要約

  • Lifecycle Software は9月4日、法令等の義務を顧客の利用過程と業務に対応づけるコンサルティングを発表した。
  • 発表文は責任が通信事業者に残ると明記している。対応表の作成だけでなく、変更時の判断と根拠の管理が重要になる。

開通時には説明できた手続きが、料金プランを変えた後も同じ理由で正当化できるとは限らない。入力画面が正常に動くことと、その画面でなぜ情報を集めるのかを説明できることは別の問題だ。通信事業者のソフトウエア調達には、この間を埋める作業が残る。

Lifecycle Software が9月4日に発表した専用コンサルティングは、その作業を支援の対象にする。移動体通信事業者や仮想移動体通信事業者などに対し、データ保護、本人確認、情報セキュリティといった分野を扱う。中心に据えるのは、義務を顧客の利用過程と日々の業務に結びつける対応関係の整理だ。

買い手にとっての意味は、一般的な手引きを受け取ることより具体的である。例えば申込方法を変更するなら、どの情報を取得し、どの管理措置で扱い、例外は誰が判断するのかを追えることが望ましい。ただし、これは調達時に検討すべき仮定の例であり、顧客で起きた障害や提供済み機能の報告ではない。

導入支援から運用の説明へ

同社のサービス紹介ページは、助言を NEXUS の仮想移動体通信事業者向け技術支援や導入業務と結びつけている。新規参入者が全ての専門知識を社内に持たない場合、運用環境と専門家の支援を合わせて調達することには合理性がある。実装を知る相手と、実装に影響する制約も相談できるからだ。

一方、助言を買うことは責任の全面的な移転ではない。発表文は責任が通信事業者側に残ると明記する。今回確認した資料では、相談料、契約上の補償、対応表の持ち出し権限、変更の承認権の配分は明らかになっていない。宣伝上の広い保証を、それらの条件が決まった証拠にはできない。

限定した背景として、ICO の UK GDPR に関する指針は、処理者に業務を委託する管理者にも責任が続くと説明している。この指針は Data (Use and Access) Act を受けて見直し中だ。Lifecycle Software の個々の契約における法的役割を確定するものでも、別の法域にそのまま適用できる説明でもない。

完成した図より、更新できる理由

業務が変わっても、古い対応表は文書として残り続ける。見た目に欠落がなくても、実際の手続きとの対応を失えば価値は下がる。そのとき必要なのは、管理措置が存在するという説明だけでなく、現在の形を誰が点検したかという記録になる。

初回の成果物と、その後の保守は分けて確認したい。どの版が確認済みか。変更を誰が受け入れたか。設定だけでは解決しない例外をどこへ戻すか。これらは新サービスに不備があるという主張ではなく、継続的な支援の中身を確かめる問いだ。

今回の提案は、義務の解釈をソフトウエアの実装に近づける。導入担当者が離れた後でも、事業者自身がその解釈を理解し、問い直し、更新できるか。買い手が確かめるべき価値は、そこにもある。