【人気教材】IATF16949/ISO9001/VDA6.3構築中企業様必見!

IATF16949/ISO9001/VDA6.3

【IATF16949攻略】8.1.2:機密保持の要求事項徹底解説!

今回はIATF16949:8.1.2の機密保持の規格解釈、構築ポイントについて解説いたします。皆さんの会社では、会社の中で機密情報漏洩に対する取り組みは行われていますか?特に、自動車産業顧客にとって競合他社について知られてはいけない情報を、組織の中で機密保持として扱われていることがこの要求事項の構築ポイントになっています。

IATF16949/ISO9001/VDA6.3

第8章:運用についての「要求事項リスト」
ISO・IATF 8章
①営業プロセス
②製品設計プロセス
③工程設計プロセス
※IATF16949運用には、ISO9001の要求事項の運用が必須です。
条項 題目 ISO9001 IATF16949
8.1 運用の計画及び管理
8.1.1 運用の計画及び管理-補足
8.1.2 機密保持
8.2.1 顧客とのコミュニケーション
8.2.1.1 顧客とのコミュニケーション-補足
8.2.2 製品及びサービスに関する要求事項の明確化
8.2.2.1 製品及びサービスに関する要求事項の明確化-補足
8.2.3.1 製品及びサービスに関する要求事項のレビュー
8.2.3.1.1 製品及びサービスに関する要求事項のレビュー補足
8.2.3.1.2 顧客指定の特殊特性
8.2.3.1.3 組織の製造フィージビリティ
8.2.3.2 題目無(レビュー結果の保持ルール)
8.2.4 製品及びサービスに関する要求事項の変更
8.3.1 製品及びサービスの設計・開発
8.3.1.1 製品及びサービスの設計・開発-補足
8.3.2 設計・開発の計画
8.3.2.1 設計・開発の計画-補足
8.3.2.2 製品設計の技能
8.3.2.3 組込みソフトウェアを持つ製品の開発
8.3.3 設計・開発へのインプット
8.3.3.1 製品設計へのインプット
8.3.3.2 製造工程設計へのインプット
8.3.3.3 特殊特性
8.3.4 設計・開発の管理
8.3.4.1 監視
8.3.4.2 設計・開発の妥当性確認
8.3.4.3 試作プログラム
8.3.4.4. 製品承認プロセス
8.3.5 設計・開発からのアウトプット
8.3.5.1 設計・開発からのアウトプット-補足
8.3.5.2 製造工程設計からのアウトプット
8.3.6 設計・開発の変更
8.3.6.1 設計・開発の変更-補足

IATF16949:8.1.2の機密保持の規格解釈

IATF16949:8.1.2の機密保持①

この要求事項の意図は、自動車産業顧客と取引する上で、顧客が自社に対して開示した内容をきちんと機密情報として取扱い、外部へ漏洩しない仕組みを構築することを目的とした要求事項です。

例えばある自動車産業顧客A社の製品開発時期などをA社のライバル企業B社へ情報を漏洩させてしまうと、A社にとって不利益を与えてしまうことは大問題です。

一般的には、顧客との情報漏洩禁止として取引契約書の中で禁止行為として記載されていることがほとんどです。しかし合意したにも関わらず、機密保持の仕組みがなければ情報漏洩をしてしまう可能性がありますよね?

IATF16949:8.1.2の機密保持の要求事項では、それらを未然に防ぐために機密保持の仕組みを構築することを要求しているので、組織の中できちんと構築する必要があります。

機密保持の内容を明確にする

IATF16949:8.1.2の機密保持の要求事項には、以下のような条文が記載されています。

8.1.2機密保持の条文
顧客と契約した開発中の製品及びプロジェクト、並びに関係製品情報の機密保持を確実にしなければならない。

つまり、開発段階から(APQPのスタート段階から)機密保持に該当する情報は、機密情報として取扱い、厳重な管理をすることを徹底させる仕組みが必要です。

まずその第一段階として、社内で機密情報として取り扱う情報を明確に決めることが大事です。一般的に、顧客にとっての機密情報等は、以下のような内容があげられます。

機密情報として取り扱う代表例
①顧客のマイルストーン:開発日程
②顧客独自の技術情報:特に新技術としている内容
③デザイン情報:例えば新車の形状など
④マーケット情報:顧客がどの消費者層をターゲットにしているかなど

