国立研究開発法人国際農林水産業研究センター会計監査等業務

国立研究開発法人国際農林水産業研究センター会計監査等業務 公 募 公 告次のとおり一般競争入札に付します。 令和７年４月２８日国立研究開発法人国際農林水産業研究センター理事長 小山 修１ 調達内容(１)件名 国立研究開発法人国際農林水産業研究センター会計監査等業務(２)仕 様 等 公募(入札)説明書及び仕様書による(３)履行期間 契約締結日～令和８年６月３０日(４)履行場所 茨城県つくば市大わし１－１国立研究開発法人国際農林水産業研究センター２ 競争参加資格(１)国立研究開発法人国際農林水産業研究センター契約事務取扱規程(以下「契約規程」という。)第７条の規定に該当しない者であること。 なお、未成年者、被保佐人又は被補助人であって、契約締結のために必要な同意を得ている者は、同条中、特別の理由がある場合に該当する。 (２)契約規程第８条の規定に該当しない者であること。 なお、該当する者は、契約責任者の判断によることとする。 (３)令和７・８・９年度の一般競争(指名競争)参加資格(全省庁統一資格)における「役務の提供等」においてＡ、Ｂ、Ｃ又はＤの等級に格付けされている者であること(会社更生法(平成１４年法律第１５４号)に基づき更正手続開始の申立てがされている者及び民事再生法(平成１１年法律第２２５号)に基づき再生手続開始の申立てがされている者については、手続開始の決定後、別に定める手続きに基づく競争参加資格の再申請を行うこと。 )。 (４)理事長から当センター物品の購入及び役務等契約指名停止措置要領に基づく指名停止を受けている期間中でなく、また、農林水産省から指名停止措置を受けている期間中でないこと。 ３ 仕様書等の交付場所及び問い合わせ先等(１)担当部局〒305-8686 茨城県つくば市大わし１－１国立研究開発法人国際農林水産業研究センター総務部財務課用度班調達第１係TEL.029-838-6326 FAX.029-838-6328メールアドレス：jircas-nyusatsu@ml.affrc.go.jp(２)仕様書等の交付期間、場所及び方法本公告日から令和７年５月２９日(木)までの土、日曜日及び祝日を除く９：００から１７：００まで、上記３(１)にて随時無料交付する。 メール配布を希望する場合には上記３(１)に記載のメールアドレスに交付希望の連絡をすること。 (３)参加意思表明書及び提案書の提出期限、場所及び方法提出期限 令和７年５月３０日(金)１７時００分提出場所 上記３(１)とする。 提出方法 以下の提出資料を添付の上、持参または書留にて郵送すること(引き受けから配達までの送達過程が記録されるものであれば、書留以外の方法でも可とする)。 提出資料：公募(入札)説明書に定める必要書類(資格審査結果通知書の写し等)４ その他(１)契約手続きにおいて使用する言語及び通貨日本語及び日本国通貨に限る。 (２)契約書作成の要否 要(３)参加意思表明書等が受領期限までに到達しなかった場合、もしくは本公示に示した公募に参加する者に必要な資格を有しない者が参加意志表明書を提出した場合には、本公告に係る公募へ参加することができない。 (４)参加意思表明書等を提出した者であって、公募に参加する者に必要な資格・要件を満たすと認められる者(以下「有資格者」という。)が複数いる場合は競争入札による契約手続きを、また１者である場合はその者と随意契約を行うことを予定している。 それにより、有資格者へは参加意思表明書受領期限後に今後の契約方法についての通知を行うこととする。 (５)有資格者が複数いる場合における入札及び開札の日時、場所、方法については、以下のとおりとする。 また、その場合の詳細は公募(入札)説明書による。 