ベンダー選定に当たって，公正に手続を進めるためにあらかじめ実施しておくこと｜情報セキュリティマネジメント 平成31年 春期午前試験 問49
出典：平成31年春期 午前 問49
分野：システム企画 ／ 調達計画・実施
RFIに回答した各ベンダーに対してRFPを提示した。今後のベンダー選定に当たって，公正に手続を進めるためにあらかじめ実施しておくことはどれか。
- ア：RFIの回答内容の評価が高いベンダーに対して，選定から外れたときに備えて，再提案できる救済措置を講じておく。
- イ：現行のシステムを熟知したベンダーに対して，RFPの要求事項とは別に，そのベンダーを選定しやすいように評価を高くしておく。
- ウ：提案の評価基準や要求事項の適合度への重み付けをするルールを設けるなど，選定の手順を確立しておく。
- エ：ベンダー選定後，迅速に契約締結をするために，RFPを提示した全ベンダーに内示書を発行して，契約書や作業範囲記述書の作成を依頼しておく。
TSUNAGARU-ADVICE
まず押さえたいこと
RFPを提示してベンダーを選定するときは、提案をどの基準で評価するかを事前に明確にしておくことが重要です。要求事項への適合度や評価項目ごとの重み付け、選定手順などをあらかじめ定めておけば、ベンダーごとに恣意的な評価をすることを防げます。
迷ったときの判断軸
公正な選定では、全ベンダーを同じルールで評価すると考えましょう。特定のベンダーだけ評価を高くしたり、再提案の機会を特別に与えたりするのは公平性を損ないます。また、選定前の全ベンダーに契約準備を求める必要もありません。
学習の優先度
RFI・RFPやベンダー選定は科目Aで問われる調達・マネジメント分野で、科目Bとの直接的な関連は強くありません。評価基準と選定手順を事前に定め、公平に比較するという基本を押さえたら、リスク・脅威・アクセス制御・ログ分析・インシデント対応などのセキュリティ分野を優先しましょう。
RFP（Request for Proposal：提案依頼書）を提示した後のベンダー選定では、あらかじめ評価基準や評価手順を明確にしておくことが重要です。これにより、担当者の主観や特定ベンダーへの有利・不利が入りにくくなり、公正な比較ができます。
本問では、「提案の評価基準」「要求事項の適合度への重み付け」「選定の手順を確立しておく」という部分が判断のポイントです。事前に共通の評価ルールを設けておくことで、各ベンダーの提案を同じ基準で比較できるため、ウが適切です。
❌他選択肢が誤りの理由ア：RFIの回答内容の評価が高いベンダーに対して，選定から外れたときに備えて，再提案できる救済措置を講じておく。
⇒特定のベンダーだけに再提案の機会を与えると、公平な選定になりません。全ベンダーに対して同じ条件・手順で評価する必要があります。
イ：現行のシステムを熟知したベンダーに対して，RFPの要求事項とは別に，そのベンダーを選定しやすいように評価を高くしておく。
⇒特定のベンダーを有利にするよう事前に評価を高く設定するのは、公正な選定に反します。評価はRFPの要求事項や事前に定めた基準に基づいて行う必要があります。
エ：ベンダー選定後，迅速に契約締結をするために，RFPを提示した全ベンダーに内示書を発行して，契約書や作業範囲記述書の作成を依頼しておく。
⇒選定前の全ベンダーに内示書を発行するのは適切ではありません。契約書や作業範囲記述書の作成は、選定結果を踏まえて進めるべきです。