BCP端末の検収は端末台数ではなく復旧席の完成で判定する
予備機・BCP用端末は、数量が合い、電源が入り、外観がきれいでも利用可能とは限らない。長期保管後にOS更新が完了しない、SIMが休止中、認証器が同じ被災拠点にある、充電器の出力が足りない、MDM停止時に設定できない、といった問題は発動時に表面化する。
検収対象は端末本体だけではなく、電源、回線、認証、アプリ、手順、保管、払出し、利用終了後の回収まで含む「復旧席」である。本稿では、見積条件から入荷検査、長期保管試験、復旧演習、証跡までを一貫させる。
見積依頼に復旧シナリオと合格値を添付する
「BCP用スマートフォン50台」という依頼では、販売者は端末仕様しか回答できない。発動事象、保管期間、利用場所、最低業務、目標復旧時間、必要持続時間を提示し、各サービスがどこまで対応するかを分解する。
端末・更新条件
- •正確な型番、容量、販売地域、通信仕様
- •新品・中古・レンタルの区分と状態定義
- •現在OS、更新提供方針、予定利用終了時の余裕
- •MDM・企業登録方式への対応
- •電池基準、測定方法、交換可否
- •長期保管の推奨条件と保証への影響
復旧サービス条件
- •IMEI・シリアル一覧と台帳形式
- •SIM・eSIMの開通状態、再発行、休止・再開時間
- •アプリ・証明書・手順書の初期設定範囲
- •保管場所、点検頻度、災害時の引渡し時間
- •平時・災害時の交換台数と配送条件
- •返却、データ消去、再設定、再格納の範囲
「同等品可」とする場合も、OS期限、管理、回線、電池、充電器、復旧時間の合格値を変えない。代替機種は無断納品させず、事前の実機試験対象にする。
単価は一席分の構成と作業範囲へ分解する
本体単価が低くても、SIM、充電器、モバイル電源、イヤホン、ケース、保管箱、ラベル、設定を別購入すれば総額は上がる。見積比較では次を一席・一拠点単位で並べる。
- •端末、SIM、回線月額、開通費
- •充電器、ケーブル、モバイル電源、変換器
- •ケース、イヤホン、キーボードなどの業務付属品
- •MDM登録、アプリ配布、証明書設定
- •資産ラベル、個体一覧、梱包・配送
- •保管、定期点検、電池交換、演習支援
- •故障交換、災害追加供給、返却・消去
`受入復旧席単価 = 総取得・設定費 ÷ 期限内に演習合格した復旧席数`
端末50台のうち回線と認証が20席分しかなければ、合格数は20席を上限とする。
発注契約へ保管後性能と不良時対応を入れる
通常の初期不良期間だけでは、六か月後の演習で発見した電池放電や登録不良を扱えない。受入時、一定保管後、定期演習時の責任を分ける。
- •初回検査の合格基準と期限
- •一か月・三か月保管後の確認項目
- •不良率が閾値を超えた場合の追加・全数検査
- •修理・交換後の再検査範囲
- •同一機種を用意できない場合の代替基準
- •災害時に平時SLAを守れない条件
- •保証対象外となる保管温湿度・充電方法
- •事業者が保管する場合の在庫分離と所有権
「災害時は可能な限り対応」という表現を確約台数に数えない。確約できない部分は自社在庫や別事業者で補う。
入荷時に梱包・数量・個体・用途を結び付ける
外箱の破損、濡れ、封印、箱数を開梱前に記録する。現物、販売者の個体一覧、箱、社内資産ID、用途、保管拠点を一対一で結ぶ。
- •到着日時、配送会社、受領者
- •型番、容量、色、数量、付属品
- •IMEI、シリアル、SIM識別情報
- •自動登録・管理登録の割当て
- •即時交換、BCP、検証、クリーン復旧などの用途
- •保管拠点、棚、キット番号
- •合格・保留・不合格の状態
同じ端末を「本社BCP」「故障予備」の両方へ計上しない。現物の保管場所と用途台帳が一致して初めて確保数に含める。
