情報セキュリティマネジメント 令和元年度 秋期 午前 問49

✓ これが正解ウ 複数の要求事項がある場合，重要な要求とそうでない要求の区別がつくようにRFP作成時点で重要度を設定しておく。

解説

要求事項に重要度を付けておくのがRFP作成の適切な対応です。

提案依頼書（RFP）は、情報システムの取得に当たって、取得者であるユーザ企業が、供給者であるベンダ企業に要求事項や条件を示し、提案を求める文書です。複数の要求事項がある場合、どれが必須で、どれが望ましい程度なのかという重要度をRFPの作成時点で設定しておけば、ベンダ企業は重要な要求を軸にした現実的な提案を作れますし、取得者側も複数の提案を同じ物差しで比較評価できます。要求を曖昧なまま渡したり、実現性の検討を相手任せにしたり、製品名で手段を細かく縛ったりする進め方は、いずれも提案の質と比較のしやすさを損ないます。

ほかの選択肢の解説

• ア RFP作成の手間を省くために，要求事項の記述は最小限にとどめる。曖昧な点や不完全な点があれば，供給者であるベンダ企業から取得者に都度確認させる。：要求事項の記述を最小限にして、曖昧な点をベンダ企業から都度確認させるやり方では、各社の提案の前提がそろわず、比較も難しくなります。要求を整理して示すのが取得者の役割です。
• イ 取得者であるユーザ企業側では，事前に実現性の確認を行わずに，要求事項が実現可能かどうかの調査や検討は供給者であるベンダ企業側に任せる。：実現性の確認を事前に行わず、調査や検討を供給者任せにすると、実現の難しい要求に気づかないまま調達が進むおそれがあります。取得者側でも事前に確認しておくのが適切です。
• エ 要求事項は機能を記述するのではなく，極力，具体的な製品名や実現手段を細かく指定する。：具体的な製品名や実現手段を細かく指定すると、ベンダ企業が工夫できる余地を狭めてしまいます。RFPでは実現したい機能や要件を示し、手段は提案に委ねるのが適切です。