【政府調達】入札公告「ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務」に係る一般競争入札

【政府調達】入札公告「ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務」に係る一般競争入札調達情報 トップページ 調達情報 入札 2025年度 【政府調達】入札公告「ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務」に係る一般競争入札 【政府調達】入札公告「ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務」に係る一般競争入札 公開日：2025年11月4日 独立行政法人情報処理推進機構理事長 齊藤 裕 次のとおり一般競争入札（総合評価落札方式） に付します。 1．競争入札に付する事項 件名 ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務 調達内容等 入札説明書による 履行期限 入札説明書による 入札方法 入札説明書による 2．競争参加資格 予算決算及び会計令（以下「予決令」という。 ） 第70条の規定に該当しない者であること。 なお、未成年者、被保佐人又は被補助人であって、契約締結のために必要な同意を得ている者は、同条中、特別の理由がある場合に該当する。 予決令第71条の規定に該当しない者であること。 令和7・8・9年度競争参加資格（全省庁統一資格） において「役務の提供等」で、「Ａ」又は「Ｂ」の等級に格付けされ、関東・甲信越地域の資格を有する者であること。 各省各庁及び政府関係法人等から取引停止又は指名停止処分等を受けていない者（理事長が特に認める場合を含む。 ） であること。 経営の状況又は信用度が極度に悪化していないと認められる者であり、適正な契約の履行が確保される者であること。 3．入札者の義務 入札者は、当入札説明書及び独立行政法人情報処理推進機構入札心得を了知のうえ、入札に参加しなければならない。 入札者は、当機構が交付する仕様書に基づいて提案書を作成し、これを入札書に添付して入札書等の提出期限内に提出しなければならない。 また、開札日の前日までの間において当機構から当該書類に関して説明を求められた場合は、これに応じなければならない。 入札者は、代表者印を押印した秘密保持誓約書（入札説明書【別掲】を参照） を提出した上で、機構から本業務に係るシステム構成書の貸与を受け、入札説明書６．(2)提出期限までに必ず機構に返却しなければならない。 なお、システム構成書の貸与の受付期間は入札説明書5.(2)の期間中の10時00分から17時00分（12時30分～13時30分の間は除く） とする。 貸与を希望する者は、事前に入札説明書16.(4)担当部署へ電子メールにより依頼すること。 入札者は、システム構成書を参考に、システム詳細について事前に確認した上で入札に参加しなければならない。 4．入札説明書 以下から入札説明書及びその他必要書類をダウンロードして下さい。 政府調達入札公告(PDF:184 KB) 入札説明書(PDF:1.7 MB) 入札説明書(Word:281 KB) 入札書等記載例(PDF:118 KB) 評価項目一覧(Excel:42 KB) 5．入札書等の提出期間及び提出先 入札書等の提出期間 2026年1月13日（火曜日） から 2026年1月14日（水曜日） 17時00分まで 持参の場合の受付時間は、下記のとおりとする。 月曜日から金曜日（祝祭日は除く） 10時00分～17時00分（12時30分～13時30分の間は除く） 郵送の場合は必着とする。 入札書等の提出先 〒113-6591 東京都文京区本駒込2-28-8 文京グリーンコートセンターオフィス 独立行政法人情報処理推進機構 セキュリティセンター リスクマネジメント部 クラウドサービス評価グループ 担当 白井、高谷、関 持参の場合は13階受付にお越しください。 6．開札の日時及び場所 開札の日時 2026年1月22日(木曜日） 11時00分 開札の場所 〒113-6591 東京都文京区本駒込2-28-8 文京グリーンコートセンターオフィス独立行政法人情報処理推進機構 7．その他 入札保証金及び契約保証金 全額免除 入札の無効 競争入札に参加する者に必要な資格のない者による入札及び競争入札に参加する者に求められる義務に違反した入札は無効とする。 落札者の決定方法 独立行政法人情報処理推進機構会計規程第29条の規定に基づいて作成された予定価格の制限の範囲内で、当機構が入札説明書で指定する要求事項のうち、必須とした項目の最低限の要求をすべて満たしている提案をした入札者の中から、当機構が定める総合評価の方法をもって落札者を定めるものとする。 ただし、落札者となるべき者の入札価格によっては、その者により当該契約の内容に適合した履行がなされないおそれがあると認められるとき、又はその者と契約することが公正な取引の秩序を乱すこととなるおそれがあって著しく不適当であると認められるときは、予定価格の範囲内の価格をもって入札をした他の者のうち、評価の最も高い者を落札者とすることがある。 契約書の作成 要。 詳細は入札説明書による。 質問の方法等 質問書（入札説明書に記載の様式） に所定事項を記入の上、電子メールにて提出してください。 受付期間については、入札説明書を確認してください。 質問に対する回答に時間がかかる場合があるため、余裕をみて提出してください。 お問い合わせ先 入札説明書等に関する問い合わせ先 独立行政法人情報処理推進機構 セキュリティセンター リスクマネジメント部 クラウドサービス評価グループ 担当 白井、高谷、関 E-mail 入札行為に関する問い合わせ先 独立行政法人情報処理推進機構 経営企画センター 財務部 契約グループ 担当 河合 E-mail 更新履歴 2025年11月4日 入札公告を掲載入札公告次のとおり一般競争入札に付します。 令和７年11月４日独立行政法人情報処理推進機構理事長 齊藤 裕◎調達機関番号 902 ◎所在地番号 13１ 調達内容⑴ 品目分類番号 71、27⑵ 購入等物件名及び数量 ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務 一式⑶ 調達案件の仕様等 入札説明書による。 ⑷ 履行期間 契約締結日から令和11年３月31日まで⑸ 履行場所 仕様書による。 ⑹ 入札方法 入札金額は総価とする。 なお、落札者の決定に当たっては、入札書に記載された金額に10パーセントに相当する額を加算した金額(当該金額に１円未満の端数があるときは、その端数金額を切り捨てるものとする。 )をもって落札価格とするので、入札者は消費税に係る課税事業者であるか免税事業者であるかを問わず、見積もった金額の110分の100に相当する金額を記入すること。 ２ 競争参加資格⑴ 予算決算及び会計令(以下「予決令」という。 )第70条の規定に該当しない者であること。 なお、未成年者、被保佐人又は被補助人であって、契約締結のために必要な同意を得ている者は、同条中、特別な理由がある場合に該当する。 ⑵ 予決令第71条の規定に該当しない者であること。 ⑶ 令和７・８・９年度競争参加資格(全省庁統一資格)において「役務の提供等」で、「Ａ」又は「Ｂ」の等級に格付けされ、関東・甲信越地域の資格を有する者であること。 ⑷ 各省各庁及び政府関係法人等から取引停止又は指名停止処分等を受けていない者(理事長が特に認める場合を含む。 )であること。 ⑸ 経営の状況又は信用度が極度に悪化していないと認められる者であり、適正な契約の履行が確保されるものであること。 ⑹ プライバシーマーク付与認定やISO/IEC27001認証、JISQ27001認証、またはこれらと同等の認証・認定を受けていること。 ⑺ 過去3年以内に情報管理の不備を理由に当機構から契約を解除されている者ではないこと。 ⑻ その他 詳細は入札説明書による。 ３ 入札書の提出場所等① 入札説明書等の交付期間、交付場所及び方法① 交付期間：令和７年11月４日(火)から令和８年１月14日(水)まで② 交付場所及び方法：情報処理推進機構ホームページ(https://www.ipa.go.jp/choutatsu/nyusatsu/index.html)からダウンロードする。 ⑵ 入札書等の提出場所、契約条項を示す場所、問い合わせ先〒113－6591東京都文京区本駒込２－28－８ 文京グリーンコートセンターオフィス16階 独立行政法人情報処理推進機構 セキュリティセンターリスクマネジメント部クラウドサービス評価グループ 白井 綾、高谷 勝俊、関 鈴良 電話03-5978-7550 電子メール isec-ismap-kobo@ipa.go.jp⑶ 入札説明会の日時及び場所① 令和７年11月19日(水)11時00分 オンラインによる開催② 入札説明会に参加を希望する者は、令和７年11月18日(火)17時00分までに、上記３⑵宛、電子メールにより申し込むこと。 ⑷ 入札書等の受領期限 令和８年１月14日(水) 17時00分⑸ 開札の日時及び場所① 日時 令和８年１月22日(木) 11時00分② 場所 情報処理推進機構 15階委員会室3４ その他⑴ 契約手続きにおいて使用する言語及び通貨 日本語及び日本国通貨に限る。 ⑵ 入札保証金及び契約保証金 全額免除⑶ 入札の無効 競争入札に参加する者に必要な資格のない者による入札及び競争入札に参加する者に求められる義務に違反した入札は無効とする。 ⑷ 契約書作成の要否 要⑸ 落札者の決定方法 情報処理推進機構会計規程第29条の規定に基づいて作成された予定価格の制限の範囲内で、当機構が入札説明書で指定する要求事項のうち、必須とした項目の最低限の要求をすべて満たしている提案をした入札者の中から、当機構が定める総合評価の方法をもって落札者を定めるものとする。 ⑹ 手続きにおける交渉の有無 無⑺ その他 詳細は入札説明書による。 ５ Summary⑴ Official in charge of disbursement of the procuring entity :SAITOU Yutaka, Commissioner, Information-technology PromotionAgency, Japan⑵ Classification of the products to be procured : 71、27⑶ Nature and quantity of the services to be required : MaintenanceOperation for ISMAP Portal Site, 1 set⑷ Fulfillment period : From the date when contract is concludedthrough 31, March 2029⑸ Fulfillment place : As in the tender manual⑹ Qualifications for participation in the tendering procedures :Suppliers eligible for participating in the proposed tender arethose who shall :① Not come under Article 70 of the Cabinet Order concerning theBudget, Auditing and Accounting. Furthermore, minors, Person underConservatorship or Person under Assistance that obtained theconsent necessary for concluding a contract may be applicableunder cases of special reasons within the said clause② Not come under Article 71 of the Cabinet Order concerning theBudget, Auditing and Accounting③ Have Grade A or B in "Offer of service" in the Kanto-Koshinetsuarea in terms of the qualification for participating in tenders bySingle qualification for every ministry and agency in the fiscalyears 2025, 2026 and 2027④ Not be suspended from transaction by the request of theofficials in charge of contract⑤ A person whose business situation or trustworthiness is deemednot to have significantly deteriorated and whose properperformance of a contract can be guaranteed⑥ Have PrivacyMark, ISO/IEC27001 certification, JISQ27001certification, or equivalent certification or accreditation⑦ A person whose contract has not been terminated by IPA due toinformation mismanagement within last three years⑧ Submit a document of a system to prove their ability to supplythe system concerned and meet our requirements in order to bejudged acceptable by the contracting entity; and provideexplanations on the contents of the above document by request⑨ Others : As shown in the tender documentation⑺ Time-limit for tender : 17:00 p.m. 14 January 2026⑻ Contact point for the notice : SHIRAI Aya, TAKAYA Katsutoshi, SEKIReira, Cloud Service Security Assessment Group, Risk ManagementDepartment, IT Security Center (ISEC), Information-technologyPromotion Agency, Japan Bunkyo Green Court Center Office 16F 2-28-8Honkomagome, Bunkyo-ku, Tokyo, Japan 113-6591. TEL 03－5978－7550 E-mail isec-ismap-kobo@ipa.go.jp「ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務」に係る一般競争入札(総合評価落札方式)入札説明書2025年11月4日2目 次Ⅰ．入札説明書.. 3Ⅱ．契約書(案).. 19Ⅲ．仕様書.. 29Ⅳ．入札資料作成要領及び評価手順.. 44Ⅴ．評価項目一覧.. 573Ⅰ．入札説明書独立行政法人情報処理推進機構の請負契約に係る入札公告(2025年11月4日付け公告)に基づく入札については、関係法令並びに独立行政法人情報処理推進機構会計規程及び同入札心得に定めるもののほか下記に定めるところによる。 記1．競争入札に付する事項(1) 作業の名称 ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務(2) 作業内容等 別紙仕様書のとおり。 (3) 履行期限 別紙仕様書のとおり。 (4) 入札方法 落札者の決定は総合評価落札方式をもって行うので、① 入札に参加を希望する者(以下「入札者」という。 )は「6.(4)提出書類一覧」に記載の提出書類を提出すること。 ② 上記①の提出書類のうち提案書については、入札資料作成要領に従って作成、提出すること。 ③ 上記①の提出書類のうち、入札書については仕様書及び契約書案に定めるところにより、入札金額を見積るものとする。 なお、入札金額は、単価に予定数量を乗じた総価とし、「ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務」に関する総価とし、総価には本件業務に係る一切の費用を含むものとする。 ④ 落札決定に当たっては、入札書に記載された金額に当該金額の10パーセントに相当する額を加算した金額(当該金額に1円未満の端数が生じたときは、その端数金額を切捨てるものとする。 )をもって落札価格とするので、入札者は、消費税及び地方消費税に係る課税事業者であるか免税事業者であるかを問わず、見積もった契約金額の110分の100に相当する金額を入札書に記載すること。 ⑤ 入札者は、提出した入札書の引き換え、変更又は取り消しをすることはできないものとする。 2．競争参加資格(1) 予算決算及び会計令(以下「予決令」という。 )第70条の規定に該当しない者であること。 なお、未成年者、被保佐人又は被補助人であって、契約締結のために必要な同意を得ている者は、同条中、特別の理由がある場合に該当する。 (2) 予決令第71条の規定に該当しない者であること。 (3) 令和7・8・9年度競争参加資格(全省庁統一資格)において「役務の提供等」で、「Ａ」又は「Ｂ」の等級に格付けされ、関東・甲信越地域の資格を有する者であること。 (4) 各省各庁及び政府関係法人等から取引停止又は指名停止処分等を受けていない者(理事長が特に認める場合を含む。 )であること。 (5) 経営の状況又は信用度が極度に悪化していないと認められる者であり、適正な契約の履行が確保される者であること。 3．入札者の義務(1) 入札者は、当入札説明書及び独立行政法人情報処理推進機構入札心得を了知のうえ、入札に参加しなければならない。 (2) 入札者は、当機構が交付する仕様書に基づいて提案書を作成し、これを入札書に添付して入札書等の提出期限内に提出しなければならない。 また、開札日の前日までの間において当機構から当該書類に関して説明を求められた場合は、これに応じなければならない。 (3) 入札者は、代表者印を押印した秘密保持誓約書(別掲を参照)を提出した上で、機構から本業務に係るシステム構成書の貸与を受け、６．(2)提出期限までに必ず機構に返却しなければならない。 4なお、システム構成書の貸与の受付期間は5.(2)の期間中の10時00分から17時00 分(12時30分～13時30分の間は除く)とする。 貸与を希望する者は、事前に16.(4)担当部署へ電子メールにより依頼すること。 (4) 入札者は、システム構成書を参考に、システム詳細について事前に確認した上で入札に参加しなければならない。 4．入札説明会の日時及び場所(1) 入札説明会の日時2025年11月19日(水) 11時00分オンラインによる説明会(Microsoft Teams)とする。 入札説明会(オンライン)への参加を希望する場合は、14.(4)の担当部署まで、以下のとおり電子メールにより申し込むこと。 ① 参加者のメールアドレスに会議招待メールを送信する必要があるため、2025年11月18日(火)17時00分までに申し込むこと。 ② 電子メールの件名に「【ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務】入札説明会申込み」と明記し、入札説明会に参加する者の所属、氏名及びメールアドレスを記載の上申し込むこと。 5．入札に関する質問の受付等(1) 質問の方法質問書(様式1)に所定事項を記入の上、電子メールにより提出すること。 (2) 受付期間2025年11月4日(火)から2026年1月8日(木) 17時00分まで。 なお、質問に対する回答に時間がかかる場合があるため、余裕をみて提出すること。 (3) 担当部署14.(4)のとおり6．入札参加前に提出する資料サプライチェーン・リスクに係る確認のため、次の所定事項に従い、機器等リスト(案)を電子メールにより提出すること。 なお、提出された機器等リストについて、機構がサプライチェーン・リスクに係る懸念が払拭されないと判断した場合には、当該リスクに対応するため、代替品又はリスク低減対策の提出を求めることがあるので、速やかに応じること。 (1) 受付期間2025年11月4日(火)から2025年12月15日(月)(2) 提出期限2025年12月15日(月) 17時00分上記期限を過ぎた機器等リスト(案)はいかなる理由があっても受け取らない。 (3) 記載内容Ⅲ．仕様書3.3.2に記載の方針に従うこと。 (4)提出先15.(4)のとおり7．入札書等の提出方法及び提出期限等(1) 受付期間2026年1月13日(火)から2026年1月14日(水)。 持参の場合の受付時間は、月曜日から金曜日(祝祭日は除く)の10時00分から17時00分5(12時30分～13時30分の間は除く)とする。 (2) 提出期限2026年1月14日(水) 17時00分必着。 上記期限を過ぎた入札書等はいかなる理由があっても受け取らない。 (3) 提出先14.(4)のとおり。 (4) 提出書類一覧No. 提出書類 部数① 委任状(代理人に委任する場合) 様式2 1通② 入札書(封緘) 様式3 1通③ 提案書(別紙を含む) － 1部(及び後述する電子ファイル)④ 添付資料(４種類)「Ⅳ.入札資料作成要領及び評価手順」を参照のこと1部(及び後述する電子ファイル)⑤ 補足資料(任意) 1部(及び後述する電子ファイル)⑥ 評価項目一覧 － 1部(及び後述する電子ファイル)⑦ ③～⑥の電子ファイルを格納した電子媒体 － 1部⑧ 令和7・8・9年度競争参加資格(全省庁統一資格)における資格審査結果通知書の写し－ 1部⑨ 提案書受理票 様式4 1通(5) 提出方法① 入札書等提出書類を持参により提出する場合入札書を封筒に入れ封緘し、封皮に氏名(法人の場合は商号又は名称)、宛先(14.(4)の担当者名)を記載するとともに「ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務 一般競争入札に係る入札書在中」と朱書きし、その他提出書類一式と併せ封筒に入れ封緘し、その封皮に氏名(法人の場合はその商号又は名称)、宛先(14.(4)の担当者名)を記載し、かつ、「ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務一般競争入札に係る提出書類一式在中」と朱書きすること。 ② 入札書等提出書類を郵便等(書留)により提出する場合二重封筒とし、表封筒に「ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務 一般競争入札に係る提出書類一式在中」と朱書きし、中封筒の封皮には直接提出する場合と同様とすること。 (6) 提出後① 入札書等提出書類を受理した場合は、提案書受理票を入札者に交付する。 なお、受理した提案書等は評価結果に関わらず返却しない。 ② ヒアリングを次の日程で実施する。 日時：2026年1月16日(金)10時30分～17時30分の間(1者あたり1時間を予定)オンラインまたは電子メールや電話等の手段によるヒアリングを行う。 手段の詳細はIPAの指示に従うこと。 なお、ヒアリング時はプロジェクトマネージャが対応すること。 また、担当技術者をヒアリングに同席させること。 68．開札の日時及び場所(1) 開札の日時2026年1月22日(木) 11時00分(2) 開札の場所東京都文京区本駒込2-28-8 文京グリーンコートセンターオフィス15階独立行政法人情報処理推進機構 委員会室39．入札の無効競争入札に参加する者に必要な資格のない者による入札及び競争入札に参加する者に求められる義務に違反した入札は無効とする。 10．落札者の決定方法独立行政法人情報処理推進機構会計規程第29条の規定に基づいて作成された予定価格の制限の範囲内で、当機構が入札説明書で指定する要求事項のうち、必須とした項目の最低限の要求をすべて満たしている提案をした入札者の中から、当機構が定める総合評価の方法をもって落札者を定めるものとする。 ただし、落札者となるべき者の入札価格によっては、その者により当該契約の内容に適合した履行がなされないおそれがあると認められるとき、又はその者と契約することが公正な取引の秩序を乱すこととなるおそれがあって著しく不適当であると認められるときは、予定価格の範囲内の価格をもって入札をした他の者のうち、評価の最も高い者を落札者とすることがある。 11．入札保証金及び契約保証金 全額免除12．契約書作成の要否 要(Ⅱ．契約書(案)を参照)13．支払の条件契約代金は、業務の完了後、当機構が適法な支払請求書を受理した日の属する月の翌月末日までに契約金額を支払うものとする。 14．契約者の氏名並びにその所属先の名称及び所在地〒113-6591 東京都文京区本駒込2-28-8 文京グリーンコートセンターオフィス16階独立行政法人情報処理推進機構 理事長 齊藤 裕15．その他(1) 入札者は、提出した証明書等について説明を求められた場合は、自己の責任において速やかに書面をもって説明しなければならない。 (2) 契約に係る情報については、機構ウェブサイトにて機構会計規程等に基づき公表(注)するものとする。 (3) 落札者は、契約締結時までに入札内訳書及び提案書の電子データを提出するものとする。 (4) 入札説明会への参加申込み、仕様書に関する照会先、入札に関する質問の受付、入札書類の提出先〒113-6591東京都文京区本駒込2-28-8 文京グリーンコートセンターオフィス16階独立行政法人情報処理推進機構 セキュリティセンターリスクマネジメント部クラウドサービス評価グループ担当：白井、高谷、関TEL：03-5978-7546E-mail：isec-ismap-kobo@ipa.go.jpなお、直接提出する場合は、提出前営業日17:00までに上述のE-mailへ一報の上、文京グリーンコートセンターオフィス13階の当機構総合受付を訪問すること。 事前連絡なく直接来訪した場合、受領されない場合がある。 (5) 入札行為に関する照会先7独立行政法人情報処理推進機構 経営企画センター 財務部 契約グループ 担当:河合TEL：03-5978-7502E-mail：fa-bid-kt@ipa.go.jp8(注) 独立行政法人の事務・事業の見直しの基本方針(平成22年12月7日閣議決定)に基づく契約に係る情報の公表について独立行政法人が行う契約については、「独立行政法人の事務・事業の見直しの基本方針」(平成２２年１２月７日閣議決定)において、独立行政法人と一定の関係を有する法人と契約をする場合には、当該法人への再就職の状況、当該法人との間の取引等の状況について情報を公開するなどの取組を進めるとされているところです。 これに基づき、以下のとおり、当機構との関係に係る情報を当機構のウェブサイトで公表することとしますので、所要の情報の当方への提供及び情報の公表に同意の上で、応札若しくは応募又は契約の締結を行っていただくよう御理解と御協力をお願いいたします。 なお、案件への応札若しくは応募又は契約の締結をもって同意されたものとみなさせていただきますので、ご了知願います。 (１)公表の対象となる契約先次のいずれにも該当する契約先① 当機構において役員を経験した者(役員経験者)が再就職していること又は課長相当職以上の職を経験した者(課長相当職以上経験者)が役員、顧問等として再就職していること② 当機構との間の取引高が、総売上高又は事業収入の３分の１以上を占めていること※ 予定価格が一定の金額を超えない契約や光熱水費の支出に係る契約等は対象外(２)公表する情報上記に該当する契約先について、契約ごとに、物品役務等の名称及び数量、契約締結日、契約先の名称、契約金額等と併せ、次に掲げる情報を公表します。 ① 当機構の役員経験者及び課長相当職以上経験者(当機構ＯＢ)の人数、職名及び当機構における最終職名② 当機構との間の取引高③ 総売上高又は事業収入に占める当機構との間の取引高の割合が、次の区分のいずれかに該当する旨３分の１以上２分の１未満、２分の１以上３分の２未満又は３分の２以上④ 一者応札又は一者応募である場合はその旨(３)当方に提供していただく情報① 契約締結日時点で在職している当機構ＯＢに係る情報(人数、現在の職名及び当機構における最終職名等)② 直近の事業年度における総売上高又は事業収入及び当機構との間の取引高(４)公表日契約締結日の翌日から起算して原則として７２日以内(4月に締結した契約については原則として93日以内)(５)実施時期平成２３年７月１日以降の一般競争入札・企画競争・公募公告に係る契約及び平成２３年７月１日以降に契約を締結した随意契約について適用します。 なお、応札若しくは応募又は契約の締結を行ったにもかかわらず情報提供等の協力をしていただけない相手方については、その名称等を公表させていただくことがあり得ますので、ご了知願います。 9【別掲】20○○年 月 日独立行政法人情報処理推進機構理事長 齊藤 裕 殿秘密保持誓約書当社は、「ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務」に関する手続において、貴機構から貸与を許可された情報のうち、公知の情報以外(以下「秘密情報」という。 )の取扱いに関しては、下記の事項を厳守することを、ここに誓約致します。 記１．秘密情報を本入札に関係する役職員以外の者に対して開示又は漏洩致しません。 ２．秘密情報は本入札のためのみに利用致します。 ３．当社が秘密情報を外部に開示又は漏洩したことにより、貴機構が損害を被った場合には、損害賠償等について真摯に対応致します。 以上(住所)(会社名)(代表者名) 印10(様 式 1)年 月 日独立行政法人情報処理推進機構 ●●●●● 担当者殿質問書「ISMAP ポータルサイト及び制度運営支援システムの保守・運用支援業務」に関する質問書を提出します。 法人名所属部署名担当者名電話番号E-mail＜質問箇所について＞資料名 例) ○○書ページ 例) P○項目名 例) ○○概要質問内容備考1．質問は、本様式1 枚につき1 問とし、簡潔にまとめて記載すること。 2．質問及び回答は、IPAのホームページに公表する。 (電話等による個別回答はしない。 )また、質問者自身の既得情報(特殊な技術、ノウハウ等)、個人情報に関する内容については、公表しない。 質問書枚数枚中枚目11(様 式 2)年 月 日独立行政法人情報処理推進機構 理事長 殿所 在 地商号又は名称代表者氏名 印(又は代理人)委 任 状私は、下記の者を代理人と定め、「ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務」の入札に関する一切の権限を委任します。 代 理 人(又は復代理人)所 在 地所属・役職名氏 名使用印鑑12(様 式 3)年 月 日独立行政法人情報処理推進機構 理事長 殿所 在 地商号又は名称代表者氏名 印(又は代理人、復代理人氏名)印入 札 書入札金額 ￥ (税抜)(※ 下記件名に係る費用の総価を記載すること)件 名 「ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務」契約条項の内容及び貴機構入札心得を承知のうえ、入札いたします。 13(様 式 4)提案書受理票(控)提案書受理番号件 名：「ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務」【入札者記載欄】提出年月日： 年 月 日法 人 名：所 在 地： 〒担 当 者： 所属・役職名氏名TEL FAXE-Mail【ＩＰＡ担当者使用欄】No. 提出書類 部数 有無 No. 提出書類 部数 有無① 委任状(委任する場合) 1通 ② 入札書(封緘) 1通② 提案書(別紙を含む) 1部 ③ 提案書(電子ﾌｧｲﾙ) 1部③ 添付資料(4種類) 1部 ⑤ 補足資料(任意) 1部⑥ 評価項目一覧 1部 ⑦ ③～⑥の電子ファイルを格納した電子媒体1部⑧ 資格審査結果通知書の写し※1通 ⑨ 提案書受理票 (本紙)※又は登記簿謄本等の原本または写し。 切り取り提案書受理番号提案書受理票年 月 日件 名 「ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務」法人名(入札者が記載)：担当者名(入札者が記載)： 殿貴殿から提出された標記提案書を受理しました。 独立行政法人情報処理推進機構 セキュリティセンターリスクマネジメント部 クラウドサービス評価グループ担当者名：担当者名： ㊞独立行政法人情報処理推進機構入札心得14(趣 旨)第1 条 独立行政法人情報処理推進機構(以下「機構」という。 )の契約に係る一般競争又は指名競争(以下「競争」という。 )を行う場合において、入札者が熟知し、かつ遵守しなければならない事項は、関係法令、機構会計規程及び入札説明書に定めるもののほか、この心得に定めるものとする。 (仕様書等)第2 条 入札者は、仕様書、図面、契約書案及び添付書類を熟読のうえ入札しなければならない。 2 入札者は、前項の書類について疑義があるときは、関係職員に説明を求めることができる。 3 入札者は、入札後、第1項の書類についての不明を理由として異議を申し立てることができない。 (入札保証金及び契約保証金)第3 条 入札保証金及び契約保証金は、全額免除する。 (入札の方法)第4 条 入札者は、別紙様式による入札書を直接又は郵便等で提出しなければならない。 (入札書の記載)第 5 条 落札決定に当たっては、入札書に記載された金額に当該金額の 10 パーセントに相当する額を加算した金額をもって落札価格とするので、入札者は消費税に係る課税事業者であるか免税事業者であるかを問わず、見積もった契約金額の110分の100に相当する金額を入札書に記載すること。 (直接入札)第6 条 直接入札を行う場合は、入札書を封筒に入れ、封緘のうえ入札者の氏名を表記し、予め指定された時刻までに契約担当職員等に提出しなければならない。 この場合において、入札書とは別に提案書及び証書等の書類を添付する必要のある入札にあっては、入札書と併せてこれら書類を提出しなければならない。 2 入札者は、代理人をして入札させるときは、その委任状を持参させなければならない。 (郵便等入札)第7 条 郵便等入札を行う場合には、二重封筒とし、入札書を中封筒に入れ、封緘のうえ入札者の氏名、宛先、及び入札件名を表記し、予め指定された時刻までに到着するように契約担当職員等あて書留で提出しなければならない。 この場合において、入札書とは別に提案書及び証書等の書類を添付する必要のある入札にあっては、入札書と併せてこれら書類を提出しなければならない。 2 入札者は、代理人をして入札させるときは、その委任状を同封しなければならない。 (代理人の制限)第8 条 入札者又はその代理人は、当該入札に対する他の代理をすることができない。 2 入札者は、予算決算及び会計令(昭和22年勅令第165号、以下「予決令」という。 )第71 条第1項各号の一に該当すると認められる者を競争に参加することが出来ない期間は入札代理人とすることができない。 (条件付きの入札)第9条 予決令第72条第1項に規定する一般競争に係る資格審査の申請を行ったものは、競争に参加する者に必要な資格を有すると認められること又は指名競争の場合にあっては指名されることを条件に入札書を提出することができる。 この場合において、当該資格審査申請書の審査が開札日までに終了しないとき又は資格を有すると認められなかったとき若しくは指名されなかったときは、当該入札書は落札の対象としない。 (入札の取り止め等)第 10 条 入札参加者が連合又は不穏の行動をなす場合において、入札を公正に執行することができないと認められるときは、当該入札者を入札に参加させず又は入札の執行を延期し、若しくは取り止めることがある。 15(入札の無効)第11条 次の各号の一に該当する入札は、無効とする。 (1) 競争に参加する資格を有しない者による入札(2) 指名競争入札において、指名通知を受けていない者による入札(3) 委任状を持参しない代理人による入札(4) 記名押印(外国人又は外国法人にあっては、本人又は代表者の署名をもって代えることができる。 )を欠く入札(5) 金額を訂正した入札(6) 誤字、脱字等により意思表示が不明瞭である入札(7) 明らかに連合によると認められる入札(8) 同一事項の入札について他人の代理人を兼ね又は2者以上の代理をした者の入札(9) 入札者に求められる義務を満たすことを証明する必要のある入札にあっては、証明書が契約担当職員等の審査の結果採用されなかった入札(10) 入札書受領期限までに到着しない入札(11) 暴力団排除に関する誓約事項(別記)について、虚偽が認められた入札(12) その他入札に関する条件に違反した入札(開 札)第12条 開札には、入札者又は代理人を立ち会わせて行うものとする。 ただし、入札者又は代理人が立会わない場合は、入札執行事務に関係のない職員を立会わせて行うものとする。 (調査基準価格、低入札価格調査制度)第13条 工事その他の請負契約(予定価格が1千万円を超えるものに限る。 )について機構会計規程細則第 26 条の 3 第 1 項に規定する相手方となるべき者の申込みに係る価格によっては、その者により当該契約の内容に適合した履行がされないこととなるおそれがあると認められる場合の基準は次の各号に定める契約の種類ごとに当該各号に定める額(以下「調査基準価格」という。 )に満たない場合とする。 (1) 工事の請負契約 その者の申込みに係る価格が契約ごとに3分の2から10分の8.5の範囲で契約担当職員等の定める割合を予定価格に乗じて得た額(2) 前号以外の請負契約 その者の申込みに係る価格が10分の6を予定価格に乗じて得た額2 調査基準価格に満たない価格をもって入札(以下「低入札」という。 )した者は、事後の資料提出及び契約担当職員等が指定した日時及び場所で実施するヒアリング等(以下「低入札価格調査」という。 )に協力しなければならない。 3 低入札価格調査は、入札理由、入札価格の積算内訳、手持工事等の状況、履行体制、国及び地方公共団体等における契約の履行状況等について実施する。 (落札者の決定)第14条 一般競争入札最低価格落札方式(以下「最低価格落札方式」という。 )にあっては、有効な入札を行った者のうち、予定価格の制限の範囲内で最低の価格をもって入札した者を落札者とする。 以下「独占禁止法」という。 )第 3 条又は第 8 条第 1 号の規定に違反する行為を行ったことにより、次のイからハまでのいずれかに該当することとなったときイ 独占禁止法第61条第1項に規定する排除措置命令が確定したとき23ロ 独占禁止法第62条第1項に規定する課徴金納付命令が確定したときハ 独占禁止法第7条の4第7項又は第7条の7第3項の課徴金納付命令を命じない旨の通知があったとき二 本契約に関し、乙の独占禁止法第89条第1項又は第95条第1項第1号に規定する刑が確定したとき三 本契約に関し、乙(法人の場合にあっては、その役員又は使用人を含む。 )の刑法(明治40年法律第45号)第96条の6又は第198条に規定する刑が確定したとき(談合等の不正行為に係る通知文書の写しの提出)第2条 乙は、前条第1号イからハまでのいずれかに該当することとなったときは、速やかに、次の各号の文書のいずれかの写しを甲に提出しなければならない。 一 独占禁止法第61条第1項の排除措置命令書二 独占禁止法第62条第1項の課徴金納付命令書三 独占禁止法第7条の4第7項又は第7条の7第3項の課徴金納付命令を命じない旨の通知文書(談合等の不正行為による損害の賠償)第3条 乙が、本契約に関し、第1条の各号のいずれかに該当したときは、甲が本契約を解除するか否かにかかわらず、かつ、甲が損害の発生及び損害額を立証することを要することなく、乙は、契約金額(本契約締結後、契約金額の変更があった場合には、変更後の契約金額)の100分の10に相当する金額(その金額に100円未満の端数があるときは、その端数を切り捨てた金額)を違約金として甲の指定する期間内に支払わなければならない。 2 前項の規定は、本契約による履行が完了した後も適用するものとする。 3 第1項に規定する場合において、乙が事業者団体であり、既に解散しているときは、甲は、乙の代表者であった者又は構成員であった者に違約金の支払を請求することができる。 この場合において、乙の代表者であった者及び構成員であった者は、連帯して支払わなければならない。 4 第1項の規定は、甲に生じた実際の損害額が同項に規定する違約金の金額を超える場合において、甲がその超える分について乙に対し損害賠償金を請求することを妨げるものではない。 5 乙が、第1項の違約金及び前項の損害賠償金を甲が指定する期間内に支払わないときは、乙は、当該期間を経過した日から支払をする日までの日数に応じ、年3パーセントの割合で計算した金額の遅延利息を甲に支払わなければならない。 (暴力団関与の属性要件に基づく契約解除)第4 条 甲は、乙が次の各号の一に該当すると認められるときは、何らの催告を要せず、本契約を解除することができる。 一 法人等(個人、法人又は団体をいう。 )が、暴力団(暴力団員による不当な行為の防止等に関する法律(平成3年法律第77号)第2条第2号に規定する暴力団をいう。 以下同じ。 )であるとき又は法人等の役員等(個人である場合はその者、法人である場合は役員又は支店若しくは営業所(常時契約を締結する事務所をいう。 )の代表者、団体である場合は代表者、理事等、その他経営に実質的に関与している者をいう。 以下同じ。 )が、暴力団員(同法第2条第6号に規定する暴力団員をいう。 以下同じ。 )であるとき二 役員等が、自己、自社若しくは第三者の不正の利益を図る目的又は第三者に損害を加える目的をもって、暴力団又は暴力団員を利用するなどしているとき三 役員等が、暴力団又は暴力団員に対して、資金等を供給し、又は便宜を供与するなど直接的あるいは積極的に暴力団の維持、運営に協力し、若しくは関与しているとき四 役員等が、暴力団又は暴力団員であることを知りながらこれと社会的に非難されるべき関係を有しているとき(再請負契約等に関する契約解除)第5 条 乙は、本契約に関する再請負先等(再請負先(下請が数次にわたるときは、すべての再請負先を含む。 )並びに自己、再請負先が当該契約に関連して第三者と何らかの個別契約を締結する場合の当該第三者をいう。 以下同じ。 )が解除対象者(前条に規定する要件に該当する者をいう。 以下同じ。 )であることが判明したときは、直ちに当該再請負先等との契約を解除し、又は再請負先等に対し解除対象者との契約を解除させるようにしなければならない。 242 甲は、乙が再請負先等が解除対象者であることを知りながら契約し、若しくは再請負先等の契約を承認したとき、又は正当な理由がないのに前項の規定に反して当該再請負先等との契約を解除せず、若しくは再請負先等に対し契約を解除させるための措置を講じないときは、本契約を解除することができる。 (損害賠償)第6条 甲は、第4条又は前条第2項の規定により本契約を解除した場合は、これにより乙に生じた損害について、何ら賠償ないし補償することは要しない。 2 乙は、甲が第4条又は前条第2項の規定により本契約を解除した場合において、甲に損害が生じたときは、その損害を賠償するものとする。 3 乙が、本契約に関し、第4条又は前条第2項の規定に該当したときは、甲が本契約を解除するか否かにかかわらず、かつ、甲が損害の発生及び損害額を立証することを要することなく、乙は、契約金額(本契約締結後、契約金額の変更があった場合には、変更後の契約金額)の100分の10に相当する金額(その金額に100円未満の端数があるときは、その端数を切り捨てた金額)を違約金として甲の指定する期間内に支払わなければならない。 4 前項の規定は、本契約による履行が完了した後も適用するものとする。 5 第2項に規定する場合において、乙が事業者団体であり、既に解散しているときは、甲は、乙の代表者であった者又は構成員であった者に違約金の支払を請求することができる。 この場合において、乙の代表者であった者及び構成員であった者は、連帯して支払わなければならない。 6 第3項の規定は、甲に生じた実際の損害額が同項に規定す違約金の金額を超える場合において、甲がその超える分について乙に対し損害賠償金を請求することを妨げるものではない。 7 乙が、第3項の違約金及び前項の損害賠償金を甲が指定する期間内に支払わないときは、乙は、当該期間を経過した日から支払をする日までの日数に応じ、年3パーセントの割合で計算した金額の遅延利息を甲に支払わなければならない。 (不当介入に関する通報・報告)第7 条 乙は、本契約に関して、自ら又は再請負先等が、暴力団、暴力団員、暴力団関係者等の反社会的勢力から不当要求又は業務妨害等の不当介入(以下「不当介入」という。 )を受けた場合は、これを拒否し、又は再請負先等をして、これを拒否させるとともに、速やかに不当介入の事実を甲に報告するとともに警察への通報及び捜査上必要な協力を行うものとする。 25本契約の締結を証するため、本契約書2通を作成し、双方記名押印の上、甲、乙それぞれ1通を保有する。 