(1) サイトの基本方針機能要件について 1 アクセシビリティユーザビリティに配慮しサイトの閲覧者や情報提供者などが見やすく使いやすい構成デザインとすることなおアクセシビリティについては日本工業規格 (JISX :2016) のウェブアクセシビリティ適合レベル AA の準拠

Size: px

Start display at page:

Download "(1) サイトの基本方針機能要件について 1 アクセシビリティユーザビリティに配慮しサイトの閲覧者や情報提供者などが見やすく使いやすい構成デザインとすることなおアクセシビリティについては日本工業規格 (JISX :2016) のウェブアクセシビリティ適合レベル AA の準拠"

ともなりしろみず
5 years ago
Views:

1 Art Award IN THE CUBE 2020 ウェブサイト制作管理等業務委託仕様書 1. 委託業務名 Art Award IN THE CUBE 2020 ウェブサイト制作管理等業務委託 2. 目的岐阜県では昭和 21 年から本県の美術活動の振興普及を目的として岐阜県美術展を開催してきたが近年の若者離れや応募者の減少から平成 27 年度の第 69 回岐阜県美術展をもってその幕を閉じることとなったこれを受け県では時代の変遷や表現の多様性にあった見直しを行い平成 29 年度より 3 年に 1 回の新たな全国規模の公募展として Art Award IN THE CUBE( 以下 AAIC という ) を開催することとした今回は第 2 回目の AAIC2020 を開催するにあたりイベントを広く周知するとともに幅広い年齢層の作品公募を促すため AAIC2020 ウェブサイトの制作管理及び前回開催した AAIC2017 ウェブサイトの管理をするものである 3.AAIC2020 企画概要 ( 予定 ) (1) 会期平成 32 年 4 月 ~ 平成 32 年 6 月 (2) 場所岐阜県美術展館 ( 岐阜県岐阜市宇佐 ) (3) 主催 AAIC 実行委員会岐阜県 (4) 応募対象 AAIC2020 の趣旨を理解し選考された場合には作品の完成まで責任をもって取り組める方 ( 個人グループ年齢国籍居住地を問わない ) (5) 応募期間平成 31 年 1 月下旬 ~ 平成 31 年 6 月下旬 4. 契約期間本業務の委託契約期間は契約締結の日から平成 31 年 3 月 31 日までとするなおウェブサイトの公開は平成 30 年 8 月下旬までに行うものとする 5. 業務内容 AAIC2020 の情報を発信するウェブサイトの制作及び管理をする (1) サイト設計制作 ( デザイン作成コンテンツの作成含む ) サイトの設計にあたっては AAIC2020 の開催意義をわかりやすく伝えるとともに芸術に関心が高い層に対して一定の満足度を与えまた芸術に関心があまりない層に対しては興味をひくものにすることまた AAIC2017 のウェブサイトについてもデータを現行の管理業者から引き継ぎ AAIC2020 のウェブサイト上で閲覧できるページを設け必要な設定を行うこと (2) サイト運営用のサーバーの選定契約及びウェブサイトの公開サイト運営に必要なサーバーを受託者において用意し必要な設定を行った上でウェブサイトを格納すること (3) ドメインの取得ドメインは art-award-gifu.jp とすること必要に応じ現行業者からドメインの引継手続き及び D NSの設定変更を行うこと (4) 操作マニュアルの作成サイト運営業務 ( 運営更新等 ) に必要な操作マニュアルを作成すること 6. サイトの基本事項

