Certification

事業継続力強化計画の認定

認定日:2026年9月15日

令和8年度 事業継続力強化計画 認定 経済産業省

当社は2026年9月15日、関東経済産業局長より「事業継続力強化計画」の認定を受けました。

認定を受けたのは、当社が災害やサイバー攻撃にどう備え、どう復旧するかを定めた計画です。 事業の内容や実績を国が評価したものではありません。

事業継続力強化計画とは

中小企業が策定した防災・減災の事前対策に関する計画を、経済産業大臣が認定する制度です。 大企業向けのBCP(事業継続計画)を、中小企業が取り組みやすい形にしたものと位置づけられています。

認定にあたっては、想定する災害とその影響、発災直後の対応手順、平時に進める対策、 訓練と計画の見直しの体制までを具体的に示す必要があります。 認定を受けた計画は、定期的な訓練と見直しによって実効性を保つことが求められます。

認定の内容

認定日
2026年9月15日
認定者
関東経済産業局長
受付番号
0000081145
計画の実施期間
2026年9月〜2029年8月(3年間)
根拠法
中小企業の事業活動の継続に資する制度(中小企業強靱化法)

なぜ取り組んでいるか

当社がお預かりしているのは、卸売事業者の受発注・請求管理、介護施設の記録・申し送り、 出張販売の売上・在庫管理など、お客様の日常業務そのものを動かしているシステムです。 当社のサービスが停止すれば、お客様は受注の受付や請求処理を行えなくなり、 その先の取引先や施設の利用者にも影響が及びます。

地域の中小事業者は社内にIT人材を確保できないことが多く、当社が復旧しない限り、 自力での代替手段を持たないのが実情です。開発して納めるだけでなく、 運用・監視・障害対応まで担う立場として、止まったときにどう動くかを決めておく責任があると考えています。

計画で想定しているリスク

事業活動への影響が最も大きいものから順に、次の2つを想定しています。

サイバー攻撃(ランサムウェア)

当社はお客様の基幹業務システムを本番環境で運用しているため、 サーバーまたは開発環境が侵害された場合、お客様の業務が直接停止します。 お客様の環境へ被害が広がるおそれもあります。 影響が最も大きいリスクとして最優先で対策しています。

地震・津波(南海トラフ巨大地震ほか)

当社の事業拠点は大分県大分市にあります。地震調査研究推進本部の評価では、 南海トラフでマグニチュード8〜9クラスの地震が今後30年以内に60〜90%程度以上、 日向灘でマグニチュード7.0〜7.5程度の地震が80%程度の確率で発生すると評価されています。 大分市は南海トラフ巨大地震による津波の浸水想定区域を公表しています。

備えの内容

人員体制

業務委託先および主要顧客との連絡先を、電話・メール・SNSの複数手段で整備しています。システムの運用手順(接続、再起動、切り戻し、バックアップからの復元)は、第三者が読んで実行できる形に文書化を進めています。

設備・機器

顧客向けの本番システムは当社の拠点ではなく外部のデータセンターで稼働させており、拠点が被災してもサービスが直ちに停止しない構成としています。持ち出す端末は暗号化し、OS・ソフトウェアの更新を自動で適用しています。

資金

有利子負債を持たず、受託開発と保守運用で収入源を分散しています。事業が停止した期間の運転資金を平時から確保することを計画に定めています。

重要情報の保護

業務データは日次でバックアップし、日次・週次・月次の3世代で保管したうえで、別の事業者のクラウドストレージにも複製しています。取得したデータが破損していないかを自動で検査しています。サーバーへの接続経路は限定し、各種サービスは多要素認証を有効にしています。

計画を「置いたまま」にしないために

認定を受けた計画は、訓練と見直しを続けなければ実効性を保てません。 当社は計画の中で、毎年9月に訓練、毎年10月に計画の見直しを行うと定めています。

訓練は3つです。業務委託先とお客様への連絡が実際に届くかを確認する連絡訓練、 バックアップから実際にデータを復元できるかを確認する復旧訓練、 そしてランサムウェアに感染した場合を想定した、機器をネットワークから切り離す手順の確認です。 実施した内容は国の申請システムに記録し、次回の申請時に報告します。

2026年9月分の訓練は実施済みです。そこで見つかった課題は、10月の計画見直しに反映します。

認定の確認方法

中小企業庁は、認定を受けた事業者を「事業継続力強化計画 認定事業者一覧」で公表しています。 都道府県別のシートに事業者名などが掲載されます。

なお、同庁の案内によれば事業者名の公表は認定取得の翌月更新の際に行われます。 当社は2026年9月15日の認定のため、一覧への掲載は2026年10月の更新以降となります。 それまでは当ページの記載内容を一覧で照合いただくことができません。あらかじめご了承ください。

「事業継続力強化計画」認定事業者一覧(中小企業庁)