令和8年度電子複合機賃貸借及び保守

令和8年度電子複合機賃貸借及び保守 入 札 公 告次のとおり一般競争入札に付します。 なお、本入札に係る落札決定及び契約締結は、当該調達に係る令和８年度予算が成立し、予算示達がなされることを条件とします。 令和８年２月13日分任支出負担行為担当官中国四国農政局吉井川農業水利事業所長宮崎 康史１ 競争入札に付する事項(１)件 名 電子複合機(カラー)賃貸借及び保守(２)仕様・規格 入札説明書及び仕様書による(３)履行期間 賃貸借：令和８年４月１日から令和12年３月31日(３)履行期間 保 守：令和８年４月１日から令和９年３月31日(４)履行場 所 入札説明書及び仕様書による２ 競争参加資格(１)予算決算及び会計令(昭和22年勅令第165号。以下「予決令」という。)第70条の規定に該当しない者であること。 なお、未成年者、被保佐人又は被補助人であって、契約締結のために必要な同意を得ている者は、同条中、特別の理由がある場合に該当する。 (２)予決令第71条の規定に該当しない者であること。 (３)令和７・８・９年度農林水産省競争参加資格(全省庁統一資格)の「役務の提供等」において｢賃貸借｣及び｢建物管理等各種保守管理｣の営業品目を選択した者であって、「Ａ」、「Ｂ」、｢Ｃ」又は「Ｄ」の等級に格付けされている、「中国地域」の競争参加有資格者であること。 (４)証明書類の提出期限の日から開札の日までの期間に、中国四国農政局長から中国四国農政局の物品の製造契約、物品の購入契約及び役務等契約指名停止等措置要領(平成26年10月１日付26中総第506号)に基づく指名停止を受けていないこと。 (５)農林水産省発注公共事業等からの暴力団排除の推進について(平成23年６月28日付け23経第545号大臣官房経理課長通知)に基づき、警察当局から、部局長に対し、暴力団員が実質的に経営を支配する者又はこれに準ずるものとして、農林水産省発注公共事業等からの排除要請があり当該状態が継続している者でないこと。 ３ 入札方法(１)入札者は、調達物品の本体等価格のほか、輸送費及び仕様書等に記載する作業に関する経費等、本調達に要する一切の諸経費を含めて契約金額を見積もるものとする。 (２)落札決定に当たっては、入札書に記載された金額に当該金額の10パーセントに相当する額を加算した金額(当該金額に１円未満の端数があるときは、その金額を切り捨てるものとする。)をもって落札価格とするので、入札者は、消費税及び地方消費税に係る課税事業者であるか免税事業者であるかを問わず、見積もった金額の110分の100に相当する金額を入札書に記載すること。 (３)本案件は、電子調達システム(政府電子調達「ＧＥＰＳ」)を利用して電子入札方式により行うものとする。 ただし、電子入札により難い者は、入札説明書に定める様式により、書面による入札(紙入札方式)も可能とするが、事前に「紙入札方式参加願」を提出するものとし、紙媒体による契約手続きを希望する場合には、落札決定後に「紙契約方式承諾願」を提出すること。 ４ 契約条項を示す場所、入札説明書の交付場所、期間及び問合せ先(１)契約条項を示す場所、問合せ先〒700-0984 岡山県岡山市北区桑田町1-36 岡山地方合同庁舎４階中国四国農政局 吉井川農業水利事業所 庶務課経理係電話 086-206-2718(２)入札説明書の交付場所下記のいずれかにより交付する。 ア 電子調達システム(https://www.geps.go.jp)による交付(システムからＰＤＦのダウンロード)イ 上記４の(１)の場所にて交付(無料)ウ 郵送による交付を希望する場合は、希望する旨の書面(任意様式)、返信用封筒(角型２号)に320円切手(定形外封筒250g以内)を貼付したもの、併せて担当者がわかる書面等(名刺等)を同封の上、上記イへ送付すること。 (３)交付期間令和８年２月13日午前９時から令和８年３月２日午後５時まで(ただし、紙による交付は、行政機関の休日を除く。)(４)入札説明会 実施しない。 ５ 証明書類等の提出場所及び提出期限(１)提出場所電子調達システムによりＰＤＦファイルを添付の上、送信すること。 ただし、紙入札による場合は、上記４の(１)に提出すること。 また、郵送による場合は、提出期限までに書留郵便にて上記４の(１)の場所まで必着のこと。 (２)提出書類ア 令和７・８・９年度資格審査結果通知書の写しイ 証明書等(入札説明書による)(３)提出期限 令和８年３月２日午後５時まで６ 入札書の提出方法及び提出期限(１)電子調達システムによる場合令和８年３月６日 午前９時から令和８年３月 10 日 午後５時までに送信すること。 (２)持参する場合令和８年３月６日午前９時から令和８年３月10日午後５時まで(ただし、行政機関の休日を除く。)に上記４の(１)に提出すること。 また、開札日当日の持参も認める。 (３)郵送する場合令和８年３月10日午後５時までに書留郵便にて上記４の(１)の場所まで必着のこと。 ７ 入札執行の場所及び日時(１)場 所中国四国農政局吉井川農業水利事業所 会議室(岡山市北区桑田町1-36)(２)開札日時令和８年３月11日 午前11時00分８ その他(１)入札及び契約手続において使用する言語及び通貨日本語及び日本国通貨(２)入札保証金及び契約保証金免除(３)入札者に要求される事項この一般競争に参加を希望する者は、入札説明書及び中国四国農政局入札心得を承諾の上、上記５の(２)に示す書類を提出期限までに提出し、封かんした入札書を上記６の入札書の提出期限までに提出しなければならない。 当該入札を代理人をもって行う場合には、委任状を必ず提出することとする。 また、入札者は、開札日の前日までの間において、分任支出負担行為担当官から提出した証明書類に関し説明を求められた場合は、それに応じなければならない。 当該証明書類に関し説明の義務を履行しない者は落札決定の対象としない。 (４)入札の無効本公告に示した競争参加資格のない者の入札、申請書又は資料等に虚偽の記載をした者の入札、入札に関する条件に違反した入札及び中国四国農政局競争契約入札心得第４条の３の規定に違反した者の入札は無効とする。 (５)契約書の作成の要否要(６)落札者の決定方法予決令第79条の規定に基づいて作成された予定価格の制限の範囲内で最低の価格をもって有効な入札を行った入札者を落札者とする。 (７)手続における交渉の有無無(８)その他詳細は入札説明書によるものとする。 以上公告する。 お知らせ１ 農林水産省の発注事務に関する綱紀保持を目的として、農林水産省発注者綱紀保持規程(平成19年農林水産省訓令第22号)が制定されました。 この規程に基づき、第三者から不当な働きかけを受けた場合は、その事実をホームページで公表するなどの綱紀保持対策を実施しています。 詳しくは、当局のホームページ(https://www.maff.go.jp/chushi/nyusatsu/index.html)を御覧ください。 ２ 農林水産省は、経済財政運営と改革の基本方針2020について(令和２年７月17日閣議決定)に基づき、書面・押印・対面の見直しの一環として、押印省略などに取り組んでいます。 ３ 農林水産省では電子調達システムを利用した電子入札・電子契約を推進しています。 詳しくは調達ポータルホームページ(https://www.p-portal.go.jp/pps-web-biz/UZA01/OZA0101)を御覧ください。 電子複合機(カラー)賃貸借及び保守仕 様 書(案)中国四国農政局吉井川農業水利事業所１．目 的中国四国農政局吉井川農業水利事業所における事務処理の迅速化・効率化を図ることとするものである。 ２．賃貸借物件電子複合機1台 (詳細は別紙１による。)３．賃貸借期間令和8年4月1日～令和12年3月31日までの48ヶ月４．環境①国際エネルギースタープログラムの基準(省エネルギー制度)に適合している物件であること。 ②グリーン購入法に適合している物件であること。 ５．セキュリティ関係①別添「情報セキュリティの確保に関する共通基本仕様」に基づき作業を行うこと。 ②印刷ジョブ終了後、 メモリー・HDD 内の残存データ(画像データ)を自動的に消去可能であることとし、 設定された状態で納品すること。 ③HDD 内のスキャンデータのパスワードによる保護が可能であること。 ④管理者モードにパスワードを設定することとし、設定された状態で納品すること。 また、そのデフォルト値は第三者が推測しにくいものとすること。 ⑤HDD 内の保存データは暗号化されていること。 また、複合機とPC 間の通信が暗号化できること。 ⑥｢IEEE Std 2600.1-2009,protection Profile for Hardcopy Devices,Operational Environment AVersion 1.0」と同等以上のセキュリティ要件を満たしたISO/IEC15408(Common Criteria)認証を取得していること。 なお認証を申請中の場合は、納入機器が当該認証を取得している機器と同等のセキュリティレベルを実現していることを証明すること。 ⑦宛先２回入力設定、宛先確認画面の表示及び同報送信の禁止が可能であることとし、設定された状態で納品すること。 ６．保守対象物件電子複合機 1台７．保守期間令和8年4月1日～令和9年3月31日８．履行場所岡山県岡山市北区桑田町１－３６ 岡山地方合同庁舎２Ｆ(エレベーター)あり中国四国農政局吉井川農業水利事業所９．履行内容①電子複合機(オプション含む)が故障した場合、迅速に対応、修理を行うこと。 ②電子複合機のトナー、ドラムカートリッジ等の消耗品を供給すること。 ③上記のほか、電子複合機の保守及び消耗品等の供給に関する業務を行うこと。 ④電子複合機を常に良好な状態に保つために、それらに精通したエンジニアによる十分な保守体制が図れること。 なお、毎月１回以上の定期点検を実施すること。 また、保守の拠点を中国四国農政局吉井川農業水利事業所付近に設置し、その対応は、連絡時から概ね２時間以内に納入場所において保守が行われる体制であること。 ⑤電子複合機の改良部品及び内部ソフトウェアのバージョンについては、随時最新のものに更新すること。 ⑥各機器の年間予定数量は以下のとおり。 ただし、予定数量であり最低使用枚数を保証するものではない。 カラー 96，000枚／年モノクロ 92，000枚／年10．納入作業①納入場所８．履行場所のとおり。 ②納入に際し必要なものについては受注者が用意し設置・設定するものとする。 ③電源等の工事を必要とする場合は、工事関係書類を作成し担当職員に提出、了解を得ること。 ④プリンタードライバーをシステムサーバーにインストールする場合等は、事前に当該ソフトの機能等を記した書類又はインストールディスク等をシステム管理者に提出し、了解を得ること。 ⑤納入・設定等は、担当職員の指示に従うものとする。 ⑥作業を終えた電子複合機は担当職員の確認を得ること。 11. クロスコンプライアンスについて(１)主な環境関係法令の遵守受注者は、物品・役務の提供に当たり、関連する環境関係法令を遵守するものとする。 ① エネルギーの節減・エネルギーの使用の合理化及び非化石エネルギーへの転換等に関する法律(昭和 54年法律第49号) 等② 廃棄物の発生抑制、適正な循環的な利用及び適正な処分・廃棄物の処理及び清掃に関する法律(昭和45年法律第137号)・国等による環境物品等の調達の推進等に関する法律(平成12年法律第100号)・プラスチックに係る資源循環の促進等に関する法律(令和３年法律第 60号)③ 環境関係法令の遵守等・労働安全衛生法(昭和47年法律第57号)・環境影響評価法(平成９年法律第81号)・地球温暖化対策の推進に関する法律(平成10年法律第117号)・国等における温室効果ガス等の排出の削減に配慮した契約の推進に関する法律(平成 19年法律第56号)(２)環境関係法令の遵守以外の事項受注者は、役務の提供に当たり、新たな環境負荷を与えることにならないよう、契約後１度目の報告書提出時に別紙２のチェックシートを用いて、以下の取組に努めたことを、環境負荷低減のクロスコンプライアンス実施状況報告書として提出すること。 なお、全ての事項について「実施した／努めた」又は「左記 非該当」のどちらかにチェックを入れるとともに、ア～オの各項目について、一つ以上「実施した／努めた」にチェックを入れること。 ア 環境負荷低減に配慮したものを調達するよう努める。 イ エネルギーの削減の観点から、オフィスや車両・機械などの電気、燃料の使用状況の記録・保存や、不必要・非効率なエネルギー消費を行わない取組(照明、空調のこまめな管理や、ウォームビズ・クールビズの励行、燃費効率の良い機械の利用等)の実施に努める。 ウ 臭気や害虫の発生源となるものについて適正な管理や処分に努める。 エ 廃棄物の発生抑制、適正で循環的な利用及び適正な処分に努める。 オ みどりの食料システム戦略の理解に努めるとともに、機械等を扱う場合は、機械の適切な整備及び管理並びに作業安全に努める。 12．その他①電子複合機の納入に生じる経費、人件費、作業部品、引取処分費等は受注者の負担とする。 ②電子複合機を納入する際の作業時間は原則平日の8時30分から17時15分までの間とする。 ③受注者は、納入作業、打合せの際等に知り得た情報を一切外部に漏らしてはならない。 ④運用に必要なマニュアル及び資料等は、紙媒体により1台ごとに各1部提出すること。 ⑤ネットワークスキャナ機能、ネットワークプリンタ機能の使用にドライバソフト等が必要となる場合は、あわせて必要数を納入すること。 ⑥保守体制が充実しており、トラブル通知を連絡してから迅速な対応ができること。 ⑦納入物品の搬入は、保護材等を用いて納入物品及び納入先建物に損傷を与えぬよう十分注意すること。 万が一損傷を与えた場合は速やかに担当職員に通知し、その指示に従うこと。 ⑧ 納入する物品の搬入・設置については、担当職員との打ち合わせによること。 ⑨機器が決定次第、納入の7日前までに担当職員に次の情報を提供すること。 ・設置する機器のドライバ情報・設置する機器のＭＡＣアドレス情報⑩納入時IP アドレスの設定を行うこと。 (アドレスに関しては別途指示)⑪FAX 機能付き複合機については、登録されている宛先を新しい機械に登録すること。 ⑫賃貸借期間満了後には、発注者の指示するところにより、設定情報の初期化及びHDD に残されたデータを消去するとともに、ただちに賃貸借物件を搬出しなければならない。 ただし、賃貸借期間満了後も当該物件について継続して賃貸借を行う場合は、当該賃貸借期間満了時に搬出を行うものとする。 ⑬本仕様書に明示なき事項については、協議打合せのうえ決定するものとし、契約履行に当たっては担当職員の指示に従うこと。 別紙１ 電子複合機の構成及び機能(１)コピー機能ア メモリー容量 4 GB以上イ ハードディスク容量 160 GB以上ウ 解像度 600dpi・256階調以上エ 自動原稿送り装置 原稿積載量120枚以上でワンパス両面読み込み対応モノクロ：60枚/分、カラー：50枚/分以上(片面時)ウォームアップタイム 90.0秒以内ファートコピータイム モノクロ6.0秒、カラー10.0秒以下カ 用紙サイズ A3～A5［手差しトレイでは郵便はがき(日本郵便製)、洋長形3号］等 倍 １：１(±１％以内)任意倍率 ２５％～４００％程度の可変倍率が可能固定倍率 A3,A4,B4,B5の相互間で拡大・縮小が可能であることク 付加機能 両面機能、集約編集機能及びページ番号機能を装備本体トレイ数４段以上総給紙容量 2,200枚以上コ 手差しトレイ 装備サ セキュリティー印刷ジョブ終了後、メモリー内の残存データ(画像データ)を自動的に消去可能であることとし、設定された状態で納品すること。 