日時：令和７年６月１６日(月)１１時００分場所：国際農林水産業研究センター １階 総務作業室＜お知らせ＞国立研究開発法人が行う契約については、「独立行政法人改革等に関する基本的な方針」(平成２５年１２月２４日閣議決定)において、国立研究開発法人と一定の関係を有する法人と契約をする場合には、当該法人への再就職の状況、当該法人との間の取引等の状況について情報を公開するなどの取組を進めるとされているところです。 これに基づき、以下のとおり、当センターとの関係に係る情報を当センターのホームページで公表することとしますので、所要の情報の当センターへの提供及び情報の公表に同意の上で、応札若しくは応募又は契約の締結を行っていただくよう御理解と御協力をお願いいたします。 なお、案件への応札若しくは応募又は契約の締結をもって同意されたものとみなさせていただきますので、ご了知願います。 また、応札若しくは応募又は契約の締結を行ったにもかかわらず情報提供等の協力をしていただけない相手方については、その名称等を公表させていただくことがありますので、ご了知願います。 (１)公表の対象となる契約先次のいずれにも該当する契約先①当センターにおいて役員を経験した者(役員経験者)が再就職していること又は課長相当職以上の職を経験した者(課長相当職以上経験者)が役員、顧問等として再就職していること②当センターとの間の取引高が、総売上高又は事業収入の３分の１以上を占めていること※予定価格が一定の金額を超えない契約や光熱水費の支出に係る契約等は対象外(２)公表する情報上記に該当する契約先について、契約ごとに、物品役務等の名称及び数量、契約締結日、契約先の名称、契約金額等と併せ、次に掲げる情報を公表します。 ①当センターの役員経験者及び課長相当職以上経験者(当センターＯＢ)の人数、職名及び当センターにおける最終職名②当センターとの間の取引高③総売上高又は事業収入に占める当センターとの間の取引高の割合が、次の区分のいずれかに該当する旨 ３分の１以上２分の１未満、２分の１以上３分の２未満又は３分の２以上④一者応札又は一者応募である場合はその旨(３)当センターに提供していただく情報①契約締結日時点で在職している当センターＯＢに係る情報(人数、現在の職名及び当センターにおける最終職名等)②直近の事業年度における総売上高又は事業収入及び当センターとの間の取引高(４)公表日契約締結日の翌日から起算して原則として７２日以内(４月に締結した契約については原則として９３日以内) 仕 様 書１ 業務名国立研究開発法人国際農林水産業研究センター会計監査等業務２ 業務目的国立研究開発法人国際農林水産業研究センター(以下「センター」という。)において、独立行政法人会計基準に基づいた適正な会計処理を実施していくため、独立行政法人通則法(平成１１年法律第１０３号)(以下「法」という。)第３９条に準じた財務諸表等の監査を行う会計監査人を選定し、任意監査として会計監査人に会計監査を委託するものである。 ３ 監査対象機関及び所在地センター本所：茨城県つくば市大わし１－１センター熱帯・島嶼研究拠点：沖縄県石垣市字真栄里川良原１０９１－１４ 業務の内容受託者は、法第３９条に準じた、財務諸表、事業報告書(会計に関する部分に限る。)及び決算報告書についての監査の実施並びに法第３８条第２項に準じた意見書の提出、会計業務全般に係る助言・指導とする。 (１)契約期間契約締結日～令和８年６月３０日(２)センターの財務諸表、事業報告書(会計に関する部分に限る。)、決算報告書に対して、法令等の規定に準じて行う監査業務① 予備調査(調査時期に関しては別に協議して定める。)② 監査計画の作成(提出期限に関しては別に協議して定める。)③ 期中監査(監査時期に関しては別に協議して定める。)④ 中間報告書の作成(提出期限に関しては別に協議して定める。)⑤ 期末監査(監査時期に関しては別に協議して定める。)(３)経営者等との協議① 経営者とのディスカッションを行うこと。 ② 期中で中間報告を行うこと。 ③ 期末に監査報告を行うこと。 (４)監事との連携業務① 監査計画についての意見交換を行うこと。 ② 監査についての報告、意見交換を行うこと。 ③ その他、監査業務に係る説明、報告、情報交換等を必要な都度随時行うこと。 (５)内部監査部門(監査室)との連携業務(情報交換等)① 監査計画についての意見交換を行うこと。 ② 監査についての報告、意見交換を行うこと。 ③ その他、監査業務に係る説明、報告、情報交換等を必要な都度随時行うこと。 (６)センター会計についての指導助言、情報提供、相談対応業務① 次の指導助言に関しては、期中の早い段階から随時実施し、期末に集中することのないよう配慮すること。 ア 監査の過程で行われる会計処理に関する指導助言イ 監査対象となる財務諸表の作成方法に関する指導助言ウ 監査対象となる内部統制システムに関する指導助言エ 独立行政法人会計基準等財務諸表に影響が生じる会計処理に関する指導助言② センターからの質問、相談等への対応は適時適切に行うこと。 また、独立行政法人会計基準等の改訂が行われた場合には、改訂の内容及びセンターの財務諸表等への影響について、情報提供、指導助言を期中監査等において資料を用いて説明すること。 (７)監査実施状況の確認本監査業務を行った際には、一定の期間毎に業務内容をセンター職員に対して報告すること。 なお、受託者の事務所において本監査業務を行った場合にも同様に報告するものとする。 ５ 連絡担当センターと受託者との連絡担当については、以下の者とする。 「監査室長」６ 監査報酬の額及び支払時期(１)監査報酬の額監査に係る報酬のほか、当該実施に係る交通費及び旅費(熱帯・島嶼研究拠点及び海外研究拠点を除く。)等を含む一切の経費とする。 但し、残高確認証の発送費用(切手代等)は含まない。 (２)支払時期令和７事業年度の監査業務報酬の支払いは２回払いとし、第１回目の支払額は報酬額の５割以内とする。 ・ 第１回(支払時期 令和８年３月末予定)・ 第２回(支払時期 令和８年６月末予定)７ 監査場所センターにおいて、監査業務を行う際の監査場所は事前に連絡するものとする。 ８ 監査実施体制監査業務の実施に当たっては、公募の際に提案された体制により、本監査業務全般の管理を行うこと。 (１)監査に当たっては、監査責任者及び監査担当者の継続的な監査(複数年の監査)に配慮すること。 (２)監査実施に当たっては、指導助言等を監査の早い時期に実施し期中における業務の改善に資するよう配慮すること。 (３)監査担当者の配置に関しては、独立行政法人会計に精通した者を監査チーム全体の中で配置すること。 ９ 提案書の要件(１)監査法人等の概要① 名称、代表者氏名、主たる事務所所在地、出資金② 沿革③ 人員構成(社員数、公認会計士数、会計士補数、公会計部門対応者数)④ 拠点数(つくば地区及び沖縄地区に拠点がある場合は所属人員数)⑤ 主な取引先(監査関与会社)⑥ 経営状況の説明、財務運営の取り組み⑦ その他(２)業務の実績(令和２年度以降)研究開発型独立行政法人に対する業務実績(セミナー開催、監査請負状況等)(３)監査業務実施についての提案内容① 監査の品質管理ア 品質管理の体制イ 日本公認会計士協会の実施した直近のレビューの結果、監査上の問題点等の有無について(有りの場合はその指摘内容)ウ 公認会計士法に基づく処分がある場合はその内容② 具体的な監査の取り組み方針及び監査実施方法ア 監査の取り組み方針イ 監査担当の体制(監査を担当する人数、氏名(経歴、独法担当実績)、分担)ウ 監査実施方法(監査の種類等)(監査の種類別、場所別の監査日数を含む。)