CSR調達とは？しーえすあーるちょうたつ
CSR調達は、取引先を選ぶときに価格や品質だけでなく、人権・労働環境・環境配慮・情報セキュリティといった社会的責任の観点を評価基準に組み込む調達方針である。支援士では、委託先に情報セキュリティ要件を求めるサプライチェーン管理の文脈で、調達基準の一部として出題される。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
自社がどれだけ対策しても、部品や業務を任せた先の管理が甘ければ、企業全体としての責任を果たしたことにならない。児童労働や環境汚染と同じく、委託先経由の情報漏えいも「知らなかった」では済まなくなり、調達段階で相手の姿勢を確認する動きが広がった。午前IIの企業活動分野に出るほか、委託先選定の設問で評価基準の1つとして登場する。
具体例
ソニーグループは「サプライチェーン行動規範」を取引先に配布し、労働・環境に加えて情報セキュリティの遵守を求め、自己評価票の提出と監査で確認している。経済産業省とIPAの「サイバーセキュリティ経営ガイドライン」も、取引先の対策状況を調達時に確認するよう経営者に指示している。
試験での引っ掛け
環境面だけを基準にするのはグリーン調達で、CSR調達は労働・人権・セキュリティを含むより広い範囲である。狭い方を答えさせる選択肢が出る。またCSR調達は「基準を満たす取引先を選ぶ」方針であって、法令違反の有無だけを確認する適法性チェックではない点も混同される。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。