20○○年○月○日甲 東京都文京区本駒込二丁目28番8号独立行政法人情報処理推進機構理事長 齊藤 裕乙 ○○県○○市○○町○丁目○番○○号株式会社○○○○○○○代表取締役 ○○ ○○26(別添)個人情報の取扱いに関する特則(定義)第1 条 本特則において、「個人情報」とは、業務に関する情報のうち、個人に関する情報であって、当該情報に含まれる記述、個人別に付された番号、記号その他の符号又は画像もしくは音声により当該個人を識別することのできるもの(当該情報のみでは識別できないが、他の情報と容易に照合することができ、それにより当該個人を識別できるものを含む。 )をいい、秘密であるか否かを問わない。 以下各条において、「当該個人」を「情報主体」という。 (責任者の選任)第2 条 乙は、個人情報を取扱う場合において、個人情報の責任者を選任して甲に届け出る。 2 乙は、第1項により選任された責任者に変更がある場合は、直ちに甲に届け出る。 (個人情報の収集)第3 条 乙は、業務遂行のため自ら個人情報を収集するときは、「個人情報の保護に関する法律」その他の法令に従い、適切且つ公正な手段により収集するものとする。 (開示・提供の禁止)第4 条 乙は､個人情報の開示・提供の防止に必要な措置を講じるとともに、甲の事前の書面による承諾なしに、第三者(情報主体を含む)に開示又は提供してはならない。 ただし、法令又は強制力ある官署の命令に従う場合を除く。 2 乙は、業務に従事する従業員以外の者に、個人情報を取り扱わせてはならない。 3 乙は、業務に従事する従業員のうち個人情報を取り扱う従業員に対し、その在職中及びその退職後においても個人情報を他人に開示・提供しない旨の誓約書を提出させるとともに、随時の研修・注意喚起等を実施してこれを厳正に遵守させるものとする。 (目的外使用の禁止)第5 条 乙は､個人情報を業務遂行以外のいかなる目的にも使用してはならない。 (複写等の制限)第 6 条 乙は､甲の事前の書面による承諾を得ることなしに、個人情報を複写又は複製してはならない。 ただし、業務遂行上必要最小限の範囲で行う複写又は複製については、この限りではない。 (個人情報の管理)第7 条 乙は､個人情報を取り扱うにあたり、本特則第4条所定の防止措置に加えて、個人情報に対する不正アクセスまたは個人情報の紛失、破壊、改ざん、漏えい等のリスクに対し、合理的な安全対策を講じなければならない。 2 乙は、前項に従って講じた措置を、遅滞なく甲に書面で報告するものとする。 これを変更した場合も同様とする。 3 甲は、乙に事前に通知の上乙の事業所に立入り、乙における個人情報の管理状況を調査することができる。 4 前三項に関して甲が別途に管理方法を指示するときは、乙は、これに従わなければならない。 5 乙は、業務に関して保管する個人情報(甲から預託を受け、或いは乙自ら収集したものを含む)について甲から開示・提供を求められ、訂正・追加・削除を求められ、或いは業務への利用の停止を求められた場合、直ちに且つ無償で、これに従わなければならない。 (返還等)第8 条 乙は、甲から要請があったとき、又は業務が終了(本契約解除の場合を含む)したときは、個人情報が含まれるすべての物件(これを複写、複製したものを含む。 )を直ちに甲に返還し、又は引き渡すとともに、乙のコンピュータ等に登録された個人情報のデータを消去して復元不可能な状態とし、その旨を甲に報告しなければならない。 ただし、甲から別途に指示があるときは、これに従うものとする。 272 乙は、甲の指示により個人情報が含まれる物件を廃棄するときは、個人情報が判別できないよう必要な処置を施した上で廃棄しなければならない。 (記録)第9 条 乙は、個人情報の受領、管理、使用、訂正、追加、削除、開示、提供、複製、返還、消去及び廃棄についての記録を作成し、甲から要求があった場合は、当該記録を提出し、必要な報告を行うものとする。 2 乙は、前項の記録を業務の終了後5年間保存しなければならない。 (再請負)第 10 条 乙が甲の承諾を得て業務を第三者に再請負する場合は、十分な個人情報の保護水準を満たす再請負先を選定するとともに、当該再請負先との間で個人情報保護の観点から見て本特則と同等以上の内容の契約を締結しなければならない。 この場合、乙は、甲から要求を受けたときは、当該契約書面の写しを甲に提出しなければならない。 2 前項の場合といえども、再請負先の行為を乙の行為とみなし、乙は、本特則に基づき乙が負担する義務を免れない。 (事故)第11条 乙において個人情報に対する不正アクセスまたは個人情報の紛失、破壊、改ざん、漏えい等の事故が発生したときは、当該事故の発生原因の如何にかかわらず、乙は、ただちにその旨を甲に報告し、甲の指示に従って、当該事故の拡大防止や収拾・解決のために直ちに応急措置を講じるものとする。 なお、当該措置を講じた後ただちに当該事故及び応急措置の報告並びに事故再発防止策を書面により甲に提示しなければならない。 2 前項の事故が乙の本特則の違反に起因する場合において、甲が情報主体又は甲の顧客等から損害賠償請求その他の請求を受けたときは、甲は、乙に対し、その解決のために要した費用(弁護士費用を含むがこれに限定されない)を求償することができる。 なお、当該求償権の行使は、甲の乙に対する損害賠償請求権の行使を妨げるものではない。 3 第1項の事故が乙の本特則の違反に起因する場合は、本契約が解除される場合を除き、乙は、前二項のほか、当該事故の善後策として必要な措置について、甲の別途の指示に従うものとする。 以上28(別紙)契 約 単 価 表件 名：ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務業 務 名 称予定数量(3年)単価(税抜)クラウドサービスに係る調達 1式 円保守運用費用 2220時間 円／時間29Ⅲ．仕様書「ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務」(仕 様 書)301. 背景・目的第 200回国会において成立した「情報処理の促進に関する法律の一部を改正する法律」(令和元年法律第 67 号)1の施行に伴い、独立行政法人情報処理推進機構(以下「IPA」という。 )に政府調達におけるクラウドサービスの安全性評価制度の実施業務が追加され、また、「政府情報システムにおけるクラウドサービスのセキュリティ評価制度の基本的枠組みについて」(令和2年1月30日 サイバーセキュリティ戦略本部決定)2において、IPA は制度運用に係る実務及び評価に係る技術的な支援を行うことと位置づけされた。 さらに、政府情報システムのためのセキュリティ評価制度(ISMAP)基本規程3において、ISMAP運用支援機関として制度の運用に係る事務をIPAに委任することが定められている。 そのため、IPA では2021年度に「政府情報システムのためのセキュリティ評価制度ポータルサイト及び制度運営支援システム」(以下「本システム」という。 )を構築し運営しているが、2026年 2月 28日をもって、保守・運用支援期間が終了する。 引き続きISMAP制度を円滑に運営するため、2026年 3月以降も本システムの保守・運用支援を継続する必要がある。 2. 保守・運用支援業務2.1. 業務概要本システムの動作環境の維持およびアカウント管理など、「3.保守・運用支援業務要件」を満たすための業務を以下の期間実施する。 期間：2026年2月1日～2029年 3月 31日3. 保守・運用支援業務要件請負者は、本システムに関する問い合わせ対応、保守対応等を行うために必要な体制を準備し、作業を実施するものとする。 3.1. 本システムの概要本システムは各種クラウドサービス(ServiceNow, SVF, box, AWS)を利用して構築され、本システムを用いて、ISMAP運用支援機関が、ポータルサイト上に、ISMAPクラウドサービスリストおよび監査機関リストの公開や、その他記事を投稿するサービスを提供するとともに、クラウドサービスや監査機関が、本システムを用いて、ISMAP クラウドサービスリストおよび ISMAP 監査機関リストへの登録の電子申請を行うほか、電子申請に伴う各種やり取りをシステム上で実施するサービスを提供する。 業務およびシステムの全体概要イメージは図1参照。 表1に本システムを利用する関係者の一覧を示す。 1 「情報処理の促進に関する法律の一部を改正する法律」(令和元年法律第67号):https://www.meti.go.jp/press/2020/05/20200515001/20200515001.html2 「政府情報システムにおけるクラウドサービスのセキュリティ評価制度の基本的枠組みについて」(令和2年1月30日 サイバーセキュリティ戦略本部決定):https://www.nisc.go.jp/active/general/pdf/wakugumi2020.pdf3 IPAホームページ「政府情報システムのためのセキュリティ評価制度(ISMAP)基本規程」：https://www.ismap.go.jp/sys attachment.do?sys id=5a93485f1b7c3410f18c65fa234bcb56323.2. 業務・調達要件3.2.1. サービスレベル目標本システムに関して、表２および表３のサービスレベルを満たすよう保守・運用支援を実施することとする。 表2 本システムのサービスレベルサービス時間  計画停止日を除く、24時間365日サービス稼働率  99.6%以上システム障害時の復旧  目標復旧レベル(RLO):全業務の再開(性能は通常より低い水準を許容する) 目標復旧時間(RTO):12時間程度 目標復旧時点(RPO):4時間程度災害／大規模障害時  目標復旧レベル(RLO):全業務の再開(性能は通常より低い水準を許容する) 目標復旧時間(RTO):個別調整 目標復旧時点(RPO):1日程度応答時間  検索結果の表示及び帳票出力等のオンライン処理に係るレスポンスタイム：概ね3秒以内 上記以外の画面遷移に係るレスポンスタイム：概ね0.1秒以内 上記にはファイルアップロードに要する時間は含めないアップグレード方針  クラウドサービス事業者の保証が受けられるようアップデートを実施すること(年 2回のアップデート、直近2世代のみクラウドサービス事業者の補償対象の場合、少なくとも年1回は必ず実施する) ただし、現時点のバージョンにセキュリティ上の懸念がある場合等、緊急性が認められる場合は上記に関わらずアップデートを行う表3 請負者(クラウドサービス事業者含む)によるサポートに関するサービスレベルサービス提供時間帯(通常)  原則として土日、祝日、年末年始等を除く 9:30～17:00とするが、請負者の営業時間を考慮した上で定めることとするサービス提供時間帯(障害およびセキュリティインシデント発生時) 原則として24 時間 365 日とする問合せに対する 1 次回答時間 IPA からの問い合わせを下記４つの優先順位に分けて管理を行い、緊急＝3 時間、高＝1日、中＝3日、低＝5日以内に一次回答を行うことを目標とする。 ただし、下記の定義については、運用を行いながら、IPAと請負者との間で協議して改善していくものとする。 緊急：回答がない場合、即座に利用者全体が業務停止または、セキュリティレベルの低下につながる可能性が高い問い合わせ高：利用者の業務停止につながる可能性が高い問い合わせ中：利用者の業務の局所的な停止につながる可能性が高い問い合わせ低：上記以外33アプリケーション起因の障害復旧(暫定対応含)時間 アプリケーション起因の障害復旧時間を下記の４つに分類して管理を行い、緊急＝3時間、高＝1日、中＝2日、低＝3日以外に対応することを目標とする。 ただし、下記の定義については、運用を行いながら、IPA と請負者との間で協議して改善していくものとする。 