エ 監査のサポート体制(システム監査、業務支援等の取り組み、助言・指導体制の状況の具体的方法等)オ 監事、監査室との連携カ センターへの提案内容(監査計画を提出するに当たり監査法人として特筆すべき点やセンターにメリットとなる項目等)(４)監査法人等の担当者(窓口)氏名、所属、所属先住所、電話番号、FAX 番号、電子メールアドレス１０ 監査法人等に提示する事項１)人員(令和７年４月１日現在)役員・常勤職員 １８１名(うち、非常勤監事１名)契約職員 １５６名２)監査場所所在地本所：茨城県つくば市大わし１－１熱帯・島嶼研究拠点：沖縄県石垣市字真栄里川良原１０９１－１３)政府出資額 ８，４７０百万円４)事業概要及び財務諸表センターの事業概要及び財務諸表等についてはホームページ上において公開していますのでご参照ください。 １１ その他(１)関係法令等の遵守本監査業務は、監査契約書及び監査約款、本監査業務仕様書、選任の際の提案書、並びに関係法令に基づいて業務を行わなければならない。 また、これらに明記無き事項については、委託者と協議の上、その指示を受けるものとする。 (２)資料等の貸与等本監査業務の遂行上、調査すべき諸事項は受託者自ら行うが、既調査資料又は文献等、委託者が保有しているもので、業務の遂行上必要なものは貸与する。 貸与された資料は全て委託者へ返却するものとする。 (３)打合せ受託者は、業務の着手に先立ち十分な打合せを行い、また業務中においても必要の都度協議を行い、目標の達成に努めるものとする。 (４)個人情報の取扱い本監査業務の遂行上知り得た個人情報の取扱いについては、「国立研究開発法人国際農林水産業研究センターにおける個人情報の適正な取扱いのための措置に関する規程(平成１７年３月２８日、１６国研セ第３－１１８号)」に基づくものとする。 (５)疑義の解決本監査業務仕様書に記載の事項について疑義が生じた場合は、受託者は委託者と十分な打合せ又は協議を行い、業務の遂行に支障が生じないよう努めなければならない。 (６)その他この監査業務仕様書に記載のない事項について、これを定める必要がある場合は委託者、受託者間において協議し定めるものとする。 (７)別紙の情報セキュリティに関する共通事項を遵守すること。 情報セキュリティに関する共通事項1. 受注者は「政府機関等のサイバーセキュリティ対策のための統一基準群(令和５年度版)」及び国際農研情報セキュリティ関係規程を遵守すること。 2. 受注者は、別添「調達における情報セキュリティの確保に関する特約条項」を遵守するとともに、本特約条項第１条に従い、契約締結後、別添「調達における情報セキュリティ基準」第２項第８号に規定する「情報セキュリティ実施手順」を作成し、国際農研の確認を受けること。 3. 受注者は、本業務の実施のために国際農研から提供され又は許可を受けたものを除き、国際農研が保有する情報にアクセスしてはならない。 調達における情報セキュリティの確保に関する特約条項第１条 受注者は、契約締結後、別添の「調達における情報セキュリティ基準」(以下「基準」という。)第２項第８号に規定する「情報セキュリティ実施手順」を作成し、発注者に提出し、確認を受けなければならない。 ２ 情報セキュリティ実施手順の作成は、基準に従い作成しなければならない。 ３ 発注者は、受注者に対して情報セキュリティ実施手順及びそれらが引用している文書の提出、貸出し、閲覧、又は説明を求めることができる。 第２条 受注者は、前条において発注者の確認を受けた情報セキュリティ実施手順に基づき、この契約に関する要保護情報を取り扱わなければならない。 第３条 受注者は、契約の履行に係る作業に従事する全ての者(再委託先等を含む)の故意又は過失により要保護情報の漏えい、紛失、破壊等の事故があったときであっても、契約上の責任を免れることはできない。 第４条 受注者は、やむを得ず要保護情報を第三者に開示する場合には、あらかじめ、開示先において情報セキュリティが担保されることを確認した上で、発注者に申し出を行い、手続きの上発注者の許可を得なければならない。 ２ 受注者は、第三者との契約において受注者の保有し、又は知り得た情報を伝達、交換、共有その他提供する約定があるときは、要保護情報をその対象から除く措置を講じなければならない。 