Q. 「BCPを策定しています」と答えられたら、次に何を聞くか
A. 策定の有無ではなく、過去の障害・災害時に実際どう対応したかを尋ねます。被災時の業務継続場所、顧客情報のバックアップ頻度と保管場所、業務再開までの想定時間まで具体的に確認してください。抽象的な回答に終始する会社は慎重に判断します。
Q. 初動対応が24時間以内にできない会社は避けるべきか
A. 状況把握と一次連絡を24時間以内に行えるかは、BCPの実効性を測る分かりやすい基準です。できないなら、インサイドセールスやテレアポをまるごと委託する形は避けてください。委託範囲を絞るか、連絡フローとエスカレーション基準の整備を契約条件にします。
Q. BCPの内容を契約書にどう反映させるか
A. 口頭説明で終わらせず、障害発生時の対応フローと報告義務を業務委託契約の条項として明記できるか交渉します。応じるかどうかが委託先の本気度の目安です。契約後も年1回程度、BCPの運用状況を確認し合う場を設けてください。