緊急：セキュリティレベルが低下している可能性があると考えられる障害高：システムの半数以上の機能が利用できない、もしくはその可能性が高い障害中：システムの一部が利用できない、もしくはその可能性が高い障害であり、代替策がないもの低：上記以外軽微なシステム改修における不具合件数 0件を目標とする。 本番作業における人的障害  0件を目標とする。 35(Tokyo)8 Asia Pacific(Tokyo)Amazon API Gateway HTTP API リクエスト単位 (百万), 各リクエストの平均サイズ (512 KB), REST API リクエストユニット (百万), キャッシュメモリサイズ (GB) (なし),WebSocket メッセージ単位 (千), 平均メッセージサイズ (32 KB), リクエスト (10 /月)9 US West (N.California)S3 Standard S3 標準ストレージ (5 GB per 月)12 US West (N.California)Data Transfer DT インバウンド: Not selected (0 TB/月), DT アウトバウンド: Internet (5 GB/月)13 US West (N.California)AWS CloudTrail 管理イベントの単位 (100 万), 書き込み管理の証跡 (1), 読み込み管理の証跡 (1), データイベントの単位 (100 万), S3 証跡 (1), Lambda 証跡 (1),Insights イベントの単位 (100 万), Insight イベントを伴う証跡 (1), 書き込み管理イベント (1 /月), 読み込み管理イベント (1 /月), S3 オペレーション (1 /月), Lambda データイベント (1 /月)3.2.3. 保守・運用支援要件請負者は、本システムに関する問い合わせ対応や保守対応等を行うために必要な体制を準備し作業を実施するものとする。 (1) 障害対応と環境メンテナンスシステムの維持に必要なメンテナンス(ソフトウェアのアップデート、無影響確認、セキュリティ対策機器の設定見直し等、その他サービスレベルの維持または向上に必要な作業)、及び障害への対応を行うこと。 ソフトウェアのアップデート対応前には、どのような体制、頻度で実施するか、及び影響の有無について、事前にIPAに説明を実施すること。 なお、システムの停止を伴うメンテナンスを実施する場合は、原則二週間前までにIPAへ連絡すること。 (2) システム監視と障害、セキュリティインシデントの報告クラウドサービス事業者において、システムの運用状況を監視し、障害や不正アクセス等の検知及び対応が行われていると認識している。 アプリケーション障害やシステムダウン、セキュリティインシデント等の利用者に与える影響が大きく緊急性が高い事象については、クラウドサービス事業者と密に連携し、土日、祝日、年末年始等を除く通常の営業日の9:30から17:00においては検知後30分以内に速やかにIPAにエスカレーションが行われるよう、体制を構築すること。 上述の時間帯外における対応は、適宜IPAと協議する。 (3) IPAからの問合せ対応IPA からの問合せに対応すること。 問い合わせは原則的に電子メールで実施されることを想定するが、後述の緊急時は電子メールに加え、電話連絡に対応すること。 時間帯は、土日、祝日、年末年始等を除く通常の営業日の9:30から17:00を原則とするが、請負者の営業時間を考慮した上で別途定めることとする。 なお、IPA 検出のインシデント対応依頼(利用者からの通報等による)等、緊急性の高い案件については、上述の時間帯外に実施する可能性がある。 緊急時の対応および連絡先については、協議の上で決定する。 主な問い合わせは下記のものを想定する。  システムの利用方法に関する質問 エラー等の事象確認と対応 システム稼働状況の確認37製品保証ハードウェア製品 故障部品の交換等 △ ◎ソフトウェア製品 更新セキュリティ対応 △ ◎システム保証監視 運用状況の監視、データ収集 △ ◎点検 機器・部品等の定期的な点検 △ ◎バージョンアップセキュリティパッチ等のテスト及びシステムへの組み込み△ ◎設定変更 ハード・ソフトの設定値変更 △ ◎バージョン管理 補修、仕様変更等の管理 △ ◎システム改修 必要に応じ、システムの軽微な改修作業を実施。 △ ◎教育利用者教育(外部)監査機関、クラウドサービス事業者向けの操作マニュアルの作成及びメンテナンス△ ◎利用者教育(内部)業務実施者、業務管理者、システム管理者向け操作マニュアルの作成及びメンテナンス△ ◎業務運用と利用者支援ユーザ管理 利用者IDの追加、削除、更新等 ◎ ○マスターメンテ 業務データ管理 ◎ ○問合せ対応 利用者からの質問への回答 ◎ ○ログ分析 システムが出力するログのエラー検知、分析等 △ ◎問題の解決障害対応 システム障害の復旧作業等 △ ◎障害原因調査 システム障害の原因追求と問題点の切り分け △ ◎不具合補修問題点の解消(プログラム改造、部品交換、バージョンアップ)△ ◎△：承認または確認 ◎：主担当 ○：一部担当 -：該当しない383.3. 情報セキュリティ対策要件保守・運用支援におけるセキュリティ要件を以下に示す。 サイバー攻撃等による様々なリスクに対抗できるセキュリティ対策を施すこと。 なお、クラウドサービス事業者が実施する保守・運用支援におけるセキュリティ要件もあることから、請負者はこれを満たすことをシステムを構成するクラウドサービス事業者へ確認すること。 (1) アクセス制御① 請負者の作業用IDに関して悪用に対する対策を行うとともに、所有するIDのリストとログイン履歴を定期的にIPAに報告すること。 ② 請負者が保守・運用支援のために利用する作業用PCは限定し、通常業務に使用するPCとは区別すること。 ③ 不正認証の試みや不正アクセスを請負者またはクラウドサービス事業者が認知した場合、適切な対策を講じること。 (2) 脆弱性① 請負者は、本システムの脆弱性対策について、クラウドサービス事業者との責任分担を明確にし、システム全体を通して対策が漏れなく行われることを確実にすること。 ② 請負者は、クラウドサービス事業者やその他機関がもたらす脆弱性に関する情報を把握し、その脆弱性がもたらすリスクを分析の上、IPAに報告すること。 ③ 請負者は、脆弱性がもたらすリスクを分析した結果、対策が必要と判断されるときは、対策方法や暫定的な回避策及び対策方法等をIPAに報告し、暫定回避策がシステムに与える影響や対策の実施計画及び対策テストの必要性、対策テストの方法及び実施予定について協議の上、脆弱性対策プランを策定し迅速に対応可能な体制を構築すること。 ④ 利用しないプロセスやサービスは停止すること。 (3) マルウェア① 最新のマルウェア対策が行われること。 ② 請負者または、クラウドサービス事業者がマルウェアを検知した場合、適切な対策を講じること。 (4) 修正プログラムの適用① 請負者は、クラウドサービス部分の修正プログラムの適用について、クラウドサービス事業者との責任分担を明確にすること。 ② 請負者は、本システムに導入されているソフトウェアについて、原則としてサポート対象となる最新バージョンとし、各種不具合修正用プログラムやパッチを適用すること。 ③ 請負者は、発売元または提供元より入手した修正プログラム等のリリース情報に基づき、適用すべき修正プログラム等を選別し、IPAと協議の上でこれを適用すること。 (5) データ改竄① 適宜、ネットワークスキャンを実施し、不要ポートの閉塞確認を行うこと。 ただし、クラウドサービスで適切に対策が行われている場合、この限りではない。 ② データのアクセス権設定を適切に行うこと。 ③ アプリケーションプログラムへの書き込み権限を適切に管理すること。 ④ 請負者または、クラウドサービス事業者がデータ改ざんを検知した場合、適切な対策を講じること。 (6) セキュリティ診断① IPA で実施するセキュリティ診断及び診断結果への対応を実施すること。 診断の結果、本システムの修正が必要な場合は速やかに実施すること。 (7) その他情報セキュリティに関する事項① 請負者は、その従業員、再請負先、若しくはその他の者による意図せざる変更が加えられないための管理を徹底すること。 情報システムの保守・運用の工程において、下記(ア)から39(エ)の情報セキュリティに係るサプライチェーン・リスクを低減する対策が行われていること。 (ア) 各工程において信頼できる品質保証体制が確立されていること。 (イ) 脆弱性検査等のテストの実施が確認できること。 (ウ) 各工程における不正行為の有無について、定期的な監査が行われていること。 (エ) 不正な変更が発見された場合に、IPAと受注者が連携して原因を調査・排除できる体制を整備していること② 請負者は、本事業に従事する者を限定すること。 本事業の実施期間中に従事者を変更等する場合は、事前にIPAに報告すること。 また、請負者はIPAから要請があった場合に、資本関係・役員の情報、本事業の実施場所、本事業の全ての従事者の所属、専門性(情報セキュリティに係る資格・研修実績等)、実績及び国籍に関する情報を提供すること。 ③ 請負者は、本事業に係るセキュリティインシデントが発生した場合、速やかにIPAに報告を行い、対処方法を協議のうえ実施すること。 ④ 請負者は、IPA との秘密情報の受渡に関して、安全管理措置が講じられた方法を採用すること。 なお、受渡、廃棄・抹消、及び確認方法等の秘密情報取扱に関する具体的な手順については、IPAと協議の上決定する。 ⑤ システムにIPAの意図しない変更が行われる不正が見つかったときに、追跡調査や立入検査等、委託元及び委託元が指定する組織等と連携して原因を調査・排除できる体制を整備していること。 また、当該体制をIPAが書類等で確認できること。 再委託を行う場合は、再委託先において意図せざる変更が加えられないための管理体制について IPA の確認(立入調査)を随時受け入れること。 ⑥ 請負者は、本事業を再請負する場合は、再請負することにより生ずる脅威に対してセキュリティが十分に確保されるよう、セキュリティ対策の実施を契約等により再請負先に担保させること。 なお、再請負先におけるセキュリティの確保については、請負者の責任とする。 ⑦ 請負者は、本事業におけるセキュリティ対策に関して、本書に記載された要件以外で必要と考えられる措置がある場合はそれを実施すること。 3.3.1. セキュリティ対策の改善セキュリティ要件を満たすことができなくなった場合、またはそうした状態になることが予見された場合は、必要な改善策を提案し、IPAと協議の上で実施すること。 3.3.2 調達する機器・サービスおよび役務に関する事項(1) 本システムの構築にあたり、構築に必要となる役務実施業者、委託先等の候補については入札説明書6.(1)に記載の期間中にIPA(isec-ismap-kobo@ipa.go.jp)宛にリストをメールにて提出すること。 (2) 提出されたリストについて、IPA がサプライチェーン・リスクに係る懸念が払拭されないと判断した場合には、代替業者の選定やリスク低減対策等、IPA と迅速かつ密接に連携し提案の見直しを図ること。 なお、提案の見直しを行う可能性を考慮して、提出期間の早期に提出することが望ましい。 (3) リストのフォーマットは、IPA(isec-ismap-kobo@ipa.go.jp)宛に問い合わせること。 IPAからフォーマットを送付する。 