぐに使える帳票や規定のサンプルを購入
✔ より実践的な学習教材でスキルアップ
皆様の目的に合わせて活用可能です！
| ・当サイトの内容は、あくまでもコンサルタントとして経験による見解です。そのため、保証するものではございません。 ・各規格の原文はありません。また、規格番号や題目なども当社の解釈です。 ・各規格については、規格公式サイトを必ず確認してください。 ・メールコンサルティングは空きあります(2025年9月現在)。この機会に「ちょっと相談」してみませんか？1質問の無料サービス期間を是非ご利用ください。 →サービスのお問い合わせはこちら |
2025年：新企画始動告知！
メールコンサルティング初回契約：初月50%以上割引★
サービス詳細はこちら
・オンラインコンサル/現地コンサルの空き状況について
【現在の空き状況：2025年9月現在】
・平日：6時間以上ご利用で月1回のみ空きあり
・夜間：19:30-21:00でご相談承ります
・土日：少々空きあります
オンライン会議システムを利用したコンサル詳細はこちら
| 条項 | 題目 | ISO9001 | IATF |
| 第4章 | 組織の状況 | 〇 | 〇 |
| 第5章 | リーダーシップ | 〇 | 〇 |
| 第6章 | 計画 | 〇 | 〇 |
| 第7章 | 支援 | 〇 | 〇 |
| 第8章 | 運用 | 〇 | 〇 |
| 第9章 | パフォーマンス評価 | 〇 | 〇 |
| 第10章 | 改善 | 〇 | 〇 |
※8.1項～8.3.6.1項は主に、①営業プロセス②製品設計プロセス③工程設計プロセスが関係します。
| 条項 | 題目 | ISO 9001 |
重要 帳票 |
IATF 16949 |
重要 帳票 |
| 8.1 | 運用の計画及び管理 | 〇 | 〇 | ||
| 8.1.1 | 運用の計画及び管理-補足 | 〇 | ● | ||
| 8.1.2 | 機密保持 | 〇 | |||
| 8.2.1 | 顧客とのコミュニケーション | 〇 | 〇 | ||
| 8.2.1.1 | 顧客とのコミュニケーション-補足 | 〇 | ● | ||
| 8.2.2 | 製品及びサービスに関する要求事項の明確化 | 〇 | 〇 | ||
| 8.2.2.1 | 製品及びサービスに関する要求事項の明確化-補足 | 〇 | ● | ||
| 8.2.3.1 | 製品及びサービスに関する要求事項のレビュー | 〇 | ● | 〇 | |
| 8.2.3.1.1 | 製品及びサービスに関する要求事項のレビュー補足 | 〇 | |||
| 8.2.3.1.2 | 顧客指定の特殊特性 | 〇 | ● | ||
| 8.2.3.1.3 | 組織の製造フィージビリティ | 〇 | ● | ||
| 8.2.3.2 | 題目無(レビュー結果の保持ルール） | 〇 | 〇 | ||
| 8.2.4 | 製品及びサービスに関する要求事項の変更 | 〇 | 〇 | ||
| 8.3.1 | 製品及びサービスの設計・開発 | 〇 | 〇 | ||
| 8.3.1.1 | 製品及びサービスの設計・開発-補足 | 〇 | |||
| 8.3.2 | 設計・開発の計画 | 〇 | 〇 | ||
| 8.3.2.1 | 設計・開発の計画-補足 | 〇 | ● | ||
| 8.3.2.2 | 製品設計の技能 | 〇 | ● | ||
| 8.3.2.3 | 組込みソフトウェアを持つ製品の開発 | 〇 | |||
| 8.3.3 | 設計・開発へのインプット | 〇 | 〇 | ||
| 8.3.3.1 | 製品設計へのインプット | 〇 | |||
| 8.3.3.2 | 製造工程設計へのインプット | 〇 | |||
| 8.3.3.3 | 特殊特性 | 〇 | ● | ||
| 8.3.4 | 設計・開発の管理 | 〇 | 〇 | ● | |
| 8.3.4.1 | 監視 | 〇 | ● | ||
| 8.3.4.2 | 設計・開発の妥当性確認 | 〇 | |||
| 8.3.4.3 | 試作プログラム | 〇 | |||
| 8.3.4.4. | 製品承認プロセス | 〇 | ● | ||
| 8.3.5 | 設計・開発からのアウトプット | 〇 | 〇 | ||
| 8.3.5.1 | 設計・開発からのアウトプット-補足 | 〇 | ● | ||
