自分たちに合う
改善の進め方は？

01

「誰がやるか」で3つのレベルに分ける

• 庁内でできること

  例

  現状の確認と記録、契約と規程の照合、担当と承認者の整理、無料リスク確認での論点の整理、委託先への質問。

• 保守契約の中で対応すること

  例

  CMS・部品の更新、アカウントの整理、設定の変更、バックアップと復元の確認、監視。契約外なら追加の契約で。

• 外部の専門家が必要になり得ること

  例

  独立した立場での調査、承認と範囲を決めた脆弱性診断、改善の全体設計、変更後の検証と第三者としての記録。

同じ課題でも、体制によってどのレベルで扱うかは変わります。たとえば、設定の見直しを保守会社が自ら設計・検証できるなら、外部の支援は要りません。

02

3つの進め方を比べる

A・B・Cは組み合わせられます。たとえば「調査と設計はC、変更はB、記録の保管はA」という分担もあり得ます。

03

選ぶときの5つの軸

1. 権限：サーバー・CMS・DNSを変更できるのは誰か。変更できる人を中心に計画します。
2. 契約：いまの契約で何ができるか。足りない業務はどの契約に加えるか。
3. 予算と時期：今年度にできる範囲と、次年度の予算・調達に回す範囲。
4. 運用の負荷：改善したあと、誰が更新・監視を続けるか。続けられない設定は避けます。
5. 独立した確認の必要性：議会や住民への説明、監査などで、第三者の確認が求められるか。

自分たちだけで解決できる場合は、それが一番です。このページは、外部への依頼を勧めるためのものではありません。

04

Re:meができること・できないこと

Re:meは、上の「C 第三者の支援」の選択肢の一つです。現在公開している支援の内容に基づいて、範囲を示します。

費用は対象のサイトと業務の範囲を確認したうえで、個別にお見積もりします。自治体の所定の調達・契約の手続きを尊重します。

費用について：初回のお問い合わせ・ご相談の受付は無料です。調査・診断・改修・継続的な支援などの業務が必要になる場合は、事前に内容と費用をご案内します。これらを自動的に無料で行うものではありません。

05

相談の準備

相談のあとの流れ

1. 状況の聞き取り気になっている点と、わかっている範囲。
2. 範囲と権限の確認対象・変更権限・保守契約・承認者。
3. 進め方のご案内必要な調査と支援の範囲。外部支援が不要な場合はその旨も。
4. 見積りと契約自治体の調達・契約の手続きに沿って。
5. 実施と記録調査・設計・支援・検証・記録。

06

関連ページ

• まず既存の契約を確かめる制作会社・保守会社との役割分担7つの業務と、委託先への質問。
• Re:meの進め方の例Re:meの改善記録自社サイトで何を変え、どう確かめたか。限界も含めて。
• いま気づいたことがある問題に気づいたときの行動被害の疑いがあるときの最初の行動。
• 状況を整理する無料リスク確認（12問）連絡先の入力なしで結果を見られます。