真正性・ロック・再登録を全数確認する
特に中古・レンタルでは、前所有者のアカウントや組織管理が残る可能性がある。新品でも販売地域・型番違いや企業登録の誤割当てがある。次を個体ごとに確認する。
- •IMEI・シリアルが現物、箱、一覧で一致する
- •前利用者の認証や他組織の管理を要求されない
- •自社MDMへ正しい所有区分で登録できる
- •初期化後も自社の登録フローを再現できる
- •ネットワーク利用制限が契約条件どおりである
- •保証・修理履歴・部品情報が申告と一致する
- •不明な証明書・構成・アプリが残っていない
管理画面で命令を送れたことではなく、端末側の反映と時刻を記録する。
外観・電池・端子は保管安全性を含めて見る
BCP端末では小傷よりも、筐体変形、電池膨張、端子腐食、水濡れ、異常発熱が重要である。保管中の火災・故障リスクになる個体を隔離する。
- •画面・筐体の割れ、浮き、曲がり
- •電池膨張を示す隙間や圧迫
- •充電端子の腐食、変形、接触不良
- •カメラ、マイク、スピーカー、ボタン
- •Wi-Fi、Bluetooth、位置情報、各種センサー
- •充電時の温度、速度、再起動
電池診断値に加え、業務シナリオで持続時間を測る。中古ロットは複数個体を抽出し、平均だけでなく最低値とばらつきを確認する。異常発熱・膨張品は充電せず、防火上安全な方法で隔離する。
一か月保管後の起動・更新試験を受入へ含める
初回検査直後に使えても、待機中の自己放電、証明書期限、管理同期切れ、アプリ更新で使えなくなる。候補の一部を実際の保管環境へ置き、一か月後に抜き打ちで起動する。
- •開始時の電池残量と起動時間
- •Wi-Fi・モバイル回線への接続時間
- •MDM同期とポリシー適用
- •OS・アプリ更新の件数、容量、完了時間
- •証明書・認証器の有効性
- •必須業務を開始するまでの総時間
- •モバイル電源・充電器の残量と動作
大量更新が同時に走ると回線帯域と充電設備が不足する。予定同時台数で試し、一台だけの結果を全体へ外挿しない。
回線は開通・休止・切替・容量を実測する
SIMが同梱されていても、契約が休止、APNが未設定、eSIM再発行が通常端末の認証に依存していれば使えない。主回線と別障害系統の副回線を使い、次を試す。
- •音声、SMS、データ、テザリング
- •休止回線の再開手続と完了時間
- •eSIMの初回発行・再発行
- •主回線停止から副回線接続まで
- •圏外復帰後のVPN・アプリ再接続
- •同時席数での速度・遅延・容量消費
- •契約容量超過時の最低業務
保管拠点と利用予定拠点の双方で電波を確認する。異なる通信会社でも同じバックホールや認証経路へ依存する場合があるため、契約名だけで冗長化と判断しない。
電源キットは必要席数を同時に充電して検査する
充電器の合計口数が足りても、電源タップ、回路、発電機、モバイル電源の出力が不足することがある。端末、ケーブル、充電器、電源をセットで負荷試験する。
- •指定席数を同時充電した総消費電力
- •一時間当たりの充電増加量
- •テザリング・会議中の給電維持
- •ケーブル・端子・充電器の発熱
- •モバイル電源の実利用可能容量
- •車載・発電・蓄電設備との接続
- •停電切替時の再起動・通信断
定格容量をそのまま利用可能時間とせず、変換損失、経年劣化、温度、安全余裕を考慮する。ケーブルもキット番号と結び付け、別用途へ持ち出されないよう管理する。
認証復旧を通常端末なしで実演する
予備機へ切り替えるのに、故障・紛失した通常端末のMFAが必要では復旧できない。利用者、ID担当、承認者が手順に従い、本人確認から一時認証、証明書、業務アクセスまでを実演する。