なお、リストに記述する内容は、例えば以下の項目が含まれる。 【役務の場合】・役務実施業者名・役務再委託実施業者名・本社所在国・役務実施場所・法人番号3.4. 報告要件保守・運用支援に関する対応実績をまとめ、月次で作業結果報告書を提出すること。 作業結果報告書の提出期日は、各月末日から5営業日以内とする。 作業結果報告書には、以下の内容を記載すること。 40 3.2.1のサービスレベルの状況・指標に対する遵守率 3.2.1のサービスレベルが目標に達しない場合には、その原因分析及び対策 運用保守作業内容／作業状況／作業結果内容 3.3に関する報告・連絡事項 その他報告・連絡事項 工数(作業時間)3.5. 納入要件・クラウドサービスライセンス本業務対象期間において、有効なライセンス等を各納入期限(表6)までに納入すること。 なおライセンス証書の要否や電子媒体の形式等の詳細については、IPAの指示に従うこと。 ・上記3.4報告要件にて、月次で提出した作業結果報告書を取りまとめた保守運用実施報告書を各年度末に納入すること。 保守運用実施報告書の納入期日は、各年度末から8営業日以内とする。 ・納入場所東京都文京区本駒込2-28-8文京グリーンコートセンターオフィス16階独立行政法人情報処理推進機構セキュリティセンター リスクマネジメント部 クラウドサービス評価グループ・提出方法上記における納品物については、電子媒体(DVD-R 等)にてIPA に納入すること。 なお、納入方法の詳細についてはIPAの指示に従うこと。 表6 各納入期限の一覧納入物 納入物の対象期間 各納入期限利用可能な各サービスのライセンス2026年3月 2026年2月末日2026年4月～2027年3月 2026年3月末日2027年4月～2028年3月 2027年3月末日2028年4月～2029年3月 2028年3月末日保守運用実施報告書 2026年3月 2026年3月末日から8営業日以内2026年4月～2027年3月 2027年3月末日から8営業日以内2027年4月～2028年3月 2028年3月末日から8営業日以内2028年3月～2029年3月 2029年3月末日から8営業日以内3.6. 体制要件プロジェクト体制(1) 組織またはプロジェクトメンバーは、以下の要素技術に関して理解ができ、保守・運用支援が可能であること。  Service Now CSM製品に関する技術知見 ServiceNowとgBizIDとの認証連携 AWS KMSを用いたServiceNowの暗号鍵の管理 AWS SESとServiceNowのメール送信連携 SVF Cloud for ServiceNow を用いた帳票出力 ServiceNowとBoxとの連携(2) 組織またはプロジェクトメンバーは、類似システム(電子申請システム等)の開発経験を有すること。 (3) プロジェクト体制図を作成し、プロジェクトメンバーの主担当作業、所有資格、保有スキル、関与度合い等を記載すること。 41(4) プロジェクトメンバーや担当作業に変更が生じる場合、その旨をリスク分析結果とともにIPAに報告すること。 (5) プロジェクトマネージャとして、情報処理の促進に関する法律に基づき実施される情報処理技術者試験の以下の何れかの区分に合格し、3年以上の実務経験を有している者を配置すること。  プロジェクトマネージャ試験 ITストラテジスト試験 システムアーキテクト試験或いは、上記と同等以上の資格、若しくは同等以上と認められる実績を有する者を配置すること。 (6) セキュリティ管理者として、情報セキュリティに関する知識及び技能を有する者を配置すること。 情報処理安全確保支援士であることが望ましい。 (7) 利用するクラウドサービスの設定、カスタマイズについて、十分な知識や経験を有する要員が体制に含まれていること。 (8) 下記の資格を有する要員が体制に含まれていること。  ServiceNow Certified Implementation Specialist – Customer ServiceManagement ServiceNow Certified Application Developer ServiceNow Certified System Administrator AWS Certified Solutions Architect - Professional AWS Certified Sysops Administrator – Associate(9) 再委託の可能性がある場合再委託は原則禁止とする。 ただし、本契約の適正な履行を確保するために必要な範囲において、この契約の一部(仕様書に示す業務の主たる部分を除く。 )を第三者に再委託(再々委託以降の委託を含む。 以下同じ。 )する場合は、受託者は、あらかじめ再委託の相手方の商号又は名称及び住所並びに再委託する業務の範囲、再委託の必要性について記載した書面を IPA に提出し、承認を得なければならない。 受託者は、知的財産権、情報セキュリティ(機密保持を含む。 )及びガバナンス等に関して、本仕様書が定める受託者の責務を再委託先も負うよう、必要な処置を実施し、その内容についてIPAの承認を得なければならない。 (10) 情報管理体制について、以下に記載する事項を遵守すること。 ① 請負者は、本事業で知り得た情報を適切に管理するため、次の履行体制を確保し、IPAに対し「情報セキュリティを確保するための体制を定めた書面(管理体制図)」及び「情報取扱者名簿」(氏名、個人住所、生年月日、所属部署、役職等が記載されたもの)を契約前に提出し、担当部門の合意を得ること。 (住所、生年月日については、必ずしも契約前に提出することを要しないが、その場合であっても担当部門から求められた場合は速やかに提出すること。 )なお、情報取扱者名簿は、業務の遂行のため最低限必要な範囲で情報取扱者を掲載すること。 【確保すべき履行体制】 契約を履行する一環として契約相手方が収集、管理、作成等した一切の情報が、IPAが保護を要さないと確認するまで情報取扱者名簿に記載のある者以外に伝達または漏えいされないことを保証する。 42※情報管理体制図に記載すべき事項は、下記のとおり。  本業務の遂行にあたって保護すべき情報を取り扱う全ての者。 (再委託先も含む。 ) 本業務の遂行のため最低限必要な範囲で情報取扱者を設定し記載すること。  情報管理規則等を有している場合で上記例を満たす情報については、情報管理規則等の内規の添付で代用可能とする。 情報取扱者名簿(例)(しめい)氏名個人住所生年月日所属部署役職パスポート番号及び国籍(※４)情報管理責任者(※１) ＡＢ Ｃ Ｄ Ｅ再委託先 Ｆ情報取扱管理者(※２)業務従事者(※３)※1請負者として情報取扱の全ての責任を有する者。 必ず明記すること。 ※2本業務の遂行にあたって主に保護すべき情報を取り扱う者ではないが、業務の進捗状況等管理を行うなど、保護すべき情報を取り扱う可能性のある者。 ※3 本業務の遂行にあたって保護すべき情報を取り扱う可能性のある者。 (再委託先も含む)※4日本国籍を有する者、及び法務大臣から永住の許可を受けた者(入管特例法の「特別永住者」を除く。 )以外の者は、パスポート番号及び国籍を記載。 ※5 個人住所、生年月日については、必ずしも契約前に提出することを要しないが、その場合であっても担当部門から求められた場合は速やかに提出すること。 ② 本業務で知り得た一切の情報について、情報取扱者以外の者に開示または漏えいしてはならないものとする。 ただし、IPAの承認を受けた場合はこの限りでない。 ③ ①の情報セキュリティを確保するための体制を定めた書面または情報取扱者名簿に変更がある場合は、予めIPAへ届出を行い、同意を得なければならない。 ④ 本業務に従事する全ての者の経歴(氏名、所属、役職、学歴、職歴、業務経験、研修実績、専門知識や知見、母国語及び外国語能力、国籍等)がわかる資料を提出すること。 ※経歴を提出しない者の人件費は計上不可とする。 IPAから提供した資料またはIPAが指定した資料の取扱い(返却・削除等)については、IPAの指示に43従うこと。 業務日誌をはじめとする経理処理に関する資料については適宜保管すること。 3.7. 留意条件本業務を遂行するにあたり留意する事項について、以下に示す。  本業務の運営は日本語で行う。 また、本書に記載した日付は全て日本の暦を基準とする。  本書に記載のない事項については、IPAと請負者で協議の上決定することとする。  各年度において、政府予算案が成立しない場合、本業務に関する契約を打ち切る可能性がある。 44Ⅳ．入札資料作成要領及び評価手順「ISMAPポータルサイト及び制度運営支援システムの保守・運用支援業務」入札資料作成要領及び評価手順45目 次第1章 入札者が提出すべき資料等1.1 入札者が提出すべき資料1.2 留意事項第2章 提案書の作成要領及び説明2.1 提案書の構成及び記載事項2.2 プロジェクト計画書案の作成方法2.3 提案書様式2.4 留意事項第3章 添付資料の作成要領3.1 個人情報保護体制についての記入方法3.2 情報セキュリティ対策ベンチマーク確認書の記入方法3.3 情報管理に対する社内規則等3.4 各業務従事者の氏名、所属、役職、業務経験、その他略歴(専門的知識その他の知見)第4章 評価項目一覧の構成と記載要領第5章 評価手順5.1 落札方式5.2 総合評価点の計算5.3 技術審査5.3.1 技術審査5.3.2 評価基準5.4 合否評価5.5 技術点の算出46第1章 入札者が提出すべき資料等1.1 入札者が提出すべき資料入札者は、独立行政法人 情報処理推進機構(以下「機構」という。 )が提示する資料を受け、下表に示す資料を作成し、機構へ提示する。 [入札者が機構に提示する資料]資料名称 資料内容①委任状②入札書詳しくは入札説明書を参照のこと。 ③提案書仕様書に記述された要求仕様をどのように実現するかを説明したもの。 主な項目は以下のとおり。 ・全体方針・情報システムの機能等に関する要件の実現方策・設計に係る要件の実現方策・稼働環境等の要件に対する適合性別紙：「プロジェクト計画書案」にて作業の体制及び管理方法などについて記載すること。 ④添付資料 以下の資料を添付すること。 ・「個人情報保護体制について」・「情報セキュリティ対策ベンチマーク確認書」・情報管理に対する社内規則等(社内規則がない場合は代わりとなるもの。 )(様式任意)・各業務従事者の氏名、所属、役職、業務経験、その他略歴(専門的知識その他の知見)⑤補足資料(任意提出)入札者が作成した提案の詳細を説明するための資料。 補足資料に記載されている内容は、直接評価されて点数が付与されることはない。 例：担当者略歴、会社としての実績、実施条件等※ワーク・ライフ・バランス等の推進に関する項目を提案書に含める場合は、認定通知書等の写しを添付すること。 ⑥評価項目一覧 Ⅴ．評価項目一覧にて提示している、本件に係る提案をどのような観点・基準で評価するかを取りまとめた表。 ⑦納税証明書⑧登記簿謄本等⑨提案書受理票詳しくは入札説明書を参照のこと。 1.2 留意事項① 提案書について、目次構成は「Ⅴ.評価項目一覧」の構成と同一とすること。 ② 評価項目一覧の提出にあたっては、「提案書該当ページ」欄に該当する提案書のページ番号が記入されていること、「提案書該当項番」欄に該当する提案書の項番が記入されていること、及び「必須要件」欄に記入漏れがないこと。 47第2章 提案書の作成要領及び説明2.1 提案書の構成及び記載事項次表に、「Ⅴ.評価項目一覧」から[提案書の目次]の大項目を抜粋したもの及び求められる提案要求事項の概要を示す。 