アカウント・権限

情シスが契約時に確かめること

確かめる項目

6項目

導入可否に影響

2項目

確認する人

1者

立場×時期

海外のAIを会社で使うとき、情シスが契約時の段階で確かめることを集めました。全部で6項目。チェックリストで漏れを無くし、資料をそろえ、海外の提供元へ英文で質問し、社内へ回すところまで進めます。

情シスが契約時に確かめることのチェックリスト

一覧で見る

先に確かめる：導入できるかに響く項目

このリストのうち2項目は、答えによっては導入そのものを見送ることになります。ほかの項目より先に確かめてください。

時期ごとに分ける

同じリストでも、確かめる時期が違います。時期ごとに分けて、前の段階で済ませておくものを先に片づけます。

契約時（6項目）

• 機密情報を入れてよいか（情シス）
• 1つのアカウントを共有してよいか（情シス）
• 管理者を誰にするか（情シス）
• 自社のドメインで縛れるか（情シス）
• 障害が起きたら分かるか（情シス）
• 前の道具から中身を移せるか（情シス）

項目ごとの資料・つまずき・通らないときの手

機密情報を入れてよいか

情シスが契約時に確かめます。影響は「導入可否に影響する」、確かめ方は「社内の担当に確認が要る」。

• 用意する資料：社内の情報区分
• よくあるつまずき：区分を決めずに始め、人によって入れる情報の幅が違う
• 通らないとき：入れてよい区分を一覧にして配る
• 省いてよい場合：社外公開済みの情報しか扱わない場合

確かめる手順・通らないとき・社内での通し方

1つのアカウントを共有してよいか

情シスが契約時に確かめます。影響は「導入可否に影響する」、確かめ方は「その日のうちに確認できる」。

• 用意する資料：規約の共有禁止条項
• よくあるつまずき：共有が規約違反で、突然停止される
• 通らないとき：人数分の席を買う
• 省いてよい場合：規約で共有が認められている場合

確かめる手順・通らないとき・社内での通し方

管理者を誰にするか

情シスが契約時に確かめます。影響は「契約の見直しが要る」、確かめ方は「その日のうちに確認できる」。

• 用意する資料：管理者の権限範囲
• よくあるつまずき：担当者1人の個人アカウントが管理者で、退職時に触れなくなる
• 通らないとき：共有アドレスを管理者にする
• 省いてよい場合：1人でしか使わない場合

確かめる手順・通らないとき・社内での通し方

自社のドメインで縛れるか

情シスが契約時に確かめます。影響は「契約の見直しが要る」、確かめ方は「社内の担当に確認が要る」。

• 用意する資料：ドメイン認証の手順
• よくあるつまずき：個人のメールアドレスで登録され、把握できない
• 通らないとき：定期的に利用者一覧を出す
• 省いてよい場合：人数が少なく把握できる場合

確かめる手順・通らないとき・社内での通し方

障害が起きたら分かるか

情シスが契約時に確かめます。影響は「契約の見直しが要る」、確かめ方は「その日のうちに確認できる」。

• 用意する資料：障害情報の公開先
• よくあるつまずき：止まった理由が分からず、社内に説明できない
• 通らないとき：障害情報のページを共有しておく
• 省いてよい場合：止まっても困らない場合

確かめる手順・通らないとき・社内での通し方

前の道具から中身を移せるか

情シスが契約時に確かめます。影響は「契約の見直しが要る」、確かめ方は「規約・契約書を読む必要がある」。

• 用意する資料：書き出しの形式
• よくあるつまずき：形式が違って移せず、作り直しになる
• 通らないとき：移す範囲を絞って手で入れ直す
• 省いてよい場合：移すものが無い場合

確かめる手順・通らないとき・社内での通し方

海外の提供元へ送る質問

提供元の窓口は英語のことが多く、日本語で聞いても返事が遅れます。このリストの分類に合わせた質問を英文で用意しました。送る前に、自社の名前と使い方を書き足してください。

Subject: Questions before signing a business plan

Hello,

We are considering your service for business use at ［company name］ in Japan, for about ［number］ users.
Before we sign, could you please answer the following questions?

1. Is our input data used to train your models? Can this be turned off by contract?
2. Where is our data stored, and for how long is it retained after deletion?
3. Do you support SSO (SAML) and user provisioning for business plans?
4. Can administrators see and export audit logs of user activity?
5. Do you provide support in Japanese, and what are your support hours in JST?
6. Where can we check service status and incident reports?
7. What are the API rate limits and the uptime commitment (SLA) for business plans?
8. Can access be restricted by IP address or through our proxy?

If any documents are available (terms, DPA, security materials), please share the links.