2 (1) サイトの基本方針機能要件について 1 アクセシビリティユーザビリティに配慮しサイトの閲覧者や情報提供者などが見やすく使いやすい構成デザインとすることなおアクセシビリティについては日本工業規格 (JISX :2016) のウェブアクセシビリティ適合レベル AA の準拠を目標としコンテンツ文字の拡大縮小の切り替え機能等を有するウェブサイトとするよう発注者と協議の上構築すること 2 CMS( コンテンツマネージメントシステム ) を導入するなど容易に更新管理などが行えるシステム構成とすることまた CMS などを導入する場合は汎用性の高いものとするとともに導入後の運用経費が低く抑えられるシステムとすること 3 各種 OS 並びに各種ブラウザ (Internet Explorer Microsoft Edge Mozilla Firefox Google Chrome Safari の最新バージョン ) からの閲覧に対応しており各リンクへの移動やシステムなどの動作が正しくなされるかを検証すること 4 効果的な SEO( サーチエンジン最適化 ) 対策を行うこと 5 バナーやトップページをはじめとするウェブサイト内のページ情報について管理者が新規作成編集更新を行えるシステムとすること 6 Google Map などを利用し施設等の位置表示ができるようにすること 7 利用者がウェブページを印刷する際に書式が崩れないよう配慮すること 8 コンテンツの充実などが適切に講じられるようにページビュー数を測定できるようにすること (2) サイトの基本構成ページの作成について 1 サイトの構成については分かりやすく利用しやすいサイトで英語に翻訳された HP にも切り替わるシステムとなるよう AAIC 実行委員会と協議して詳細を決定すること 2 トップページは閲覧者に AAIC2020 の開催意義を分かりやすく伝え応募を促すようなイメージ写真イラストなどを用いてサイトの趣旨説明各ページへのリンク新着情報やイベント情報更新履歴開催カウントダウンを表示すること 3 当該ウェブサイトにて AAIC2020 への応募書類が作成でき PDF にて利用者へ出力される機能を設けること 4 当該ウェブサイト上で応募料が支払えるようクレジットカードを利用した決済機能を設けることなお取扱可能なクレジットカードは VISA MasterCard は必須としそれ以外は提案によるものとする 5 アーカイブページは過去の開催概要を記載のうえ過去のウェブページのリンクを貼り付け過去の開催内容を見られるようにすること 6 事業概要ニュース記事よくある質問 (FAQ) のページを作成することなお作成するページの情報については AAIC 実行委員会から提供する 7 ページの作成に当たっては誰もが操作しやすいよう工夫するとともにスマートフォンやタブレット型パソコン (ios Android OS を想定 ) での閲覧も想定しレイアウトに配慮すること ( どのバージョンまでの閲覧を見込むかについては別途協議により決定する ) 8 リンク集を作成し県や県内市町村等へのリンクを貼ることまた他機関等のウェブサイトから当該ウェブサイトへのリンクをしやすくするためのバナーを 5 種類程度作成すること 9 ウェブサイトの構成掲載する文言写真等についてはウェブサイトの公開前に必ず AAIC 実行委員会の確認を得ること ( ページの校正は文字校正色校正ともに 1 回以上とする ) (3) システムの要件サーバーは下記の要件を満たすものとし AAIC 実行委員会と協議のうえ受託者が選定する 1 日本国内にあるサーバーであること

3 2 サーバーは火災水害埃振動温度湿度等を可能な限り排除した場所に設置してあることまた転倒及び落下防止等の耐震対策防火防水対策等が講じられていること 3 商用電源が停止した際もサービス継続が可能な設備を有すること 4 容量その他についてはサイトの制作に必要なスペックを考慮したものであること 5 部外者からサイトを改ざんされないようセキュリティ対策を講じていること 6 コンピューターウイルス対策を講じていること 7 アクセスログの記録ができること ( なおアクセスログの保存期間は 1 年間とする ) 8 独自の脆弱性検査を年 1 回以上実施しサイトの安全性を確認できるものであること 9 災害発生時に備えて適切なデータの保全及び迅速な復旧が可能であること (4) セキュリティ対策サイト制作にあたっては以下のセキュリティ対策を講じることなお 3の証明書の名義は AAIC 実行委員会とし費用は受託者が負担するものとする 1 管理者 ID 等によるアクセス制限 2 クロスサイトスクリプティング対策 3 SSL/TLS での通信の暗号化に対応したシステムの構築 4 SQL インジェクション対策 7. 業務体制 (1) 受託者は受託業務を適切に遂行するための業務運営体制を確保すること (2) 受託者は業務の遂行を総括する総括責任者を定めウェブサイトの制作に精通する職員を配置するとともに業務に着手する前に体制 ( 総括責任者主任担当者業務従事技術者など ) が分かる書類を AAIC 実行委員会に提出すること (3) 主任担当者はウェブサイトの制作運営にかかる実績を有するものとし全体的な作業計画を策定し適切な進捗管理を行うこと (4)AAIC 実行委員会は主任担当者に選任された者が委託業務の適切な運営管理を行わず業務の円滑な遂行が見込めないと判断した場合双方協議のうえ新たな主任担当者の選任を求めることができるものとする (5) 受託者は業務遂行にあたり AAIC 実行委員会へ月 1 回程度進捗状況の報告を行うことまた AAIC 実行委員会は必要に応じて業務の実施状況の報告を受託者に対して求めることができる (6) 受託者は契約期間を通じて AAIC 実行委員会と緊密な連携調整を図り必要に応じて AAIC2020 企画委員会との打ち合わせに参加するなど業務遂行がスムーズに行われるよう配慮すること 8. 運用保守業務 (1) ウェブサイトの閲覧及び利用者登録等のサービス利用が正常に行える状態にあるか常時サーバー及びネットワークの監視をすること (2) 障害等への問い合わせについて速やかに対応できる体制を設けること (3) 監視及び障害対応等の状況については AAIC 実行委員会へ月 1 回程度の報告をすること (4)AAIC 実行委員会より CMS やシステムに関する問い合わせがあった場合は訪問電話 FAX メール等により対応すること (5) 障害が発生した際に速やかに復旧が行えるようコンテンツデータについて 1 回 / 日以上の定期的なバックアップを行うこと (6) 毎月アクセスログを集計し CSV データ等により AAIC 実行委員会に報告することなおアクセスログの報告範囲は AAIC 実行委員会と協議のうえ決定すること