第５条 発注者は、基準等に定める情報セキュリティ対策に関する調査を行うことができる。 ２ 発注者は、前項に規定する調査を行うため、発注者の指名する者を受注者の事業所、工場その他の関係場所に派遣することができる。 ３ 発注者は、第１項に規定する調査の結果、受注者の情報セキュリティ対策が情報セキュリティ実施手順を満たしていないと認められる場合は、その是正のため必要な措置を講じるよう求めることができる。 ４ 受注者は、前項の規定による発注者の求めがあったときは、速やかにその是正措置を講じなければならない。 ５ 受注者は、発注者が受注者の再委託先等に対し調査を行うときは、発注者の求めに応じ、必要な協力を行わなければならない。 また、受注者は、受注者の再委託先が是正措置を求められた場合、講じられた措置について発注者に報告しなければならない。 第６条 受注者は、要保護情報の漏えい、紛失、破壊等の情報セキュリティインシデントが発生したときは、あらかじめ作成し、発注者の確認を受けた情報セキュリティ実施手順に従い、発注者に報告しなければならない。 ２ 受注者は、第１項に規定する情報セキュリティインシデントが当該契約及び関連する物品の運用等に与える影響等について調査し、その措置について発注者と協議しなければならない。 ３ 第１項に規定する情報セキュリティインシデントが受注者の責めに帰すべき事由によるものである場合には、前項に規定する協議の結果取られる措置に必要な経費は、受注者の負担とする。 ４ 前項の規定は、発注者の損害賠償請求権を制限するものではない。 第７条 発注者は、受注者の責めに帰すべき事由により前条第１項に規定する情報セキュリティインシデントが発生し、この当該契約の目的を達することができなくなった場合は、この当該契約の全部又は一部を解除することができる。 ２ 前項の場合においては、主たる契約条項の契約の解除に関する規定を準用する。 第８条 第２条、第３条、第５条及び第６条の規定は、契約履行後においても準用する。 ただし、当該情報が要保護情報でなくなった場合は、この限りではない。 ２ 発注者は、業務に支障が生じるおそれがない場合は、受注者に要保護情報の返却、提出、破棄又は抹消を求めることができる。 ３ 受注者は、前項の求めがあった場合において、要保護情報を引き続き保有する必要があるときは、その理由を添えて発注者に協議を求めることができる。 調達における情報セキュリティ基準1.趣旨調達における情報セキュリティ基準(以下「本基準」という。)は、国際農林水産業研究センター(以下「国際農研」という。)が行う調達を受注した者(以下「受注者」という。)において当該調達に係る要保護情報の管理を徹底するため、国際農研として求める情報の取扱い手順を定めるものであり、受注者は、契約締結後速やかに、本基準に則り情報セキュリティ実施手順を作成し、適切に管理するものとする。 3)「完全性」とは、不正な改ざんなどから保護する必要性をいう。 4)「可用性」とは、利用者が必要な時に安全にアクセスできる環境確保の必要性をいう。 5)「情報セキュリティインシデント」とは、要保護情報の漏えい、紛失、破壊等のトラブルをいう。 6)「取扱者」とは、当該調達の履行に関連し、要保護情報の取扱いを許可された者をいう。 取扱者は、取扱者名簿への登録を必須とし、国際農研との共有を図ること。 7)「取扱施設」とは、要保護情報の取扱い及び保管を行う施設をいう。 8)「情報セキュリティ実施手順」とは、当該調達の契約締結後、本基準に基づき、受注者が情報の取扱い手順について定めるものである。 詳細については、本基準３．情報セキュリティ実施手順の作成を参照のこと。 3.情報セキュリティ実施手順の作成受注者は、４．及び５．に示す各項目についての対応を検討し、「情報セキュリティ実施手順」として作成し、国際農研の確認を受けなければならない。 