Best regards,
［name / department / email］

社内の担当へ回す文面

このリストには情シスが確かめる項目が入っています。担当ごとに、聞くことだけを抜き出して回すと返事が早くなります。

情報システムの担当者さま

海外のAIサービス［サービス名］を使うにあたって、次の点を確認させてください。

1. 機密情報を入れてよいか（手元の資料：社内の情報区分）
2. 1つのアカウントを共有してよいか（手元の資料：規約の共有禁止条項）
3. 管理者を誰にするか（手元の資料：管理者の権限範囲）
4. 自社のドメインで縛れるか（手元の資料：ドメイン認証の手順）
5. 障害が起きたら分かるか（手元の資料：障害情報の公開先）
6. 前の道具から中身を移せるか（手元の資料：書き出しの形式）

【使う予定】［部署・人数・入れる情報の種類］
【いつまでに】［回答の希望日］

お手数ですが、よろしくお願いいたします。

稟議に添える確認表

確かめた結果を稟議に添える形です。「済」だけでなく、何を見て判断したかを1行残すと、あとで説明できます。

【サービス名】［　］　【提供元】［　］　【確認した日】［　］

□ 機密情報を入れてよいか　→ 結果［　］／見た資料［社内の情報区分］
□ 1つのアカウントを共有してよいか　→ 結果［　］／見た資料［規約の共有禁止条項］
□ 管理者を誰にするか　→ 結果［　］／見た資料［管理者の権限範囲］
□ 自社のドメインで縛れるか　→ 結果［　］／見た資料［ドメイン認証の手順］
□ 障害が起きたら分かるか　→ 結果［　］／見た資料［障害情報の公開先］
□ 前の道具から中身を移せるか　→ 結果［　］／見た資料［書き出しの形式］

【確認できなかった項目と、その扱い】［　］
【導入の判断】［進める／条件つきで進める／見送る］

自社で省ける項目を外す

会社の条件によっては、確かめなくてよい項目があります。当てはまるものに印を付けて、残ったものだけを確かめれば足ります。

同じ分類で一緒に見ておく項目

このリストの外にあっても、同じ分類で一緒に止まりやすい項目です。

データがどこの国に置かれるか

情シス・契約前・導入可否に影響する。保管国が書かれておらず、取引先の調査票に答えられない。通らないときは「保管地域を選べる事業者か、日本リージョンのある事業者を選ぶ」。データがどこの国に置かれるか

個人情報を入れてよいか

法務・契約前・導入可否に影響する。顧客の氏名を入力してから、越境移転の同意が要ると分かる。通らないときは「個人情報を伏せてから入力する手順にする」。個人情報を入れてよいか

越境移転の同意を取っているか

法務・契約前・導入可否に影響する。海外の事業者に渡すことを本人に伝えておらず、後から問題になる。通らないときは「利用目的の記載に海外移転を加える」。越境移転の同意を取っているか

顧客から預かった情報を入れてよいか

法務・契約前・導入可否に影響する。預かった情報の第三者提供が契約で禁じられている。通らないときは「顧客に確認を取ってから使う」。顧客から預かった情報を入れてよいか

取引先の監査に答えられるか

情シス・運用中・導入可否に影響する。認証を持たない事業者で、取引先の基準を満たせない。通らないときは「認証を持つ事業者に替える」。取引先の監査に答えられるか

二要素認証を必須にできるか

情シス・契約前・導入可否に影響する。必須にできず、パスワードだけのアカウントが残る。通らないときは「必須にできるプランに替える」。二要素認証を必須にできるか

言葉と支払いで止まりにくい候補

言葉と支払いで止まりにくいのは、画面が日本語で出て、料金ページに円の表示があるサービスです。当サイトが2026-09-25に公式サイトを開いて数えた結果では、96件のうち6件でした。

Canva AI（画面の日本語80%）

Canvaのサービスです。言葉と円の表示は通っていても、上のリストの請求書・データの扱い・契約の名義は別に確かめる必要があります。

Catchy（画面の日本語79%）

デジタルレシピのサービスです。言葉と円の表示は通っていても、上のリストの請求書・データの扱い・契約の名義は別に確かめる必要があります。

DeepL（画面の日本語72%）

DeepLのサービスです。言葉と円の表示は通っていても、上のリストの請求書・データの扱い・契約の名義は別に確かめる必要があります。

数字は当サイトの実測で、提供元の公表値ではありません。サイトの作りは変わるので、申し込む前にご自身でも開いて確かめてください。

情シスが契約時に確かめることについてよくある質問

全部の項目を確かめないと入れられませんか？

各項目に「省いてよい場合」を付けています。たとえば「機密情報を入れてよいか」は「社外公開済みの情報しか扱わない場合」なら省けます。自社に当てはまるものを先に外すと、残りが絞れます。

誰が最終的に判断しますか？

このリストでは情シスが確かめます。判断は社内の決まりによりますが、「導入可否に影響する」項目の結果は、上長まで上げてから決めるのが安全です。

提供元から返事が来ないときは？

英文の質問を送って1週間返事がなければ、国内の代理店があるかを探すか、見送りの理由として稟議に残します。返事の無いこと自体が、運用中の問い合わせの目安になります。

次にやること

• 省ける項目を外す
  各項目の「省いてよい場合」に当てはまるものを消して、自社のリストにします。
• 影響の大きいものから確かめる
  導入可否に響く項目を先に片づけます。
  機密情報を入れてよいか
• 提供元へ英文の質問を送る
  社内で分からない項目だけを、まとめて1通で聞きます。