事業継続計画（BCP）チェックリスト

事業継続計画（BCP）は、悪い日が来る前に一つの問いに答える文書です。もし明日これが起きたら、どうやってお客様へのサービスを続けるのか。このチェックリストは、小さな会社がすでに備えていることと足りないことを確かめるためのものです。運用体制、人員と緊急連絡、IT・データ、仕入先・外部委託先、事業所・設備、情報発信・連絡、訓練・テストの7つの領域があり、ほかを具体的にする重要業務の表から始めます。各業務が耐えられる最長の停止時間（RTO）と、失ってもよいデータの最長の期間（RPO）を書きます。

事実であるものだけにチェックし、領域ごとに担当者と最後に確認・テストした日付を書きます。領域別と全体のチェック率が自動で数えられるので、次にどこへ手を入れるかが分かります。完了率はチェックリストをどこまで進めたかを示すもので、どれだけ備えられているかを示すものではありません。テストしたことのない項目にチェックを付けても意味は小さいため、テストの記録も書式に含めました。計画づくりを助ける一般的な書式であり、計画そのものでも、法律・保険・安全に関する助言でもありません。

• 初めて継続計画をつくるとき、または古くなる前に既存の計画を見直すとき
• 顧客・銀行・保険会社・入札条件から、継続計画があるかを尋ねられたとき
• ヒヤリハットや障害を経験し、何がうまくいかなくなり得たかが分かったとき
• 事務所の移転、IT事業者の変更、新しい重要な仕入先への依存が生じたとき
• バックアップ、連絡先、代替手段を毎年点検する習慣をつくりたいとき

1. 事業者名、計画の責任者、日付、版を入力し、次回の見直し日を決めます。
2. それがなければお客様にサービスを提供できない重要業務を3〜6つ書き、それぞれに担当者、RTOとRPO（時間）、代替手段を決めます。
3. 領域を順に見ていき、今日の時点で事実であるものだけにチェックします。
4. 領域ごとに担当者と、最後に確認・テストした日付を書きます。
5. 緊急時の役割分担を書き、社内ネットワークがなくても読める写しを別に保管します。
6. うまくいかなかったテストも含め、すべてのテストを記録に残します。訓練・テストの項目は、実際に行ってからチェックします。
7. 完了率を見て、次の四半期に取り組む未チェックの項目を選び、印刷して承認を受けます。

• 見栄えのためにチェックを付けること。項目は今日の時点で事実であるときにチェックし、テスト済みであるほど意味が大きくなります。
• その業務を運用している人に聞かずに、RTOやRPOを決めること
• バックアップは取っているが、実際に復元してみたことがないこと
• 連絡先を社内ネットワークや1人の携帯電話にしか置かないこと
• 責任者はいるが代理者がいない計画
• 移転、新システム、新しい仕入先があっても、計画を更新しないこと
• 完了率を会社の成績のように読むこと

1. 入力
2. プレビューで確認
3. PDF・Word・Excelで保存

必要な国を選んでください。それぞれの書式は、その国で一般的な文言とレイアウトに沿っています。「現地の専門家に確認」と表示された書式は、使う前に現地の規則に詳しい人に読んでもらってください。

• 国際共通 (XX): 記載言語：英語, 韓国語, 日本語, ドイツ語
• 日本 (JP): 記載言語：日本語, 英語 – 現地の専門家に確認
• ドイツ (DE): 記載言語：ドイツ語, 英語 – 現地の専門家に確認