統括供給者とは？とうかつきょうきゅうしゃ
統括供給者とは、複数の下位供給者（副供給者）を取りまとめ、サービス提供者に対して一括で役務を提供する供給者。窓口が一本化されるので調整の手間は減るが、自社が直接契約しているのは統括供給者だけであり、その先の各社をどう管理しているかを検証する責任は自社に残る。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
回線・機器保守・運用要員をそれぞれ別会社と契約すると、障害のたびに切り分けと調整で時間を失う。窓口と責任を一本にまとめる形はその調整費用を下げるが、契約が一段深くなることで、末端の会社がどう管理されているかが自分からは見えにくくなるという新しい課題を生んだ。
具体例
システム基盤の運用を統括ベンダに委託し、そのベンダが回線業者とハードウェア保守業者を束ねる体制をとる。管理者は、再委託先の一覧、各社との秘密保持契約の有無、統括供給者が行った年次評価の結果を証跡として提出させ、自社の情報セキュリティ要求事項が末端まで届いているかを確認する。
試験での引っ掛け
直接の契約関係が無いから確認しなくてよい、は誤り。提供者は統括供給者による下位供給者の管理を検証する責任を負う。外部供給者・内部供給者の区分とも混同しやすく、統括かどうかは「他の供給者を束ねるか」、外部か内部かは「自組織の外か中か」で分かれる別々の切り口である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。