提案書は、当該「提案書の目次」に従い、提案要求内容を十分に咀嚼した上で実現可能な内容を記述すること。 なお、目次及び要求事項の詳細は、「Ⅴ評価項目一覧」を参照すること。 [提案書目次]提案書目次項番大項目 提案要求事項の概要説明1 全体方針 目標設定、実施作業内容、開発プロセス、採用するシステムアーキテクチャについて2 情報システムの機能等に関する要件の実現方策技術的課題のある機能の実現方策3 設計に係る要件の実現方策各種要件に対する設計方針4 稼働環境等の要件に対する適合性業務要件、機能要件を効率的に実現するための稼働環境5ワーク・ライフ・バランス等の推進に関する指標ワーク・ライフ・バランス等の推進に関する認定又は行動計画の策定状況。 ※本項目を提案書に含める場合は、認定通知書等の写しを添付すること。 別紙 プロジェクト計画書案本件を確実に実施するための、体制、要員、工程計画、工程管理計画、品質保証計画、セキュリティ計画などについて「プロジェクト計画書案」としてまとめたもの。 詳細は、2.2プロジェクト計画書案の作成方法を参照のこと。 注)この提案書別紙は、採点の対象となる。 2.2 プロジェクト計画書案の作成方法PMBOK等に基づいたプロジェクト計画書案を作成の上、提案書の別紙として提出すること。 また、当該項目への提案内容により不合格となることはない。 提案書ページ番号【入札者が記載する欄】作成した提案書における該当ページ番号を記載する。 該当する提案書の頁が存在しない場合には空欄とする。 評価者は、本欄に記載されたページを各提案要求事項に係る提案記述の開始ページとして採点を行う。 プロジェクト計画書案については、別紙における該当ページ番号を記載すること。 遵守確認欄 【入札者が記載する欄】評価区分が「遵守確認事項」の場合に、入札者は、遵守確認事項を実現・遵守可能である場合は○を、実現・遵守不可能な場合(実現・遵守の範囲等について限定、確認及び調整等が必要な場合等を含む)には×を記載する。 配点構成及び審査基準 評価区分が「提案要求事項(必須)」または「提案要求事項(任意)」の評価項目に対して、どのような基準で採点するかを示している。 51第5章 評価手順5.1 落札方式次の要件を共に満たしている者のうち、「5.2① 総合評価点の計算」によって得られた数値の最も高い者を落札者とする。 ① 入札価格が予定価格の制限の範囲内であること。 ②「Ⅴ．評価項目一覧」の遵守確認事項及び評価区分の必須項目を全て満たしていること。 5.2 総合評価点の計算①総合評価点の計算総合評価点 ＝ 技術点 ＋ 価格点技術点＝ 基礎点 ＋ 加点価格点＝ 価格点の配分 × ( 1 － 入札価格 ÷ 予定価格)※価格点は小数点第2位以下を切り捨てとする。 ②得点配分技術点484点価格点242点5.3 技術審査5.3.1 技術審査「Ⅴ．評価項目一覧」で示す評価項目、評価基準、配点構成に基づき技術審査を行う。 なお、審査にはヒアリングより得られた評価を加味するものとする。 5.3.2 評価基準各評価項目には、下表の評価指標に則った評価基準が具体的に設定されている。 この評価基準に基づき、審査員は合議制により各評価項目の評価ランクを決定する。 評価項目によっては、一部の評価ランクを適用しないことが予め決められている場合がある。 例えば、任意の提案要求事項については、提案がないことにより不合格としないため、ランクＤは適用しない。 ただし、「4 ワーク･ライフ・バランス等の推進に関する指標」については、下表の評価基準に基づき加点を付与する。 複数の認定等が該当する場合は、最も配点が高い区分により加点を付与する。 認定等の区分 項目別得点評価ランク評価指標S 通常の想定を超える卓越した提案内容であるなど。 A 通常想定される提案として、優位性のある内容である。 B 通常想定される提案としては妥当な提案であると認められる。 C 最低限の記述があると認められる。 D内容が要件に対して不十分である、明らかに提案要求事項を満たさない、他の提案内容との間に看過できない矛盾がある、遵守確認事項との矛盾がある、あるいは記載がない。 (不合格)52女性活躍推進法に基づく認定(えるぼし認定企業・プラチナえるぼし認定企業)等プラチナえるぼし(※1) 18えるぼし3段階目(※2) 14えるぼし2段階目(※2) 12えるぼし1段階目(※2) 8行動計画策定(※3) 4次世代法に基づく認定(くるみん認定企業・トライくるみん認定企業・プラチナくるみん認定企業)等プラチナくるみん(※4) 18くるみん(令和7年4月1日以後の基準)(※5)14くるみん(令和4年4月1日～令和7年3月31日までの基準)(※6)12トライくるみん(令和7年4月1日以後の基準)(※7)10くるみん(平成29年4月1日～令和4年3月31日までの基準)(※8)8トライくるみん(令和4年4月1日～令和7年3月31日までの基準)(※9)14くるみん(平成29年3月31日までの基準)(※10)4行動計画(令和7年4月1日以後の基準)(※3、※11)2若者雇用促進法に基づく認定(ユースエール認定企業) 16※1 女性活躍推進法第12条の規定に基づく認定※2 女性活躍推進法第9条の規定に基づく認定なお、労働時間等の働き方に係る基準は満たすことが必要。 ※3 常時雇用する労働者の数が100人以下の事業主に限る(計画期間が満了していない行動計画を策定している場合のみ)。 ※4 次世代法第15条の2の規定に基づく認定※5 次世代法第13条の規定に基づく認定のうち、次世代育成支援対策推進法施行規則の一部を改正する省令(令和６年厚生労働省令第146号。 以下「令和６年改正省令」という。 )による改正後の次世代育成支援対策推進法施行規則(以下「新施行規則」という。 )第４条第１項第１号及び第２号に掲げる基準による認定※6 次世代法第13条の規定に基づく認定のうち、令和６年改正省令による改正前の次世代育成支援対策推進法施行規則第４条第１項第１号及び第２号又は令和６年改正省令附則第２条第２項の規定によりなお従前の例によることとされた令和６年改正省令による改正前の次世代育成支援対策推進法施行規則第４条第１項第１号及び第２号に掲げる基準による認定(ただし、※8及び※10の認定を除く。 )※7 次世代法第13条の規定に基づく認定のうち、新施行規則第４条第１項第３号及び第４号に掲げる基準による認定※8 次世代法第13条の規定に基づく認定のうち、次世代育成支援対策推進法施行規則の一部を改正する省令(令和３年厚生労働省令第185号。 以下「令和３年改正省令」という。 )による改正前の次世代育成支援対策推進法施行規則第４条又は令和３年改正省令附則第２条第２項の規定によりなお従前の例によることとされた令和３年改正省令による改正前の次世代育成支援対策推進法施行規則第４条に掲げる基準による認定(ただし、※10の認定を除く。 )※9 次世代法第13条の規定に基づく認定のうち、令和６年改正省令による改正前の次世代育成支援対策推進法施行規則第４条第１項第３号及び第４号又は令和６年改正省令附則第２条第２項の規定によりなお従前の例によることとされた令和６年改正省令による改正前の次世代育成支援対策推進法施行規則第４条第１項第３号及び第４号に掲げる基準による認定※10 次世代法第13条の規定に基づく認定のうち、次世代育成支援対策推進法施行規則等の一53部を改正する省令(平成29年厚生労働省令第31号。 以下「平成29年改正省令」という。 )による改正前の次世代育成支援対策推進法施行規則第４条又は平成29年改正省令附則第２条第３項に掲げる基準による認定※11 次世代法第12条の規定に基づく一般事業主行動計画のうち、育児休業、介護休業等育児又は家族介護を行う労働者の福祉に関する法律及び次世代育成支援対策推進法の一部を改正する法律(令和６年法律第42号)による改正後の次世代法第12条第５項の規定に基づき令和７年４月１日以後に策定又は変更を行ったもの5.4 合否評価評価ランクＤが設定されている評価項目について、評価ランクがＤとなった場合には、不合格となる。 従って、一つでも要件を満たしていないと評価した場合は、その提案は不合格となる。 5.5 技術点の算出ランクＤ(不合格)の評価が無い提案について、全ての評価項目における得点を合計し、これを技術点とする。 54【様式-Ａ】個人情報保護体制について本様式は、個人情報の取扱いに関して御社が講じている保護措置について確認することを目的としております。 お手数ですが、最初に「ご回答者連絡先」を記入し、以下の設問に回答(はい、いいえのいずれかを〇で囲みください。 )の上、必要事項の追加記入をお願い致します。 余白を縦横に伸縮してご記入ください。 ご回答者連絡先組織名部署名氏名連絡先電話番号メールアドレスＱ１．個人情報保護に係るプライバシーポリシー・規程・マニュアルはございますか。 【 は い ・ いいえ 】「は い」を○で囲んだ方は、以下の事項を記入してください。 以下に名称、作成年月日、作成の参考にした業界ガイドライン(名称・作成機関名)を記入してください。 【個人情報保護に関するプライバシーポリシー・規程・マニュアル】Ｑ２．個人情報保護に係る組織内体制はありますか。 【 は い ・ いいえ 】「は い」を○で囲んだ方は、以下の事項を記入してください。 以下に担当部門、役職名、役割、担当業務範囲を記入してください。 【個人情報保護に係る組織内体制】55Ｑ３．個人情報を取扱う従事者(派遣職員、アルバイトを含む)への教育・研修を実施しておりますか。 【 は い ・ いいえ 】「は い」を○で囲んだ方は、以下の事項を記入してください。 以下に実施部門、開催時期・年間回数、対象者、使用テキストを記入してください。 【個人情報保護に係る従事者への教育・研修体制】Ｑ４．個人情報保護に係る監査規程はありますか。 【 は い ・ いいえ 】「は い」を○で囲んだ方は、以下の事項を記入してください。 以下に監査規程(名称、制定年月日)を記入してください。 また、すでに監査の実績がある場合は、直近の監査実施日を記入してください。 【個人情報保護に係る監査規程・直近の監査実施日】Ｑ５．情報処理システムの安全対策はありますか。 【 は い ・ いいえ 】「は い」を○で囲んだ方は、以下の事項を記入してください。 【情報処理システムの安全対策】「いいえ」と回答した設問に対して、このたびのＩＰＡからの個人情報を取扱う業務を実施する上でご検討されている保護措置の案があれば以下にご記入ください。 形式は自由です。 余白を縦横に伸縮してご記入ください。 【今回の個人情報を取扱う業務でご検討されている保護措置案】Ｑ６．認定団体からプライバシーマークを付与されておりますか。 【 は い ・ いいえ 】「は い」を○で囲んだ方は、以下の事項を記入(上書き)してください。 認定番号：○○○○○○○有効期間：○○○○年○○月○○日 ～ ○○○○年○○月○○日56【様式－Ｂ】年 月 日[法人名][責任者役職・氏名]情報セキュリティ対策ベンチマーク確認書情報セキュリティ対策ベンチマークを実施し、下記の評価結果に相違ないことを確認します。 記1.確認日時年 月 日 【実際に確認を行った日時】2. 確認対象【情報セキュリティ対策ベンチマークの確認を行った範囲について記載(例、本件業務を請け負われる部署を含む組織体等の名称)】3. 情報セキュリティ対策ベンチマーク実施責任者【情報セキュリティ対策ベンチマークによる確認を実施した者。 】4. 確認結果全項目に係る平均値：なお、ベンチマーク実施出力結果を別紙として添付します。 57Ⅴ．評価項目一覧「評価項目一覧」を参照のこと。