システム監査技術者 2013年 午前2 問09

ソフトウェアのエスクロウ条項【午前2解説】

正解の理由

解法ステップ

1. 設問のリスクを確認します。問題となっているのは、委託先の経営破綻などによって保守を受けられなくなることです。
2. 必要な対策を考えます。保守を引き継ぐには、ソフトウェアを修正・再構築するためのソースコードなどが必要です。
3. 選択肢から、ソースコードなどを第三者に預ける契約項目を選びます。これに該当するのがエです。

選択肢別の誤答解説

• ア：開発したソフトウェアの瑕疵担保責任条項
  納品物に契約上の不具合があった場合の責任などを定める条項です。委託先の経営破綻後に、ソースコードを確保して保守を継続するための仕組みではありません。
• イ：外部委託先のサービスを評価するためのSLA条項
  サービスの品質や稼働率、対応時間などの水準を定める条項です。サービス水準の確認には役立ちますが、委託先が保守を提供できなくなった後の引継ぎを直接保証するものではありません。
• ウ：ソフトウェア開発の再委託禁止条項
  委託先が開発業務を別の事業者へ再委託することを制限する条項です。責任や管理範囲を明確にする目的はありますが、委託先の経営破綻に備えてソースコードを確保する対策ではありません。
• エ：ソフトウェアのソースコードなどを第三者へ預託するエスクロウ条項
  委託先が保守を継続できなくなった場合などに備え、ソースコードなどを第三者に預けておく条項です。設問のリスクに直接対応しています。

よくある誤解

• SLAを定めれば、委託先の破綻後も保守が続く
  SLAはサービスの品質や提供条件を定めるものです。委託先がサービスを提供できなくなる事態への備えとは異なります。
• ソースコードを預ければ、すぐに自由に使える
  エスクロウでは、どのような場合に預託物を利用できるかを契約で定めます。委託先の破綻など、利用開始の条件を確認することが大切です。
• ソースコードだけ預ければ十分である
  保守を引き継ぐには、仕様書やビルド手順なども必要になることがあります。何を預託するか、また預託物が最新の状態に保たれているかも確認が必要です。

補足コラム

FAQ