これらの情報が顧客競合他社に漏れてしまうと、取引顧客に大きな損害を与えます。その為、絶対に外部に漏らしてはいけない情報として機密保持を行う必要がありあります。

自社が開発する上でどのような情報を顧客から入手する必要があり、それらのどの内容が機密情報とするのかを社内で決める必要があります。

コンサルティングではない「新しいサービス」を展開中
IATF16949/VDA6.3

内部で開示できる情報を整理する

IATF16949:8.1.2の機密保持を理解したメンバー

構築ポイント①で決められた機密情報に対して、その情報を内部のどの部門やどの担当者までに開示されるのかをきちんと決める必要があります。

構築する上で、例えば以下のように定義するとよいでしょう。

開示範囲の事例
①顧客の開発日程:プロジェクトメンバー
②顧客技術情報:設計部門
③デザイン情報:営業部門・製造部門・営業部門
④マーケット情報:営業部門

社内で全ての情報をオープンにしてしまうと、機密保持を行う上で支障になります。

逆にオープンにしないことも支障になるので、必要となる情報を必要な部門・担当者に開示する仕組みを構築することがポイントです。

情報セキュリティーを頑健にする

開示する内容が明確になった後は、内部や外部に漏れない・漏らさない為に、情報セキュリティーの仕組み構築
必要です。

例えば、内部漏洩を防止するために、顧客情報を保管しているサーバーのアクセス権を必要に応じて付与することで、内部からの意図的な情報漏洩を防ぐこともできます。

さらに、機密情報を積極的に取り扱う技術室(設計室など)などには、入場制限を行うなども機密保持には効果的
です。

また、外部からのサイバー攻撃に対する情報漏洩については、情報セキュリティー強化に努める取組及び構築などが機密保持に対しては必要になります。

特に最近では、顧客との情報のやり取りの中で電子媒体経由(メール・CADなど)で行われることも多いので、パスワードで保護した内容を送付するなどの取組も有効です。

情報を漏洩させた者への罰則

最後に情報漏洩を行った者への罰則を決めるようにしましょう。顧客情報を漏洩させるということは、自社の信頼を失うことに繋がります。

一般的には就業規則の中に情報漏洩への罰則について言及されている企業が多いと思いますが、大抵は自社の機密情報漏洩に特化したものになっています。

顧客情報漏洩についても機密保持の観点から何らかの罰則を与える仕組みにすることで、IATF16949:8.1.2の機密保持への要求事項についての対応が可能になります。

おすすめ記事

IATF16949:8.1.2の機密保持の対応はどこに記載すればいい?

前述のように、多くの企業では就業規則の中に機密情報漏洩について記載されていることがあります。就業規則には情報漏洩を禁止すること及び、機密情報には顧客の情報を含むことを明示するとよいでしょう。

また、機密情報の取扱いについては、情報セキュリティー管理規定などを定め、機密保持に努めることが重要です。

8.1.2規定記載ポイント
①機密情報として取り扱う内容
②開示される部門
③機密保持に対するセキュリティーレベル

これらを定義するとより効果的な機密保持が可能となります。

おすすめ外部リンク

品質管理職の転職方法

IATF16949:8.1.2の機密保持:まとめ

IATF16949:8.1.2の機密保持②

IATF16949:8.1.2の機密保持の規格解釈および構築ポイントは如何でしたでしょうか?

自動車産業顧客が仕入先に対して機密情報を開示することはリスクであるからこそ、顧客の期待に副える機密保持が重要です。

万が一顧客情報を漏洩させて顧客の信頼を失ってしまっては大変です。その様な事態を未然に防ぐためにも、機密保持について組織的に取り組むようにしましょう!

それではまた!

外部おすすめ記事

設計職の転職ガイド!転職活動を成功させる秘訣まとめ

第8章は「プロジェクト計画書」が大事!格安でご提供いたします!
プロジェクトマネジメントが得意な僕一押しの計画書が完成!

IATF16949:8.1.1項及びISO9001:8.1項の運用の計画及び管理は、プロジェクト計画書の作成を意図しています。

ISO9001:8.3.2項の設計・開発の計画と合わせた「プロジェクト計画書」をたった一枚のシートで網羅した帳票があれば鬼に金棒!

簡単にまとめられるテクニック満載の帳票を格安でご提供いたします!

①お支払い完了後、ダウンロード可能になります。
②商品は、xlsx形式での納品なので自社に合わせて編集可能です!
③ダウンロードは1回、10日以内に行ってください。
④期限をすぎるとダウンロードできなくなります。
⑤銀行振込・クレジットカード払い対応!
⑥請求書・領収書はマイページよりダウンロード可能!
⑦銀行振り込みの場合、振込確認後ダウンロード可能となります。
コンサルティングではない!新感覚のサービスとは?

IATF16949/ISO9001/VDA6.3

おすすめの記事