4 (7) 閲覧及びサービス利用の停止を伴う障害の発生や障害の前兆を検知した場合には AAIC 実行委員会に報告するとともに速やかに復旧及び予防に向けた対応を行うことまたページの改ざん閲覧不能等の緊急を要する事態が発生した場合には速やかに一次対応を行うとともに AAIC 実行委員会へ報告すること (8) サーバー及びメールについてファイアウォールを導入し必要なポートへの通信だけを許可するようルールを設定するなど外部からの攻撃を防ぐ対策を講じるとともにそれを管理することまたシステムを構成する機器にセキュリティホールが発見された場合はセキュリティパッチの適用等の適切な対策を行うとともに AAIC 実行委員会へ報告すること 9. 業務の完了受託者は業務の完了にあたり以下の (1)~(2) の書類電子データ (DVD 等に記録 ) を AAIC 実行委員会まで提出するとともに AAIC 実行委員会が実施する検査に合格しなければならない (1) 委託業務完了届 (2) 実績報告書 1 業務の実施企画および内容実施状況 2 ウェブサイト公開に係るデータ一式 ( 電子データのみ ) 3 サイト構築設計書 ( 印刷物 2 部および電子データ ) 4 ドキュメントルート以下のファイルバックアップデータ ( 電子データのみ ) 5 データベースのバックアップデータ ( 電子データのみ ) 6 コンテンツ制作にかかる資料写真など ( 電子データのみ ) 7 操作マニュアル ( 印刷物 2 部および電子データ ) 10. 委託料の支払い (1) 本業務にかかる経費は業務開始以降に支払うものとする (2) 本業務の遂行上必要があると認められる場合には受託者は概算払いを請求することができる (3)AAIC 実行委員会は検査完了後に受託者からの正当な請求書を受理した日から 30 日以内に委託料を支払うものとする 11. 業務の適正な実施に関する事項 (1) 関係法令の遵守受託者は本業務の実施にあたり関連する法令等を遵守すること (2) 業務の一括再委託の禁止受託者は本業務を一括して第三者に委託し又は請け負わせることができないただし本業務を効率的に行う上で必要と思われる業務については AAIC 実行委員会と協議のうえ本業務の一部を委託することができる (3) セキュリティ対策受託者は本業務のデータ管理を行うにあたり岐阜県情報セキュリティ基本方針及び別記 1 情報セキュリティに関する特記事項を遵守することまた情報セキュリティに関する事故が発生した場合には別添情報セキュリティ事故対応マニュアルに基づき迅速かつ適正に対応すること (4) 個人情報保護受託者は本業務を行うにあたり個人情報を取り扱う場合には別記 2 個人情報取扱特記事項を遵守すること

