オフショア開発のNDA（秘密保持契約）

オフショア開発における情報漏洩を防止するために、NDA（秘密保持契約）の締結が重要です。本記事では、オフショア開発におけるNDAに記載する項目と締結するときの注意点について解説します。

NDA（秘密保持契約）とは？

「NDA」とは、「秘密保持契約」のことです。プロジェクトや取引に関する情報を第三者に対して漏洩しないことを約束します。情報管理やセキュリティ対策が甘いと顧客データはもちろん、企業の機密情報などが外部に漏れてしまうリスクがあります。必ず契約相手とNDAを締結して、機密情報の範囲や管理方法などを明確にしておくことが重要です。

オフショア開発のNDA（秘密保持契約）に記載する項目

機密情報の範囲について

まず記載すべきなのは、機密情報の範囲です。「どこからどこまでを機密情報として取り扱うのか」、その種類や内容を明確にしておきましょう。機密情報に対する認識は、国やオフショア開発会社によって異なります。契約書に明記することで、望ましくない情報漏洩を防ぐことが重要です。

監査方法について

オフショア開発のNDAでは、監査方法も明確にしておきましょう。監査権を取得し、「情報が正しく保管されているか」「アクセス管理が適切に行われているか」などを定期的に確認できれば、情報漏洩の防止につながります。「どのように監査するか」「どの程度の頻度で実施するか」を具体的に定めておきましょう。

情報の返却・破棄について

プロジェクトが終了した際に、情報を返却してもらうことや破棄してもらうことも記載しておきたい項目のひとつです。紙媒体の情報には焼却やシュレッダーによる処理を求め、サーバー上のデータをすべて削除してもらうとセキュリティリスクを軽減できます。もちろんバックアップしたデータの破棄も必要です。

オフショア開発のNDA（秘密保持契約）を締結するときの注意点

契約書の内容を確認する

まず基本となるのは、契約書に必要な事項が記載されているかを確認することです。機密情報の範囲や管理方法だけでなく、「どちらの国の法律に従うのか」も明記しておけばトラブルを防ぎやすくなります。トラブルが発生したときにスムーズに解決できるように、どちらの国の法律に合わせるかを明確にしておくことが大切です。

再委託のルールを明確にする

オフショア開発のNDAを締結するときには、再委託のルールを明確にしておきましょう。再委託が発生すると情報の提供先が広がってしまうため、情報漏洩が起きるリスクが大きくなるからです。

再委託の可否を明確にし、再委託先に提供する情報の種類や内容などを設定することが必要です。万が一のトラブルに備えて、再委託先で情報漏洩が起きた場合の責任の所在も明らかにしておきましょう。

オフショア開発委託前に必ず秘密保持契約を締結しよう

オフショア開発を開始する前には、NDAを締結しておくことが必要です。情報漏洩のリスクを減らし、企業が築き上げてきた信頼やノウハウを守ることにつながります。

下記のページでは、「強固なセキュリティ基盤」「古いシステムの分析・改善」「上流工程から相談」といった案件の目的別におすすめの企業をご紹介します。 ぜひチェックしてみてください。