通信工事会社を引き継ぐ前に｜「復旧済み」のサイバー事故に残る仕事を確かめる

メールが使えるようになった。顧客のネットワークも動いている。それでも、サイバー事故への対応がすべて終わったとは限りません。原因調査、顧客への続報、再発防止の確認などが残っていることがあります。

通信工事会社の承継で確かめたいのは、過去に事故があったかどうかだけでなく、今も誰かが対応を待っている案件です。社長や保守責任者が退任した後、次の説明や判断を誰が引き受けるのか。システムの復旧とは別に、仕事の引継ぎが必要になります。

なお、現に被害が進行している、または新たな不正アクセスが疑われる場合は、承継資料の整理より被害対応を優先してください。顧客との連絡体制や社内手順に従い、契約先の保守・セキュリティ担当などへ速やかに相談します。この記事は緊急時の技術操作を案内するものではありません。

「復旧」の一言を、四つの状態に分ける

IPAの2026年6月版の手引きは、対応を初動、報告・公表、復旧・再発防止という段階で説明し、調査や証拠保全も扱っています。動く状態に戻すこと以外にも、対応の過程で進める仕事があると分かります。IPA「中小企業のためのセキュリティインシデント対応の手引き」

引継ぎでは、この考え方をもとに、案件の状態を少なくとも次のように分けて説明すると見落としを探しやすくなります。

• 利用を再開した範囲と、まだ制限している範囲
• 原因や影響が分かった部分と、調査中の部分
• 顧客・関係者へ伝えた内容と、次に伝える予定
• 再発防止のうち実施済みの対策と、未完了の対策

これは承継用の整理案であり、公的な事故分類や安全性の認定ではありません。状態ごとに、確認した日と判断した人、根拠となる記録を添えます。

「漏えいはない」と「現時点で漏えいを確認していない」も区別します。調査結果が出ていない部分を、安心させるために確定した説明へ変えないことが重要です。

社長の受信箱に、次の約束が残っていないか

次は説明のための仮想例です。保守用端末に不審な挙動があり、顧客と相談して接続を止めた通信工事会社を考えます。その後、専門業者の支援で業務は再開できました。ただし、影響範囲の最終確認は続いており、顧客には翌月に対策の状況を説明する予定です。

社長が買い手へ「先月の件は復旧済みです」とだけ伝えると、買い手は通常の保守に戻ったと受け取るかもしれません。実際には、調査業者への回答、顧客との報告日程、まだ適用していない対策が残っています。

この案件で後任に渡すべきものは、事故の長い経過だけではありません。次の報告日までに何を確認し、誰の判断を受け、誰へ説明するかです。

社長のメールや担当者の作業記録から、約束が残っていないか確認します。最後の送信メールだけでなく、相手から返ってきた追加質問や、回答期限の変更も見てください。買い手側への開示には、顧客情報や調査資料の秘密性に配慮した方法を取ります。

顧客、元請、自社の役割を混ぜない

通信工事・保守では、自社が設備の所有者でも、情報を管理する主体でもないことがあります。顧客、元請、機器メーカー、外部の調査会社がそれぞれ対応しているなら、「誰かが報告しているはず」では引継ぎになりません。

自社が報告する相手、相手に判断してもらう事項、自社が調査を依頼している相手を分けます。顧客設備の停止・変更や利用再開も、権限と安全上の条件を確認したうえで、関係する責任者が判断する必要があります。後任へ管理画面の情報を渡しただけで、その判断権限まで移ったと考えないようにします。

個人データの漏えい等に当たる場合には、一定の要件のもとで個人情報保護委員会等への報告や本人への通知が問題になります。すべての通信障害が同じ扱いになるわけではありません。何が起きたか、自社と委託元の関係、既に行った報告、これから必要な対応を、法務・個人情報保護の担当者や専門家と確認します。個人情報保護委員会「漏えい等の対応とお役立ち資料」

承継日が近いことを理由に、必要な判断や報告をその日まで保留してよいわけではありません。M&Aの予定と、事故対応の期限は別々に管理します。

記録は残す。買い手へ何でも配るわけではない

事故の経緯を示すメール、調査報告、ログなどは、後任が事実を確認するための重要な資料です。一方で、その中には顧客の情報、認証情報、攻撃に利用され得る技術的な詳細が含まれる場合があります。

初期の承継相談で、これらを一つの添付ファイルにして広く送る必要はありません。まず、案件の概要、継続中の対応、事業への影響、資料の管理者を整理します。詳細を誰がどの方法で確認するかは、必要性と契約・法令上の条件を踏まえて決めます。概要を匿名化することと、重要な事故の存在を隠すことは違います。

記録の保管先を移すときも、独断で古い端末を初期化したり、不要と見えるログを削除したりしないでください。IPAの手引きは、証拠の保全や、不用意な操作で記録を失わない配慮を示しています。保全対象・方法・保持期間は、事故対応の担当者や専門家と確認します。IPA手引き・初動対応と証拠保全

後任には、全データの複製より先に、「何が、どこにあり、誰の承認で確認できるか」を渡す方がよい場面もあります。

未完了案件には、次の判断と費用を付ける

残件の一覧は、事故名と担当者だけでは足りません。次に判断すること、その判断に必要な資料、判断する人、予定日まで書くと、後任が動きやすくなります。

例えば「外部調査の最終報告待ち」なら、報告を受け取る人と、受領後に顧客へ説明する人を決めます。「恒久対策は次の停止日に実施予定」なら、停止日の調整が終わったのか、顧客の承認が残っているのかを分けます。延期した際の再確認日も残します。

費用については、既に発生した請求、見積取得済みの作業、まだ範囲が決まっていない作業を分けて整理します。保険を利用する見込みがある場合も、支払対象や金額が確定した費用と同じには扱いません。通知・請求状況を保険会社等へ確認し、承継に伴う負担の決め方は契約担当者と相談します。

事故があったという事実だけで、売却できない、価格が必ず下がると決まるものではありません。ただし、対応に必要な人と時間、費用の見通しを説明できなければ、引継ぎ条件を検討しにくくなります。

後任が、次の顧客説明を準備できるか

引継ぎの最後に、一つの残件を選び、後任が次回の説明内容を社内で組み立てられるか確かめてみてください。分かった事実、まだ分からない点、次の確認予定を、根拠を見ながら話せるでしょうか。実際の対外説明は、必要な承認を経て行います。

IPAは、経営者が組織の内外へ説明できる体制や、実践的な演習の整備を挙げています。後任が説明を準備する過程でも、資料不足や判断者の空白を見つけられます。IPA「インシデント発生時の緊急対応体制の整備」

平時の業務範囲は通信工事会社の保守契約の記事で確認できます。発生済みの事故に残る対応は、その契約一覧と別に追っておきましょう。

残件のために旧社長へどの程度残ってもらうか、誰へ仕事を渡すかが決まらない場合は、承継の相談窓口で引継ぎ条件の整理から相談できます。緊急の事故対応は契約先や専門窓口へ。承継相談のフォームには、パスワード、顧客の個人データ、未公開の脆弱性情報を記載しないでください。

※2026年10月22日確認。個別の報告義務、責任分担、技術的対応は、対象事案と契約、現行法令を踏まえた確認が必要です。