プッシュスキャン対応し、任意のフォルダーに自動転送可能であることキ 画像取込管理 モノクロ60枚/分・カラー50枚/分クラスの構成及び機能は次に掲げるもの又はこれと同等以上のものを有し、これらの機能が一体として運用できるものとする。 オ 印刷速度・方式キ 複写倍率ケ 用紙トレイア スキャン方法(６)その他ア 電源 AC100V/15Aイ 電源口数 オプションを含め2電源以内であることウ 消費電力 最大２．５Kw以下エ 外観形状 コンソール型及びデスクトップ型オ 設置サイズ 2350(W)×950(D)mm以内(本体＋フィニッシャー＋手差し使用)カ 使用環境 一般執務室キ ドライバWindows Server® 2016 、Windows Server® 2019 、Windows Server®2022、Windows® 10、Windows® 11用の納入時点で最新のプリンタドライバ「グリーン購入法」(国等による環境物品等の調達の推進等に関する法律)に適合又は同程度と判断され、かつ「国際エネルギースタープログラム」に適合した製品とする。 間伐材により製造されたバージンパルプが含まれることを前提条件とし環境物品等の調達の推進に関する基本方針に定める「コピー用紙」の判断基準を満たす用紙コ セキュリティー・｢IEEE Std 2600.1-2009,protection Profile for HardcopyDevices,Operational Environment A Version 1.0」と同等以上のセキュリティ要件を満たしたISO/IEC15408(Common Criteria)認証を取得していること。 なお、提案書提出時に於いて認証を申請中の場合は、納入機器が当該認証を取得している機器と同等のセキュリティレベルを実現していることを証明すること。 ・管理者モードにパスワードを設定することとし、設定された状態で納品すること。 また、そのデフォルト値は第三者が推測しにくいものとすること。 ・ＨＤＤ内の保存データは暗号化されていること、又、複合機とＰＣ間の通信が暗号化できること。 ク 関連規格ケ 使用用紙【別紙２】環境負荷低減のクロスコンプライアンス実施状況報告書以下のア～オの取組について、実施状況を報告します。 ア 環境負荷低減に配慮したものを調達するよう努める。 具体的な事項実施した／努めた左記非該当・対象となる物品の輸送に当たり、燃料消費を少なくするよう検討する(もしくはそのような工夫を行っている配送業者と連携する)。 ☐ ☐・対象となる物品の輸送に当たり、燃費効率の向上や温室効果ガスの過度な排出を防ぐ観点から、輸送車両の保守点検を適切に実施している。 ☐ ☐・農林水産物や加工食品を使用する場合には、農薬等を適正に使用して(農薬の使用基準等を遵守して)作られたものを調達することに努めている。 ☐ ☐・事務用品を使用する場合には、詰め替えや再利用可能なものを調達することに努めている。 ☐ ☐・その他( )・上記で「実施した／努めた」に一つもチェックが入らず(全て「左記非該当」)、その他の取組も行っていない場合は、その理由( )イ エネルギーの削減の観点から、オフィスや車両・機械などの電気、燃料の使用状況の記録・保存や、不必要・非効率なエネルギー消費を行わない取組(照明、空調のこまめな管理や、ウォームビズ・クールビズの励行、燃費効率の良い機械の利用等)の実施に努める。 具体的な事項実施した／努めた左記非該当・事業実施時に消費する電気・ガス・ガソリン等のエネルギーについて、帳簿への記載や伝票の保存等により、使用量・使用料金の記録に努めている。 ☐ ☐・事業実施時に使用するオフィスや車両・機械等について、不要な照明の消灯やエンジン停止に努めている。 ☐ ☐・事業実施時に使用するオフィスや車両・機械等について、基準となる室温を決めたり、必要以上の冷暖房、保温を行わない等、適切な温度管理に努めている。 ☐ ☐・事業実施時に使用する車両・機械等が効果的に機能を発揮できるよう、定期的な点検や破損があった場合は補修等に努めている。 ☐ ☐・夏期のクールビズや冬期のウォームビズの実施に努めている。 ☐ ☐・その他( )・上記で「実施した／努めた」に一つもチェックが入らず(全て「左記非該当」)、その他の取組も行っていない場合は、その理由( )ウ 臭気や害虫の発生源となるものについて適正な管理や処分に努める。 具体的な事項実施した／努めた左記非該当・臭気が発生する可能性がある機械・設備(食品残さの処理や堆肥製造等)を使用する場合、周辺環境に影響を与えないよう定期的に点検を行う。 ☐ ☐・臭気や害虫発生の原因となる生ごみの削減や、適切な廃棄などに努めている。 ☐ ☐・食品保管を行う等の場合、清潔な環境を維持するため、定期的に清掃を行うことに努めている。 ☐ ☐・その他( )・上記で「実施した／努めた」に一つもチェックが入らず(全て「左記非該当」)、その他の取組も行っていない場合は、その理由( )エ 廃棄物の発生抑制、適正で循環的な利用及び適正な処分に努める。 具体的な事項実施した／努めた左記非該当・事業実施時に使用する資材について、プラスチック資材から紙などの環境負荷が少ない資材に変更することを検討する。 ☐ ☐・資源のリサイクルに努めている(リサイクル事業者に委託することも可)。 ☐ ☐・事業実施時に使用するプラスチック資材を処分する場合に法令に従って適切に実施している。 ☐ ☐・その他( )・上記で「実施した／努めた」に一つもチェックが入らず(全て「左記非該当」)、その他の取組も行っていない場合は、その理由( )オ みどりの食料システム戦略の理解に努めるとともに、機械等を扱う場合は、機械の適切な整備及び管理並びに作業安全に努める。 具体的な事項実施した／努めた左記非該当・「環境負荷低減のクロスコンプライアンスチェックシート解説書 －民間事業者・自治体等編－」にある記載内容を了知し、関係する事項について取り組むよう努める。 ☐ ☐・事業者として独自の環境方針やビジョンなどの策定している、もしくは、策定を検討する。 ☐ ☐・従業員等向けの環境や持続性確保に係る研修などを行っている、もしくは、実施を検討する。 ☐ ☐・作業現場における、作業安全のためのルールや手順などをマニュアル等に整理する。 また、定期的な研修などを実施するように努めている。 ☐ ☐・資機材や作業機械・設備が異常な動作などを起こさないよう、定期的な点検や補修などに努めている。 ☐ ☐・作業現場における作業空間内の工具や資材の整理などを行い、安全に作業を行えるスペースを確保する。 ☐ ☐・労災保険等の補償措置を備えるよう努めている。 ☐ ☐・その他( )・上記で「実施した／努めた」に一つもチェックが入らず(全て「左記非該当」)、その他の取組も行っていない場合は、その理由( )別添- 1 -情報セキュリティの確保に関する共通基本仕様Ⅰ 情報セキュリティポリシーの遵守１ 受託者は、担当部署から農林水産省における情報セキュリティの確保に関する規則(平成27 年農林水産省訓令第４号。以下「規則」という。)等の説明を受けるとともに、本業務に係る情報セキュリティ要件を遵守すること。 なお、規則は、政府機関等の情報セキュリティ対策のための統一基準群(以下「統一基準群」という。)に準拠することとされていることから、受託者は、統一基準群の改定を踏まえて規則が改正された場合には、本業務に関する影響分析を行うこと。 ２ 受託者は、規則と同等の情報セキュリティ管理体制を整備していること。 ３ 受託者は、本業務の従事者に対して、規則と同等の情報セキュリティ対策の教育を実施していること。 Ⅱ 受託者及び業務実施体制に関する情報の提供１ 受託者は、受託者の資本関係・役員等の情報、本業務の実施場所、本業務の従事者(契約社員、派遣社員等の雇用形態は問わず、本業務に従事する全ての要員)の所属・専門性(保有資格、研修受講実績等)・実績(業務実績、経験年数等)及び国籍に関する情報を記載した資料を提出すること。 なお、本業務に従事する全ての要員に関する情報を記載することが困難な場合は、本業務に従事する主要な要員に関する情報を記載するとともに、本業務に従事する部門等における従事者に関する情報(○○国籍の者が△名(又は□％)等)を記載すること。 また、この場合であっても、担当部署からの要求に応じて、可能な限り要員に関する情報を提供すること。 ２ 受託者は、本業務を実施する部署、体制等の情報セキュリティ水準を証明する以下のいずれかの証明書等の写しを提出すること。 (提出時点で有効期限が切れていないこと。 )(１)ISO/IEC27001等の国際規格とそれに基づく認証の証明書等(２)プライバシーマーク又はそれと同等の認証の証明書等(３)IPA が公開する「情報セキュリティ対策ベンチマーク」を利用した自己評価を行い、その評価結果において、全項目に係る平均値が４に達し、かつ各評価項目の成熟度が２以上であることが確認できる確認書(４)MS 認証信頼性向上イニシアティブに参画し、不祥事への対応や透明性確保に係る取組を実施している実績Ⅲ 業務の実施における情報セキュリティの確保１ 受託者は、本業務の実施に当たって、以下の措置を講じること。 また、以下の措置を講じることを証明する資料を提出すること。 - 2 -(１)本業務上知り得た情報(公知の情報を除く。)については、契約期間中はもとより契約終了後においても第三者に開示及び本業務以外の目的で利用しないこと。 (２)本業務に従事した要員が異動、退職等をした後においても有効な守秘義務契約を締結すること。 (３)本業務の各工程において、農林水産省の意図しない変更や機密情報の窃取等が行われないことを保証する管理が、一貫した品質保証体制の下でなされていること(例えば、品質保証体制の責任者や各担当者がアクセス可能な範囲等を示した管理体制図、第三者機関による品質保証体制を証明する書類等を提出すること。)。 (４)本業務において、農林水産省の意図しない変更が行われるなどの不正が見つかったときに、追跡調査や立入調査等、農林水産省と連携して原因を調査し、排除するための手順及び体制(例えば、システムの操作ログや作業履歴等を記録し、担当部署から要求された場合には提出するなど)を整備していること。 (５)本業務において、個人情報又は農林水産省における要機密情報を取り扱う場合は、当該情報(複製を含む。以下同じ。)