実務用テンプレートをダウンロード
CSVは表計算ソフトで開けます。含まれるのは説明用の例であり、実際の顧客データや製品試験の結果ではありません。実際の回答業務で使う前に置き換えてください。
1. 回答を主張ごとに分ける
一文に引用があるという理由で、段落全体を承認しないでください。製品の機能、対象範囲、時期、契約上の約束を別々の主張に分けます。固定の質問IDを割り当て、下書きの正確な文言を保存してください。
2. 裏付けとなる引用箇所を記録する
出典のファイル名、版、セクション、正確な裏付け文を記録します。主張のどの部分を裏付けるのか明記してください。「データを暗号化します」だけでは、特定のアルゴリズム、地域、鍵管理モデルまで証明できません。
3. 根拠に関する判断を明確にします
| 判断 | レビュー担当者の対応 |
|---|---|
| 裏付けあり | 適用範囲と情報源の鮮度を確認し、その正確な文言を承認します。 |
| 一部裏付けあり | 記述を、根拠が裏付ける範囲に絞ります。 |
| 裏付けなし | 責任者に判断を求めるか、不足を正直に記録します。統制の存在を推測してはいけません。 |
| 矛盾あり | いずれかの版を承認する前に、文書間の優先順位を解決します。 |
4. 責任者と提出履歴を保持します
分野の責任者、修正後の文言、承認日、最終エクスポートの参照先を記録します。非公開の根拠資料は承認済みのシステムに保管します。台帳には、機密性の高い報告書の抜粋をコピーする代わりに、アクセス制限付きの参照先を記載できます。質問を再検討する場合は、責任者が再度承認するまで、以前の承認を無効にする必要があります。
説明用の例
質問： アカウント削除後、バックアップは直ちに削除されますか？
下書き：すべての顧客データは直ちに削除されます。
情報源：架空のポリシーでは、バックアップコピーは所定の保持期間が終了した時点で失効すると定めています。
判断：一部のみ裏付けあり。「すべてのデータを直ちに」という文言を、責任者の承認を条件として、バックアップの保持期間を正確に説明する文言に置き換えます。
公正なソフトウェアの試行評価に台帳を活用します
すべてのベンダーに同じサンプルとレビュー基準を適用します。レビュー前後の裏付けのない主張の件数、修正時間、エクスポートの問題を記録します。これらの観察結果は自社の試行評価を説明するものであり、普遍的な精度スコアを示すものではありません。
調査・評価方法 →この評価を活用する
カテゴリ チェックリスト