- •登録済みの複数情報で本人を確認できる
- •予備認証器・回復コードを正しく取り出せる
- •緊急アカウントの承認と利用ログが残る
- •証明書の再発行・旧証明書失効を行える
- •一時権限に自動終了時刻が設定される
- •平常復帰後に緊急資格情報を回収できる
共通パスワードや、担当者一人だけが知る保管場所で合格にしない。担当者不在を想定し、正副の役割で再現する。
必須アプリは非常時権限と限定データで試す
平時の管理者アカウントや全データを使うと、本番のBCP状態を再現できない。発動時に許可する利用者、権限、情報範囲で、顧客連絡、承認、報告など最低業務を完了する。
- •アプリ配布・起動・サインイン
- •VPN・証明書・条件付きアクセス
- •オフライン連絡先・手順書の版
- •限定権限での閲覧・更新・送信
- •通信回復後の差分同期と競合処理
- •操作ログとチケットの記録
- •利用終了時のデータ削除
アプリが起動しただけでなく、一件の業務を始めから終わりまで完了し、平常系へ結果を戻せることを確認する。
クリーン復旧端末は通常管理停止を想定する
サイバー攻撃用端末を通常のMDM・ID・ネットワークでだけ検査すると、その基盤が信用できない場合に使えない。安全な初期状態、別の更新確認、隔離通信、限定認証で起動できるかを演習する。
IPAはインシデントに備えた事業継続・復旧体制で、復旧目標、判断フロー、手順、実践的演習を挙げている。端末も侵害範囲の判定前に通常ネットワークへ接続せず、セキュリティ責任者が利用経路を承認する。
- •封印・個体・初期イメージの真正性を確認する
- •通常管理者とは別の承認経路を使う
- •既知の安全な媒体・回線から更新する
- •調査・連絡に必要な最小アプリだけを使う
- •証拠を上書きせず時刻と操作を記録する
- •利用後は再構築して次の待機状態へ戻す
「オフライン保管だから安全」とせず、更新と演習を安全に行う方法まで検収する。
拠点別キットを現場責任者が展開する
端末、SIM、電源、手順を別々の箱へ保管すると、非常時に組合せられない。必要席数ごとにキット化し、箱の外から内容、重量、更新日、責任者を確認できるようにする。ただし認証秘密は端末と同じ箱へ安易に入れない。
現場責任者がIT担当の支援なしで次を実施する。
- 正しい箱を取り出し封印を確認する
- 台帳へ払出しを記録する
- 電源・回線を接続する
- 利用者の本人確認を依頼する
- 最低業務を開始する
- 異常端末を隔離し予備へ交換する
- 利用後に回収・同期・返却する
手順書はオンライン専用にせず、停電・認証障害でも読める版を同梱する。連絡先と手順の版を定期更新する。
抜取検査と全数検査を重大度で分ける
個体ID、起動、管理ロック、MDM登録、充電、安全異常は原則全数確認する。長時間電池、保管後負荷、同時通信はロット・拠点単位の代表検査を組み合わせる。
重大不良が一件出たらロットを保留し、追加抽出または全数検査へ拡大する。中古ランク、仕入経路、整備工程、型番、納品日が異なるものを同一ロットに混ぜない。平均合格率だけでなく、拠点別に最低復旧席数を満たすかを見る。
不合格・保留品を確保数から除外する
判定は合格、保留、不合格の三状態にする。証拠不足、販売者回答待ち、再検査待ちは保留であり、利用可能数へ数えない。
- •端末ID、キット、保管場所を隔離表示する
- •不合格項目、測定値、写真、再現手順を記録する
- •修理・交換・返金の要求と期限を決める
- •再納品後に影響範囲を再検査する
- •代替機も同じ管理・更新・回線基準で判定する
- •確保数不足をBCP責任者へ報告する
納期を理由に保留品を黙って配置せず、別拠点在庫、承認済み代替手段、優先業務縮小へ切り替える。