を国内において取り扱うものとし、当該情報の国外への送信・保存や当該情報への国外からのアクセスを行わないこと。 (６)本業務における情報セキュリティ対策の履行状況を定期的に報告すること。 (７)農林水産省が情報セキュリティ監査の実施を必要と判断した場合は、農林水産省又は農林水産省が選定した事業者による立入調査等の情報セキュリティ監査(サイバーセキュリティ基本法(平成 26 年法律第 104 号)第 25 条第１項第２号に基づく監査等を含む。 以下同じ。 )を受け入れること。 また、担当部署からの要求があった場合は、受託者が自ら実施した内部監査及び外部監査の結果を報告すること。 (８)本業務において、要安定情報を取り扱うなど、担当部署が可用性を確保する必要があると認めた場合は、サービスレベルの保証を行うこと。 (９)本業務において、第三者に情報が漏えいするなどの情報セキュリティインシデントが発生した場合は、担当部署に対し、速やかに電話、口頭等で報告するとともに、報告書を提出すること。 また、農林水産省の指示に従い、事態の収拾、被害の拡大防止、復旧、再発防止等に全力を挙げること。 なお、これらに要する費用の全ては受託者が負担すること。 (10)情報セキュリティ対策の履行が不十分な場合、農林水産省と協議の上、必要な改善策を立案し、速やかに実施するなど、適切に対処すること。 ２ 受託者は、私物(本業務の従事者個人の所有物等、受託者管理外のものをいう。)の機器等を本業務に用いないこと。 ３ 受託者は、成果物等を電磁的記録媒体により納品する場合には、不正プログラム対策ソフトウェアによる確認を行うなどして、成果物に不正プログラムが混入することのないよう、適切に対処するとともに、確認結果(確認日時、不正プログラム対策ソフトウェアの製品名、定義ファイルのバージョン等)を成果物等に記載又は添付すること。 ４ 受託者は、本業務において取り扱われた情報を、担当部署の指示に従い、本業務上不要- 3 -となったとき若しくは本業務の終了までに返却又は復元できないよう抹消し、その結果を担当部署に書面で報告すること。 Ⅳ 情報システムの各工程における情報セキュリティの確保１ 受託者は、本業務において情報システムの運用管理機能又は設計・開発に係る企画・要件定義を行う場合には、以下の措置を実施すること。 (１)情報システム運用時のセキュリティ監視等の運用管理機能を明確化し、本業務の成果物へ適切に反映するために、以下を含む措置を実施すること。 ア 情報システム運用時に情報セキュリティ確保のために必要となる管理機能を本業務の成果物に明記すること。 イ 情報セキュリティインシデントの発生を監視する必要がある場合、監視のために必要な機能について、以下を例とする機能を本業務の成果物に明記すること。 (ア)農林水産省外と通信回線で接続している箇所における外部からの不正アクセスを監視する機能(イ)不正プログラム感染や踏み台に利用されること等による農林水産省外への不正な通信を監視する機能(ウ)農林水産省内通信回線への端末の接続を監視する機能(エ)端末への外部電磁的記録媒体の挿入を監視する機能(オ)サーバ装置等の機器の動作を監視する機能(２)開発する情報システムに関連する脆(ぜい)弱性への対策が実施されるよう、以下を含む対策を本業務の成果物に明記すること。 ア 既知の脆(ぜい)弱性が存在するソフトウェアや機能モジュールを情報システムの構成要素としないこと。 イ 開発時に情報システムに脆(ぜい)弱性が混入されることを防ぐためのセキュリティ実装方針を定めること。 ウ セキュリティ侵害につながる脆(ぜい)弱性が情報システムに存在することが発覚した場合に修正が施されること。 エ ソフトウェアのサポート期間又はサポート打ち切り計画に関する情報を提供すること。 ２ 受託者は、本業務において情報システムの設計・開発を行う場合には、以下の事項を含む措置を適切に実施すること。 (１)情報システムのセキュリティ要件の適切な実装(２)情報セキュリティの観点に基づく試験の実施ア ソフトウェアの開発及び試験を行う場合は、運用中の情報システムと分離して実施すること。 イ 試験項目及び試験方法を定め、これに基づいて試験を実施すること。 ウ 試験の実施記録を作成し保存すること。 - 4 -(３)情報システムの開発環境及び開発工程における情報セキュリティ対策ア ソースコードが不正に変更されることを防止するため、ソースコードの変更管理、アクセス制御及びバックアップの取得について適切に管理すること。 イ 調達仕様書等に規定されたセキュリティ実装方針に従うこと。 ウ セキュリティ機能の適切な実装、セキュリティ実装方針に従った実装が行われていることを確認するために、情報システムの設計及びソースコードを精査する範囲及び方法を定め実施すること。 エ オフショア開発を実施する場合、試験データとして実データを使用しないこと。 ３ 受託者は、情報セキュリティの観点から調達仕様書で求める要件以外に必要となる措置がある場合には、担当部署に報告し、協議の上、対策を講ずること。 ４ 受託者は、本業務において情報システムの運用・保守を行う場合には、情報システムに実装されたセキュリティ機能が適切に運用されるよう、以下の事項を適切に実施すること。 (１)情報システムの運用環境に課せられるべき条件の整備(２)情報システムのセキュリティ監視を行う場合の監視手順や連絡方法(３)情報システムの保守における情報セキュリティ対策(４)運用中の情報システムに脆(ぜい)弱性が存在することが判明した場合の情報セキュリティ対策(５)利用するソフトウェアのサポート期限等の定期的な情報収集及び報告(６)「デジタル・ガバメント推進標準ガイドライン」(平成30年３月30日各府省情報化統括責任者(CIO)連絡会議決定)の別紙３に基づくＯＤＢに情報を登録又は更新するために必要な事項を記載した情報システム資産管理用シートの提出(７)情報システムの利用者に使用を求めるソフトウェアのバージョンのサポート終了時における、サポート継続中のバージョンでの動作検証及び当該バージョンで正常に動作させるための情報システムの改修等５ 受託者は、本業務において情報システムの運用・保守を行う場合には、運用保守段階へ移行する前に、移行手順及び移行環境に関して、以下を含む情報セキュリティ対策を行うこと。 (１)情報セキュリティに関わる運用保守体制の整備(２)運用保守要員へのセキュリティ機能の利用方法等に関わる教育の実施(３)情報セキュリティインシデント(可能性がある事象を含む。以下同じ。)を認知した際の対処方法の確立６ 受託者は、本業務において情報システムのセキュリティ監視を行う場合には、以下の内容を含む監視手順を定め、適切に監視運用すること。 (１)監視するイベントの種類(２)監視体制(３)監視状況の報告手順- 5 -(４)情報セキュリティインシデントの可能性がある事象を認知した場合の報告手順(５)監視運用における情報の取扱い(機密性の確保)７ 受託者は、本業務において運用中の情報システムに脆(ぜい)弱性が存在することを発見した場合には、速やかに担当部署に報告し、本業務における運用・保守要件に従って脆(ぜい)弱性の対策を行うこと。 ８ 受託者は、本業務において本業務の調達範囲外の情報システムを基盤とした情報システムを運用する場合は、運用管理する府省庁等との責任分界に応じた運用管理体制の下、基盤となる情報システムの運用管理規程等に従い、基盤全体の情報セキュリティ水準を低下させることのないよう、適切に情報システムを運用すること。 ９ 受託者は、本業務において情報システムの運用・保守を行う場合には、不正な行為及び意図しない情報システムへのアクセス等の事象が発生した際に追跡できるように、運用・保守に係る作業についての記録を管理すること。 10 受託者は、本業務において情報システムの更改又は廃棄を行う場合には、当該情報システムに保存されている情報について、以下の措置を適切に講ずること。 (１)情報システム更改時の情報の移行作業における情報セキュリティ対策(２)情報システム廃棄時の不要な情報の抹消Ⅴ クラウドサービスに関する情報セキュリティの確保受託者は、本業務において、クラウドサービスを活用する場合には、以下の措置を講じること。 また、当該クラウドサービスの活用が本業務の再委託に該当する場合は、当該クラウドサービスに対して、Ⅷの措置を講じること。 １ ISO/IEC27001 又はそれに基づく認証を取得しているクラウドサービスを採用すること。 また、当該認証の証明書等の写しを提出すること。 (提出時点で有効期限が切れていないこと。)２ クラウドサービスの情報セキュリティ水準を証明する以下のいずれかの証明書等の写しを提出すること。 (提出時点で有効期限が切れていないこと。)(１)ISO/IEC 27017又はISMSクラウドセキュリティ認証制度に基づく認証(２)セキュリティに係る内部統制の保証報告書(SOC報告書(Service Organization ControlReport))(３)情報セキュリティ監査により対策の有効性が適切であることを証明する報告書(クラウド情報セキュリティ監査制度に基づく CSマークが付されたCS言明書等)３ クラウドサービスにおいて個人情報又は農林水産省における要機密情報が取り扱われる場合には、当該クラウドサービスのデータセンター(バックアップセンターを含む。)は国内に限ること。 ４ クラウドサービスの廃止、サービス内容の変更等に伴い契約を終了する場合は、他のクラウドサービス等に円滑に移行できるよう、十分な期間をもって事前(サービス廃止等の１年- 6 -以上前が望ましい。)に担当部署へ通知すること。 ５ クラウドサービスの契約を終了する場合、クラウドサービス上に保存された農林水産省のデータについて、汎用性のあるデータ形式に変換して提供するとともに、クラウドサービス上において復元できないよう抹消し、その結果を担当部署に書面で報告すること。 ６ クラウドサービスに係るアクセスログ等の証跡を保存し、担当部署からの要求があった場合は提供すること。 なお、証跡は１年間以上保存することが望ましい。 ７ インターネット回線とクラウド基盤との接続点の通信を監視すること。 ８ クラウドサービスに係る業務の一部がクラウドサービス事業者以外の事業者に外部委託されている場合は、当該クラウドサービス事業者以外の事業者にⅧの措置を講ずること。 ９ クラウドサービスにおける脆(ぜい)弱性対策の実施内容を担当部署が確認できること。 