事務所HPはこちら⇒「アラモード行政書士事務所」
質問：企業がジギョケイ策定を求められる背景と、災害・感染症・サイバー攻撃への対応関係は？
回答
企業がジギョケイ（事業継続力強化計画）の策定を求められる背景には、自然災害だけでなく、感染症やサイバー攻撃まで含めて、事業停止リスクが広がっていることがあります。事業継続力強化計画は、こうしたリスクに対して、平時から初動対応や復旧方針を整理し、事業を止めにくくするための制度です。中小企業庁も、自然災害に加え、感染症やサイバー攻撃など様々なリスクを認識したうえで、平時から事業継続の取組を講じておく重要性を示しています。
解説
なぜ今、企業にジギョケイ策定が求められるのか
以前は、事業継続対策というと地震や風水害などの自然災害が中心に語られることが多くありました。もっとも、現在の制度運用ではそれだけでは足りません。中小企業庁のガイドラインや策定の手引きでは、自然災害に加えて、感染症やサイバー攻撃等も含めた様々なリスクを認識し、平時から事業継続のための取組を講じることが重要だと示されています。つまり、ジギョケイが求められる背景には、企業を止める原因が多様化していることがあります。
分かりやすく言えば、昔は「建物や設備が壊れること」への備えが中心でしたが、今は「人が出社できない」「情報システムが止まる」「取引や連絡が止まる」といった形でも事業は止まります。災害、感染症、サイバー攻撃は発生の仕方こそ違いますが、どれも最終的にはヒト・モノ・カネ・情報に影響を与え、事業継続を難しくする点で共通しています。事業継続力強化計画は、まさにその共通部分を平時に整理する制度です。
災害対応との関係
自然災害は、ジギョケイの出発点ともいえる代表的なリスクです。地震、風水害、土砂災害などは、拠点の損壊、設備停止、物流寸断、従業員の出勤困難など、企業活動に直接的な影響を与えます。そのため、事業継続力強化計画では、まずハザードマップ等を用いたリスク確認、被害想定、初動対応、安否確認、重要業務の優先順位付けなどを検討する流れが示されています。
ここで大事なのは、災害対策は単なる防災ではなく、事業再開の速さを左右する経営対策だという点です。たとえば、同じ被災をしても、連絡体制や代替手段、資金繰り方針が整理されている会社は再開が早く、何も決めていない会社は判断が遅れます。ジギョケイは、その差を平時の準備で埋めるための仕組みです。
感染症対応との関係
感染症は、災害と違って建物を壊すわけではありませんが、出社制限、接触機会の制限、サプライチェーンの停滞、顧客行動の変化などを通じて、事業継続に大きな影響を与えます。中小企業庁の手引きでも、感染症については自然災害とは異なる形で対応時期を整理し、マスク等の備蓄、在宅勤務の実施のための環境整備、時差出勤などの対策例が示されています。
つまり感染症対応は、「施設が壊れたらどうするか」ではなく、人の稼働が制限されても業務をどう回すかという発想が中心です。連絡体制、代替勤務、情報共有、顧客対応の整理が必要になるため、ジギョケイの中でも人員面・情報面の対策が重要になります。災害と原因は違っても、「平時に決めていないと現場が止まる」という意味では同じです。
サイバー攻撃対応との関係
近年は、サイバー攻撃も事業継続上の重大リスクとして無視できません。IPAは、中小企業でもIT活用が進む一方で、攻撃手法の巧妙化・悪質化により事業へ悪影響を及ぼすリスクが高まっており、さらに中小企業が発注元企業への標的型攻撃の足掛かりにされる懸念もあるとしています。
また、IPAのインシデント対応の手引きでは、システム停止は事業や企業経営に重大な影響を与える場合があり、経営者はBCPを策定して備える必要があるとされています。つまり、サイバー攻撃は単なる情報セキュリティ問題ではなく、業務停止や信用失墜を招く事業継続問題でもあります。ジギョケイの手引きでも、ウイルス対策ソフト導入や異常監視サービスなど、サイバー攻撃を前提とした事前対策例が示されています。
3つのリスクは別物であり、同時に共通している
災害、感染症、サイバー攻撃は、それぞれ性質が異なります。災害は拠点や設備への物理的被害、感染症は人の移動や勤務体制への制約、サイバー攻撃は情報システムやデータへの侵害が中心です。ですが、企業経営の視点で見ると、最終的にはどれも「業務停止」「売上減少」「取引先対応の混乱」「復旧コストの発生」につながります。
このため、ジギョケイではリスクごとに原因を分けて考えつつも、対策は共通項で整理していくのが実務的です。たとえば、安否確認や連絡体制、重要業務の優先順位付け、代替手段の準備、情報共有ルール、訓練と見直しは、どのリスクでも役に立ちます。たとえるなら、火事・台風・停電は別々の出来事でも、家族で避難経路や連絡方法を決めておくことには共通の意味があるのと同じです。企業でも、原因別の対策と共通の備えを両方持つことが重要です。
なぜ中小企業ほどジギョケイが重要なのか
中小企業や小規模事業者は、大企業に比べて代替拠点、人員余力、資金余力が限られることが多く、ひとたび停止すると立て直しが難しくなりがちです。一方で、中小企業庁のガイドラインでは、小規模事業者では防災・減災対策の優先順位が必ずしも高くなく、災害リスクの把握も十分でない場合があることが示されています。だからこそ、重厚な制度よりもまず取り組みやすい形で、リスク認識と初動対応を整理するジギョケイの意義が大きいといえます。
まとめ
企業がジギョケイ策定を求められる背景には、事業停止リスクが自然災害だけでなく、感染症やサイバー攻撃まで広がっていることがあります。これらは発生原因こそ異なりますが、いずれもヒト・モノ・カネ・情報に影響し、事業継続を難しくします。そのため、平時のうちに初動対応、連絡体制、代替手段、復旧方針を整理しておく必要があります。事業継続力強化計画は、その備えを中小企業でも進めやすい形で制度化したものです。
事務所HPはこちら⇒「アラモード行政書士事務所」