5 (5) 守秘義務受託者は本業務を行うにあたり業務上知り得た秘密を他に漏らし又は他の目的で利用することはできないこととするまた本業務終了後も同様とする (6) 暴力団の不当介入における通報等 1 妨害又は不当要求に対する通報義務受託者は契約の履行に当たって暴力団関係者等から事実関係及び社会通念等に照らして合理的な理由が認められない不当若しくは違法な要求又は契約の適正な履行を妨げる妨害を受けたときは警察へ通報しなければならない 2 履行期間の延長変更の請求受託者は暴力団等による不当介入を受けたことにより履行期間内に本業務を完了することができないときは AAIC 実行委員会に履行期間の延長変更を請求することができる (7) 著作権などについて本業務における著作権の取扱いについては別記 3 著作権等取扱特記事項によること (8) 立入検査等 AAIC 実行委員会は本業務の執行適正を期するために必要があるとき受託者に対して報告させ又は事務所に立ち入り関係帳簿類その他物件を検査させ若しくは関係者に質問を行う場合がある 12. 業務の継続が困難となった場合の措置について AAIC 実行員会と受託者との契約期間中において受託者による業務の継続が困難となった場合の措置は次のとおりとする (1) 受託者の責に帰すべき事由により本業務が困難となった場合 AAIC 実行委員会は受託者の責に帰すべき事由により本業務の継続が困難となった場合契約の取消しができるこの場合 AAIC 実行委員会に生じた損害は受託者が賠償するものとするなお次期受託者が円滑かつ支障なく当事業の業務を遂行できるよう引き継ぎを行うものとする (2) その他の事由により本業務の継続が困難となった場合災害その他の不可抗力等 AAIC 実行委員会及び受託者双方の責に帰すことができない事由により本業務の継続が困難となった場合本業務の継続可否について協議するものとするまた一定期間内に協議が整わない場合はそれぞれ事前に書面で通知することにより契約を解除できるものとするなお契約期間終了若しくは契約の取消しなどにより次期受託者に業務を引き継ぐ際は円滑な引継ぎに協力するとともに必要なデータ等を延滞なく提供することとする 13. その他 (1) 本業務の履行場所における事務什器等の事務環境は受託者の負担で用意するものとし電話等の通信費用及び用紙等の消耗品等についても受託者の負担とする (2)AAIC 実行委員会は本業務に必要なデータ及び資料を受託者に提供するなお万が一紛失破損等が生じた場合はすみやかに AAIC 実行委員会に報告するとともに受託者の責任において対処すること (3) 成果物に重大な誤りがあった場合は速やかに AAIC 実行委員会へ報告するとともに受託者において修正再制作等の必要な処置を講じることなお受託者は責任の所在を明らかにするためデータの入手先や校正記録担当等を記録しておくこと (4) 本仕様書に記載のない事項または業務上疑義が発生した場合は AAIC 実行委員会と受託者で双方協議して決定するものとするただし軽微な事項については AAIC 実行委員会の指示に従うものとする

6 別記 1 情報セキュリティに関する特記事項 ( 基本的事項 ) 第 1 条本特記事項は本契約による業務 ( 以下本業務という ) の実施に当たって受託者が守るべき事項について岐阜県情報セキュリティ基本方針岐阜県情報セキュリティ対策基準に基づき情報セキュリティに関する特記事項 ( 以下セキュリティ特記事項という ) として定めるものである ( 用語の定義 ) 第 2 条情報資産とは次に掲げるものをいう (1) ネットワーク情報システム及びこれらに関する設備並びに電磁的記録媒体 (USB メモリ等を含む ) (2) ネットワーク及び情報システムで取り扱う情報 ( これを印刷した文書を含む ) (3) ネットワーク及び情報システムに関連する文書 ( 責任体制の明確化 ) 第 3 条受託者は発注者に対して本業務に係る情報セキュリティに責任を有する者 ( 以下セキュリティ責任者という ) を書面で明らかにしなければならない 2 受託者はセキュリティ責任者に変更がある場合は速やかに書面で発注者に連絡しなければならない ( 業務従事者の特定 ) 第 4 条受託者は発注者の要求があったときは要求を受けた日から 1 週間以内に本業務の従事者 ( 派遣社員アルバイト非常勤職員臨時職員等を含む以下同じ ) を書面で明らかにしなければならない 2 本業務の従事者に変更がある場合は受託者は速やかに連絡し発注者からの要求があれば書面で発注者に報告しなければならない 3 本業務の履行のため本業務の従事者が発注者の管理する区域に立ち入る場合は身分証明書を常時携帯させ及び個人名と事業者名の記載された名札を着用させなければならないまた入退室管理が行われているところに立ち入る場合は発注者の指示に従わなければならない ( 教育の実施 ) 第 5 条受託者は本業務の従事者に対して情報セキュリティに関する教育 ( セキュリティ特記事項の遵守を含む ) など本業務の履行に必要な教育を実施するとともに関係法令及び関係規程を遵守させるため必要な措置を講じなければならなない ( 守秘義務 ) 第 6 条受託者は本業務の履行に際し知り得た情報及び発注者が秘密と指定した情報 ( 以下取得情報という ) を厳重に管理し従事者の他に漏らしてはならないこの契約が終了し又は解除された後においても同様とする ( 情報資産の利用場所 ) 第 7 条受託者は発注者の事前の承認がある場合を除き本業務を処理するために発注者から引き渡され又は自らが取得し若しくは作成した情報資産 ( 所有権又は使用権が発注者に帰属するものに限る以下管理対象情報という ) を発注者が指示した場所以外で利用してはならない ( 情報資産の適切な管理 ) 第 8 条受託者は次の各号に掲げる事項を遵守するほか取得情報及び管理対象情報の漏えい滅失又はき損の防止その他の適切な管理のために必要な措置を講じなければならない (1) 第 4 条第 1 項の規定により明らかにした本業務の従事者以外の者に本業務を処理させないこと (2) 本業務を処理することができる機器等は受託者の管理に属するものに限定するものとし受託者の役員従業員その他の者が私的に使用する機器等受託者の管理に属さないものを利用して本業務を処理させないこと