10 クラウドサービスの可用性を保証するための十分な冗長性、障害時の円滑な切替等の対策が講じられていること。 また、クラウドサービスに障害が発生した場合の復旧時点目標(RPO)等の指標を提示すること。 なお、農林水産省の要安定情報を取り扱う場合は、データセンターを地理的に離れた複数の地域に設置するなどの災害対策が講じられていること。 11 クラウドサービス上で取り扱う情報について、機密性及び完全性を確保するためのアクセス制御、暗号化及び暗号鍵の保護並びに管理を確実に行うこと。 12 クラウドサービスの利用者が、自らの意思によりクラウドサービス上で取り扱う情報を確実に抹消できること。 13 本業務において、農林水産省に開示することとしているクラウドサービスに係る情報について、業務開始時に開示項目や範囲を明記した資料を提出すること。 14 農林水産省に対して、クラウドサービスに係る機密性の高い情報を開示する場合は、農林水産省において、当該情報を審査又は本業務以外の目的で利用しないよう適切に取り扱うため、必要に応じて当該情報に取扱制限を明記するなどの措置を講じること。 Ⅵ 機器等に関する情報セキュリティの確保受託者は、本業務において、農林水産省にサーバ装置、端末、通信回線装置、複合機、特定用途機器、外部電磁的記録媒体、ソフトウェア等(以下「機器等」という。)を納品、賃貸借等をする場合には、以下の措置を講じること。 １ 納入する機器等の製造工程において、農林水産省が意図しない変更が加えられないよう適切な措置がとられており、当該措置を継続的に実施していること。 また、当該措置の実施状況を証明する資料を提出すること。 ２ 機器等に対して不正な変更があった場合に識別できる構成管理体制を確立していること。 また、不正な変更が発見された場合に、農林水産省と受託者が連携して原因を調査・排除できる体制を整備していること。 ３ 機器等の設置時や保守時に、情報セキュリティの確保に必要なサポートを行うこと。 - 7 -４ 利用マニュアル・ガイダンスが適切に整備された機器等を採用すること。 ５ 脆(ぜい)弱性検査等のテストが実施されている機器等を採用し、そのテストの結果が確認できること。 ６ ISO/IEC 15408に基づく認証を取得している機器等を採用することが望ましい。 なお、当該認証を取得している場合は、証明書等の写しを提出すること。 (提出時点で有効期限が切れていないこと。)７ 情報システムを構成するソフトウェアについては、運用中にサポートが終了しないよう、サポート期間が十分に確保されたものを選定し、可能な限り最新版を採用するとともに、ソフトウェアの種類、バージョン及びサポート期限について報告すること。 なお、サポート期限が事前に公表されていない場合は、情報システムのライフサイクルを踏まえ、販売からの経過年数や後継ソフトウェアの有無等を考慮して選定すること。 ８ 機器等の納品時に、以下の事項を書面で報告すること。 (１)調達仕様書に指定されているセキュリティ要件の実装状況(セキュリティ要件に係る試験の実施手順及び結果)(２)機器等に不正プログラムが混入していないこと(最新の定義ファイル等を適用した不正プログラム対策ソフトウェア等によるスキャン結果、内部監査等により不正な変更が加えられていないことを確認した結果等)Ⅶ 管轄裁判所及び準拠法１ 本業務に係る全ての契約(クラウドサービスを含む。以下同じ。)に関して訴訟の必要が生じた場合の管轄裁判所は、国内の裁判所とすること。 ２ 本業務に係る全ての契約の成立、効力、履行及び解釈に関する準拠法は、日本法とすること。 Ⅷ 業務の再委託における情報セキュリティの確保１ 受託者は、本業務の一部を再委託(再委託先の事業者が受託した事業の一部を別の事業者に委託する再々委託等、多段階の委託を含む。以下同じ。)する場合には、受託者が上記Ⅱの１、Ⅱの２及びⅢの１において提出することとしている資料等と同等の再委託先に関する資料等並びに再委託対象とする業務の範囲及び再委託の必要性を記載した申請書を提出し、農林水産省の許可を得ること。 ２ 受託者は、本業務に係る再委託先の行為について全責任を負うものとする。 また、再委託先に対して、受託者と同等の義務を負わせるものとし、再委託先との契約においてその旨を定めること。 なお、情報セキュリティ監査については、受託者による再委託先への監査のほか、農林水産省又は農林水産省が選定した事業者による再委託先への立入調査等の監査を受け入れるものとすること。 ３ 受託者は、担当部署からの要求があった場合は、再委託先における情報セキュリティ対策- 8 -の履行状況を報告すること。 Ⅸ 資料等の提出上記Ⅱの１、Ⅱの２、Ⅲの１、Ⅴの１、Ⅴの２、Ⅵの１及びⅥの６において提出することとしている資料等については、最低価格落札方式にあっては入札公告及び入札説明書に定める証明書等の提出場所及び提出期限に従って提出し、総合評価落札方式にあっては提案書等の総合評価のための書類に添付して提出すること。 Ⅹ 変更手続受託者は、上記Ⅱ、Ⅲ、Ⅴ、Ⅵ及びⅧに関して、農林水産省に提示した内容を変更しようとする場合には、変更する事項、理由等を記載した申請書を提出し、農林水産省の許可を得ること。