払出しから再格納までを時間計測する
最終受入試験では、BCP発動を模擬し、保管庫開錠から業務開始、終了、データ同期、消去、再格納まで一巡する。内閣府も事業継続を経営上の課題として位置付けており、機器検査だけでなく重要業務の再開として評価する。
- •発動判断から払出し指示まで
- •保管庫開錠と必要キット確認まで
- •利用場所へ搬送するまで
- •電源・回線・本人認証まで
- •最低業務を完了するまで
- •利用終了から差分同期まで
- •回収・消去・点検・再格納まで
目標を超えた時間を、判断、人、鍵、物流、電源、回線、認証、アプリへ分解する。端末の速度だけを改善しても、最大の待ち時間が鍵や承認なら復旧は早くならない。
受入記録を定期点検の初期値にする
受入時の電池残量、最大容量、起動時間、更新時間、回線速度、認証時間、外観、付属品を初期値として保存する。定期点検で同じ条件を測り、劣化と手順の遅れを検出する。
端末ID、SIM、モバイル電源、キット、拠点、試験結果を結ぶ。貸出、修理、移動があれば履歴を残し、同じ現物が保管場所へ戻ったことを確認する。受入記録がなければ、半年後の悪化か最初からの不備か判断できない。
価格は復旧席の条件をそろえて確認する
候補端末の価格を確認するときは、型番、容量、通信版、状態、電池、更新期限、保証、付属品を固定し、[販売相場を調べる](/market-search)を使う。掲載価格は回線、管理登録、長期保管、災害時供給を含まないため、見積額と同一視しない。
相場より安い場合は、ロック、電池、検査、保証が省略されていないか確認する。高い場合は、全数検査、キット化、分散保管、交換SLAなど追加価値を一席単位で分解する。
実務チェックリスト
- •見積依頼へ復旧場面、RTO、最低席数を書いたか
- •端末、回線、電源、認証を一席単位で見積もったか
- •保管後試験と不良対応を契約に入れたか
- •現物、端末ID、用途、拠点を一対一で結んだか
- •同じ端末を複数用途へ重複計上していないか
- •前所有者・他組織の管理ロックを全数確認したか
- •初期化後のMDM再登録を確認したか
- •電池膨張・発熱・端子腐食を隔離したか
- •一か月保管後に抜き打ち起動したか
- •同時台数の更新・通信・充電を試したか
- •休止回線・eSIM再発行・副回線切替を試したか
- •必要席数を同時に充電できたか
- •通常端末なしで本人認証を復旧できたか
- •非常時権限で最低業務を完了したか
- •クリーン端末を通常管理停止条件で試したか
- •現場責任者だけでキットを展開できたか
- •重大不良時に検査範囲を拡大したか
- •保留・不合格品を利用可能数から除外したか
- •払出しから再格納まで時間を測ったか
- •受入測定値を定期点検へ引き継いだか
- •掲載価格と復旧席単価を混同していないか
良い受入試験は発動日の失敗を先に起こす
BCP端末は、使われないまま保管される時間が長い。そのため、納品直後の起動確認だけでは品質を証明できない。長期保管、通常回線停止、通常端末喪失、担当者不在、管理基盤停止を意図的に再現し、問題を本番前に発見する必要がある。
見積条件を契約、入荷、個体検査、拠点キット、復旧演習へつなぎ、合格した復旧席だけを確保数へ入れる。払出しから再格納までの時間と証拠を残せば、BCP端末は箱の中の期待ではなく、目標時間内に重要業務を再開できる実証済み資源になる。
検査基準には版、承認者、適用開始日、次回見直し日を持たせる。業務、拠点、回線、認証、管理基盤の構成が変われば、機種が同じでも受入条件を再評価する。演習で一度合格した結果を永久保証にせず、測定値の悪化と手順変更を次回点検へ反映することで、保管期間中も復旧能力を確実かつ継続的に維持できる。