■新年度、上場企業との取引をはじめる前に■中小企業のための内部統制対策講座5

J-SOXの適用年度となる4月1日まで、いよいよ残りわずか。J-SOX元年となる今年は、上場企業を取り巻くビジネス環境がまさに激変しています。そこで、本シリーズでは上場企業のビジネス環境の現状を通して、上場企業と取引を行う中小企業は何をすべきなのか、というポイントを分かりやすく解説しています。今回のテーマは「上場企業が重視する法令」です。

◎上場企業が重視する法令

■J-SOXや会社法だけではない、上場企業が重視する法令

上場企業にとって、J-SOXや会社法を遵守するということは、コンプライアンスを徹底することになり、従来以上にビジネス関連の法令を遵守する、ということにもつながります。中でも個人情報保護法をはじめとして、下記の4つが上場企業が重視する法令と考えることができます。

◎個人情報保護法
◎著作権法
◎不正競争防止法
◎不正アクセス禁止法

■重視する4法令での想定リスクと対処ポイント

上場企業との取引を考える上で大切なのは、上場企業がそれら4法令で、どのような点をリスクとして想定しているのか、ということです。

◎個人情報保護法
想定リスク：個人情報の流出
対処ポイント：ファイル共有ソフト（PtoP）対策強化を含む個人情報管理体制の確立

◎著作権法
想定リスク：市販ソフトなど各種著作物の不法共有・取得
対処ポイント：Winny、WinMXなどファイル共有ソフト（PtoP）に対する物理的な制御と、各ソフトのセキュリティパッチの物理的な更新管理体制

◎不正競争防止法
想定リスク：営業関連機密情報の不正流出・取得
対処ポイント：各ソフトのセキュリティパッチの物理的な更新管理体制

◎不正アクセス禁止法
想定リスク：ID・パスワードの不正流出・取得
対処ポイント：Winny、WinMXなどファイル共有ソフト（PtoP）に対する物理的な制御と、各ソフトのセキュリティパッチの物理的な更新管理体制

上記4法の対処ポイントがクリアできれば、コンプライアンスへの取り組みが高く評価され、自動的に上場企業とのビジネスチャンスを拡大させることができると思われます。

いかがでしょうか。
次回も「◎上場企業が重視する法令」に関するリスクと対処ポイントをご紹介します。

Dr.QがITサプリをお届けしました。 次回もお楽しみに。

なお、現在クオリティでは、目前に迫った日本版SOX法が求めるIT統制の構築を目指す企業様をご支援するため、短期間にシステム稼動させるための導入ステップを、企業タイプを３つに別けてご紹介いたしておりますます。下記バナーをクリックして、こちらのサイトもご覧ください。