| 8.3.5.2 | 製造工程設計からのアウトプット | 〇 | ● | ||
| 8.3.6 | 設計・開発の変更 | 〇 | 〇 | ||
| 8.3.6.1 | 設計・開発の変更-補足 | 〇 |
当サイトの情報提供スタンスについて
当サイトでは、ISO9001およびIATF16949について、規格要求の解説にとどまらず、実務でどのようにルールや記録へ落とし込むかを重視して情報を整理しています。
規格の理解とあわせて、「現状とのギャップをどう捉えるか」「どこから手を付けるべきか」といった判断に迷いやすい点を、現場目線で分かりやすく解説することを目的としています。
記事内容を自社へ当てはめる際の考え方や、判断に迷うポイントについては、別ページで整理した情報も用意しています。
この記事の目次
IATF16949：8.1.2の機密保持の規格解釈
この要求事項の意図は、自動車産業顧客と取引する上で、顧客が自社に対して開示した内容をきちんと機密情報として取扱い、外部へ漏洩しない仕組みを構築することを目的とした要求事項です。
例えばある自動車産業顧客A社の製品開発時期などをA社のライバル企業B社へ情報を漏洩させてしまうと、A社にとって不利益を与えてしまうことは大問題です。
一般的には、顧客との情報漏洩禁止として取引契約書の中で禁止行為として記載されていることがほとんどです。しかし合意したにも関わらず、機密保持の仕組みがなければ情報漏洩をしてしまう可能性がありますよね？
IATF16949：8.1.2の機密保持の要求事項では、それらを未然に防ぐために機密保持の仕組みを構築することを要求しているので、組織の中できちんと構築する必要があります。
機密保持の内容を明確にする
開発段階から（APQPのスタート段階から）機密保持に該当する情報は、機密情報として取扱い、厳重な管理をすることを徹底させる仕組みが必要です。
まずその第一段階として、社内で機密情報として取り扱う情報を明確に決めることが大事。一般的に、顧客にとっての機密情報等は、以下のような内容があげられます。
②顧客独自の技術情報：特に新技術としている内容
③デザイン情報：例えば新車の形状など
④マーケット情報：顧客がどの消費者層をターゲットにしているかなど
これらの情報が顧客競合他社に漏れてしまうと、取引顧客に大きな損害を与えます。その為、絶対に外部に漏らしてはいけない情報として機密保持を行う必要がありあります。
自社が開発する上でどのような情報を顧客から入手する必要があり、それらのどの内容が機密情報とするのかを社内で決める必要があります。
規格を理解するうえで、よくある「つまずき」とは？
ISO9001やIATF16949、VDA6.3の要求事項は、条文を読むだけでは自社業務への当てはめ方が分かりにくい場面が少なくありません。理解したつもりでも、文書化や運用判断で迷いが生じることは多く、その違和感こそが改善ポイントになる場合もあります！
※ 個別ケースでの考え方整理が必要な場合は、補足的な確認も可能です。
内部で開示できる情報を整理する
構築ポイント①で決められた機密情報に対して、その情報を内部のどの部門やどの担当者までに開示されるのかをきちんと決める必要があります。
構築する上で、例えば以下のように定義するとよいでしょう。
②顧客技術情報：設計部門
③デザイン情報：営業部門・製造部門・営業部門
④マーケット情報：営業部門
社内で全ての情報をオープンにしてしまうと、機密保持を行う上で支障になります。逆にオープンにしないことも支障になるので、必要となる情報を必要な部門・担当者に開示する仕組みを構築することがポイントです。
情報セキュリティーを頑健にする
開示する内容が明確になった後は、内部や外部に漏れない・漏らさない為に、情報セキュリティーの仕組み構築が必要です。例えば、内部漏洩を防止するために、顧客情報を保管しているサーバーのアクセス権を必要に応じて付与することで、内部からの意図的な情報漏洩を防ぐこともできます。
さらに、機密情報を積極的に取り扱う技術室（設計室など）などには、入場制限を行うなども機密保持には効果的です。また、外部からのサイバー攻撃に対する情報漏洩については、情報セキュリティー強化に努める取組及び構築などが機密保持に対しては必要になります。
