平成25年度 春期 システム監査技術者試験 午前Ⅱ 問9
マネジメント/システム監査外部委託に関するシステム監査において,経営破綻などによってソフトウェア資産のメンテナンスが受けられなくなることを防ぐために確認すべき契約項目はどれか。
出典:平成25年度 春期 システム監査技術者試験 午前Ⅱ 問9
- ア開発したソフトウェアの瑕疵担保責任条項
- イ外部委託先のサービスを評価するためのSLA条項
- ウ責任の所在を明確にするためのソフトウェア開発の再委託禁止条項
- エソフトウェアのソースコードなどを第三者へ預託するエスクロウ条項
正解:エ
解説
外部委託先の経営破綻などによって,開発を委託したソフトウェアのソースコードが入手できなくなり,メンテナンスが受けられなくなることを防ぐためには,ソースコードなどを信頼できる第三者機関に預託しておくエスクロウ条項を契約に盛り込んでおくことが有効です。委託先に問題が生じた場合,一定の条件のもとでソースコードの開示を受けられます。
選択肢ごとの解説
- ア誤り。瑕疵担保責任条項は,納品されたソフトウェアの欠陥に対する責任を定めるものであり,委託先の経営破綻時のメンテナンス継続とは直接関係しません。
- イ誤り。SLA条項は,委託先が提供するサービスの品質水準を評価するためのものであり,経営破綻対策とは異なります。
- ウ誤り。再委託禁止条項は,委託先が他社へ業務を再委託することを制限し責任の所在を明確にするものであり,経営破綻時のメンテナンス確保とは目的が異なります。
- エ正しい。ソフトウェアのソースコードなどを第三者へ預託するエスクロウ条項が,委託先の経営破綻時にもソフトウェア資産のメンテナンスを受けられるようにするための契約項目です。