平成23年度 特別 システム監査技術者試験 午前Ⅱ 問3
マネジメント/システム監査外部委託に関するシステム監査において,経営破綻などによってソフトウェア資産のメンテナンスが受けられなくなることを防ぐために確認すべき契約項目はどれか。
出典:平成23年度 特別 システム監査技術者試験 午前Ⅱ 問3
- ア開発したソフトウェアの瑕疵担保責任条項
- イ外部委託先のサービスを評価するためのSLA条項
- ウ責任の所在を明確にするためのソフトウェア開発の再委託禁止条項
- エソフトウェアのソースコードなどを第三者へ預託するエスクロウ条項
正解:エ
解説
外部委託先が経営破綻するなどしてソフトウェアの保守・改修を受けられなくなる事態に備えるためには,ソースコードなどの資産を委託元自身が確保しておくか,第三者に預託しておく必要があります。エスクロウ条項は,ソースコードなどを信頼できる第三者機関へあらかじめ預託しておき,委託先が破綻した場合などにその第三者から資産の引渡しを受けられるようにする契約条項であり,まさにこの目的のために確認すべき項目です。
選択肢ごとの解説
- ア誤り。瑕疵担保責任条項は,納品されたソフトウェアに欠陥があった場合の責任の所在を定めるものであり,委託先の経営破綻に伴うメンテナンス継続の確保とは目的が異なります。
- イ誤り。SLA条項は,外部委託先が提供するサービスの品質水準を評価するためのものであり,経営破綻対策そのものではありません。
- ウ誤り。再委託禁止条項は,責任の所在を明確にするための条項であり,経営破綻時のソフトウェア資産のメンテナンス確保を目的としたものではありません。
- エ正しい。ソースコードなどを第三者へ預託するエスクロウ条項によって,委託先が経営破綻してもソフトウェア資産のメンテナンスを継続できる可能性を確保できます。