特に最近では、顧客との情報のやり取りの中で電子媒体経由（メール・CADなど）で行われることも多いので、パスワードで保護した内容を送付するなどの取組も有効です。
情報を漏洩させた者への罰則
最後に情報漏洩を行った者への罰則を決めるようにしましょう。顧客情報を漏洩させるということは、自社の信頼を失うことに繋がります。一般的には就業規則の中に情報漏洩への罰則について言及されている企業が多いと思いますが、大抵は自社の機密情報漏洩に特化したものになっています。
顧客情報漏洩についても機密保持の観点から何らかの罰則を与える仕組みにすることで、IATF16949：8.1.2の機密保持への要求事項についての対応が可能になります。
IATF16949：8.1.2の機密保持の対応はどこに記載すればいい？
前述のように、多くの企業では就業規則の中に機密情報漏洩について記載されていることがあります。就業規則には情報漏洩を禁止すること及び、機密情報には顧客の情報を含むことを明示するとよいでしょう。
また、機密情報の取扱いについては、情報セキュリティー管理規定などを定め、機密保持に努めることが重要です。
②開示される部門
③機密保持に対するセキュリティーレベル
これらを定義するとより効果的な機密保持が可能となります。
規格対応で不安・悩むポイント
ISO9001やIATF16949、VDA6.3といった規格対応では、「どこから手を付ければよいか分からない」「社内だけで判断を進めることに不安がある」と感じるケースが少なくありません。
品質マネジメントの構築は、一度に完成させる必要はなく、考え方やサンプルを参考にしながら、少しずつ自社に合った形へ整えていくことも可能です。
IATF16949：8.1.2に関するFAQ
規格対応でよく聞かれる悩み
ISO9001やIATF16949、VDA6.3に取り組む中で、「審査対策として何を優先すべきか分からない」「要求事項に対する構築の考え方が整理できない」といった声は少なくありません。
また、社内にQMSを体系的に理解している担当者がいない場合や、外部コンサルの費用面で継続的な支援が難しいと感じるケースもあります。こうした悩みは、特定の企業に限らず、多くの現場で共通して見られるものとなっています。
まず、顧客と契約した機密情報を特定し、その情報が誰に開示されるべきかを明確にすることが重要です。次に、社内での情報管理体制を強化し、アクセス権限やセキュリティ対策を設定します。さらに、顧客情報の管理方法や機密保持に関するルールを明文化し、全従業員に周知徹底させることが求められます。
セキュリティ対策として、以下のような取り組みが必要です。
・社内の機密情報へのアクセス権限の制限
・顧客情報を管理するサーバーへの厳格なアクセス管理
・機密情報を取り扱う部門での入場制限
・電子メールやファイル送信時にパスワードや暗号化の利用
これらの対策により、内部および外部からの情報漏洩リスクを軽減できます。
機密情報が漏洩した場合、迅速な対応が求められます。まず、漏洩の範囲と原因を特定し、関係者や顧客に報告します。その後、再発防止策を検討し、従業員に対する罰則や教育の強化を実施します。また、情報漏洩が外部からの攻撃による場合は、セキュリティ対策の見直しや強化を検討する必要があります。
IATF16949：8.1.2の機密保持：まとめ
IATF16949：8.1.2の機密保持の規格解釈および構築ポイントは如何でしたでしょうか？
自動車産業顧客が仕入先に対して機密情報を開示することはリスクであるからこそ、顧客の期待に副える機密保持が重要です。
万が一顧客情報を漏洩させて顧客の信頼を失ってしまっては大変です。その様な事態を未然に防ぐためにも、機密保持について組織的に取り組むようにしましょう！
それではまた！
弊社QMS認証パートナーは、製造業に特化した品質マネジメントシステム（QMS）の認証取得からその後の維持・運用・管理まで実務経験に基づいた実用的なサポートを提供しております。初めての認証取得/取得後の課題に対しても、シンプルかつ現場で活用できる仕組みづくりを重視しています。
・教材（電子書籍）の教育教材
・規定類・帳票類のサンプルによる自力構築支援
・メールコンサルティング
最終的には「自社で回せる品質マネジメントシステム」を目指して、継続的な改善・運用が可能な体制の構築を目指します！
