システム監査技術者 2011年 午前2 問03

ソフトウェアエスクロウ契約【午前2解説】

正解の理由

解法ステップ

1. 設問のリスクを読み取ります。今回は「経営破綻などによりメンテナンスを受けられないこと」です。
2. 委託先が保守できなくなった後に必要となるものを考えます。別の事業者が保守を引き継ぐには、ソースコードなどの資産が必要です。
3. その資産を第三者に預託し、条件に応じて利用できる契約を選びます。これがエスクロウ条項です。

選択肢別の誤答解説

• ア：開発したソフトウェアの瑕疵担保責任条項
  ソフトウェアに欠陥があった場合の責任や対応を定める条項です。委託先の破綻後にソースコードを確保する仕組みではありません。
• イ：外部委託先のサービスを評価するためのSLA条項
  サービスの稼働率や応答時間など、サービス品質の目標や評価基準を定める条項です。委託先が破綻した後の保守手段を確保するものではありません。
• ウ：ソフトウェア開発の再委託禁止条項
  委託先が開発業務をさらに別の事業者へ委託することを制限する条項です。責任の所在を明確にする効果はありますが、委託先の破綻に備えてソフトウェア資産を確保するものではありません。
• エ：ソフトウェアのソースコードなどを第三者へ預託するエスクロウ条項
  委託先の破綻や保守停止など、契約で定めた条件が生じた場合に備えて、ソースコードなどを第三者に預けておく条項です。設問のリスクに直接対応します。

よくある誤解

• SLAがあれば、委託先の破綻にも備えられると思う
  SLAはサービス品質の水準を定めるものです。ソースコードを入手できるようにする仕組みとは異なります。
• ソースコードを預ければ、いつでも利用できると思う
  エスクロウでは、通常、利用できる条件を契約で定めます。委託先の破綻や保守停止など、その条件を満たした場合に利用できる仕組みです。
• エスクロウの対象はソースコードだけだと思う
  契約内容によっては、設計書や関連資料など、保守・運用に必要な情報も預託対象にできます。

補足コラム

FAQ