国際農研の確認後、変更が必要な場合には、あらかじめ変更箇所が国際農研の定める本基準に適合していることを確認のうえ、国際農研の再確認を受けなければならない。 4.受注者における情報の取扱い対策1) 情報を取り扱う者の特定(取扱者の範囲)・要保護情報の取扱者(再委託を行う場合の取扱者も含む)の範囲は、履行に係る必要最小限の範囲とするとともに、適切と認める者を充てること。 ・取扱者以外の利用は禁止する。 ・情報の取扱いに際し、国際農研が不適切と指摘した場合には、できるだけ速やかに取扱者を交代させること。 2) 取扱者名簿の提出受注者は1)で特定した取扱者の名簿を作成し、国際農研に提出すること。 名簿には、以下の情報を盛り込むこと。 また、情報の管理責任者を定め、国際農研に提出すること。 取扱者に変更が必要と判断した場合には、遅延なく国際農研に名簿の更新を申し出、確認を得ること。 ・氏名・所属する部署・役職・専門性(情報セキュリティに係る資格・研修実績等)・国籍等資格等を証明する書類(調達仕様書に定めがある場合のみ)3) 受注者の資本関係・役員等の情報提供4) 取扱い施設等の対策受注者は、要保護情報を取り扱う施設を明確にすること。 取扱施設に対する条件は以下のとおりとする。 ・日本国内(バックアップ等を含め)に設置されていること。 ・物理的なセキュリティ対策として、適切なアクセス制限の適用が可能なこと。 ・1)で特定した者以外(第三者)への情報漏洩対策並びに取扱施設での盗み見対策等を適切に講ずることが可能なこと。 5) 要保護情報の適切な保管対策の徹底・受注者は、要保護情報を保管する場合、施錠および暗号化等の対策を適切に講じなければならない。 ・要保護情報の電子データを端末・外部電子媒体等で管理する場合には、不要な持出し等が行われないための対策を行うこと。 ・受注者は、要保護情報を取扱施設以外で取り扱う場合における対策を定め、適切に持出し等の記録を行うこと。 ・情報セキュリティインシデントの疑い又は事故につながるおそれのある場合は、適切な措置を講じるなど、常にリスクの未然防止に努めること。 6) 情報セキュリティ実施手順の周知受注者は、1)で特定した要保護情報を取り扱う可能性のある全ての者に作成した情報セキュリティ実施手順を周知徹底のうえ、適切な管理体制を構築すること。 また、再委託等により要保護情報を取り扱う作業に従事する全ての者(国際農研と直接契約関係にある者を除く。)に対しても周知徹底のうえ、受注者と同等の管理を行うこと。 7) 取扱者の遵守義務・取扱者は、国際農研から提供を受けた要保護情報に対し、提示された格付けおよび取扱い制限を厳守し、利用すること。 ・取扱者の要保護情報の複製および貸出しを禁止する。 複製及び貸出しが必要な場合には国際農研の事前許可を得ること。 ・守秘義務及び目的外利用の禁止受注者は、取扱者に対し、履行開始前に守秘義務及び目的外利用の禁止を定めた契約は合意を行わなければならない。 合意事項には、取扱者の在職中及び離職後において、知り得た国際農研の要保護情報を第三者に漏洩禁止の旨を含むこと。 ・要保護情報の返却・破棄及び抹消受注者は、接受、作成、製作した要保護情報を国際農研に返却、または復元できないように細断等確実な方法により破棄又は抹消すること。 8) 要保護情報の管理台帳の整備ならびに取扱いの記録、保存(1) 台帳の管理受注者は、履行期間中の要保護情報の管理に対し、接受、作成、製作、返却、破棄、抹消等の各プロセスにおいて、接受(作成)日、情報名、作成者、保管場所、取扱者、保存期限、抹消日等を明記した台帳を整備し、記録・管理を行い、履行期間満了時に国際農研に提出すること。 (2) 作成、製作した情報の取扱い受注者は、作成、製作された全ての情報は、要保護情報として取り扱う。 要保護情報としての取扱いを不要とする場合は、理由を添えて国際農研に確認を行うこと。 (3) 要保護情報の保有受注者は、返却、破棄、抹消の指示を受けた当該情報を引き続き保有する必要がある場合には、その理由を添えて、国際農研に協議を求めることができる。 9) 情報の取扱い状況の調査・受注者は、情報の取扱い状況について、定期的及び情報セキュリティの実施に係る重大な変化が発生した場合には、調査を実施し、その結果を国際農研に報告しなければならない。 また、必要に応じて是正措置を取らなければならない。 ・受注者は、管理責任者の責任の範囲において、情報セキュリティ実施手順の遵守状況を確認しなければならない。 10) 情報セキュリティ実施手順の見直し受注者は、情報セキュリティ実施手順を適切、有効及び妥当なものとするため、定期的な見直しを実施するとともに、情報セキュリティに係る重大な変化及び情報セキュリティインシデントが発生した場合は、その都度、見直しを実施し、必要に応じて情報セキュリティ実施手順を変更し、国際農研の確認を得なければならない。 5. 情報セキュリティインシデント等に伴う受注者の責務1) 情報セキュリティインシデント等の報告・受注者は、情報セキュリティインシデントが発生(可能性の認知を含む)した時は、初動対応を実施後、速やかに発生した情報セキュリティインシデントの概要を国際農研に報告しなければならない。 ・概要報告後、情報セキュリティインシデントの詳細な内容(発生事案、被害状況、国際農研要保護情報への影響の有無、適用した対策、再発防止策 等)をとりまとめの上、国際農研に提出すること。 ・情報セキュリティインシデントの発生に伴い、当該契約の履行が困難な場合には、国際農研担当者との打ち合わせの上、決定することとする。 ・報告が必要な情報セキュリティインシデントの例は以下のとおり。 次に掲げる場合において、受注者は、適切な措置を講じるとともに、直ちに把握しうる限りの全ての内容を報告しなければならない。 また、その後速やかに詳細を国際農研に報告しなければならない。  要保護情報が保存されたサーバ等の不正プログラムへの感染又は不正アクセスが認められた場合 要保護情報が保存されているサーバ等と同一のイントラネットに接続されているサーバ等に不正プログラムへの感染又は不正アクセスが認められ、要保護情報が保存されたサーバ等に不正プログラムへの感染又は不正アクセスのおそれがある場合 要保護情報の漏えい、紛失、破壊等のトラブルが発生した場合2) 情報セキュリティインシデント等の対処等(1) 対処体制及び手順受注者は、情報セキュリティインシデント、その疑いのある場合及び情報セキュリティリスクに適切に対処するための体制、責任者及び手順を定め、国際農研に提出しなければならない。 (2) 証拠の収集・保存と解決受注者は、情報セキュリティインシデントが発生した場合、その疑いのある場合には、発生したインシデントの種類に応じた要因特定が可能となる証拠等の収集・保存に努めなければならない。 また、速やかに対処策・改善策を検討し、適用すること。 (3) 情報セキュリティインシデント発生に伴う報告受注者は、発生した情報セキュリティインシデントの経緯及び対応結果(リスク未対応の有無を含む)を国際農研に報告し、概要について国際農研との共有を図ること。 また、必要に応じて、情報セキュリティ実施手順の見直しも検討すること。 6. その他1) 国際農研による調査の受入れと協力受注者は、国際農研による情報セキュリティ対策に関する調査の要求があった場合には、これを受入れなければならない。 また、国際農研が調査を実施する場合、国際農研の求めに応じ必要な協力(職員又は国際農研の指名する者の取扱施設への立入り、書類の閲覧等への協力)をしなければならない。 2) 業務遂行上疑義が発生した場合は、速やかに国際農研に申し出ること。 発生した疑義は協議の上、対応を決定するものとする。 3) 本基準に定めのない事項については、国際農研情報セキュリティポリシーを参照し、適切に実施すること。