7 (3) 発注者の指示又は事前の承認を受けた場合を除き本業務を処理するために管理対象情報を第 7 条の規定により発注者が指示した場所以外に持ち出さないことなお発注者の指示又は承認を受けて持ち出すときは運搬中の指示事項の従事者への徹底データの暗号化など安全確保のために必要な措置を講ずること (4) 発注者の指示又は事前の承認がある場合を除き本業務を処理するために発注者から引き渡された情報資産を複写し又は複製してはならないこと (5) 管理対象情報を業務終了後直ちに発注者に引き渡すことただし発注者が別に指示したときはその指示に従うこと (6) 管理対象情報を発注者の指示又は事前の承認を得て廃棄するときは当該情報資産が判読できないよう必要な措置を講ずることまた廃棄後は適切な措置が講じられたことを証明するために廃棄手順も含めた文書を発注者へ提出すること ( 情報資産の利用及び提供の制限 ) 第 9 条受託者は発注者の指示又は事前の承認がある場合を除き取得情報及び管理対象情報を契約の目的以外の目的のために自ら利用し又は提供してはならない ( 再委託 ) 第 10 条受託者は本業務を一括して第三者に再委託してはならないまた本業務の一部を再委託する場合は発注者への報告を必要とし再委託ができるのは原則として再々委託までとする 2 受託者は発注者に再委託の報告をする場合は再委託する理由及び内容再委託先事業者の名称及び所在地再委託先事業者において取り扱う情報再委託先事業者における安全確保措置の実施方法再委託先事業者におけるセキュリティ責任者及び再委託事業者に対する管理監督の方法等を書面により明らかにしなければならない 3 受託者は発注者の承認を得て本業務の一部を再委託するときは再委託先事業者に対してセキュリティ特記事項 ( 第 3 条並びに第 4 条第 1 項及び第 2 項を除く ) の遵守を義務づけるとともにこれに対する管理及び監督を徹底しなければならないまた受託者は発注者の要求があったときは要求を受けた日から 1 週間以内に再委託先 ( 再々委託している場合は再々委託先も含む ) における本業務の従事者を書面で明らかにしなければならない 4 受託者は再委託先事業者におけるセキュリティ責任者に変更がある場合は速やかに書面で発注者に連絡しなければならない ( 調査 ) 第 11 条発注者は受託者が本業務を履行するために確保している情報セキュリティ対策の状況を調査する必要があると認めるときは受託者の建物も含め実地に調査し又は受託者に対して説明若しくは報告をさせることができる ( 指示 ) 第 12 条発注者は受託者が本業務を履行するために確保している情報セキュリティ対策の状況について不適当と認めるときは受託者に対して必要な指示を行うことができる ( 事故等報告 ) 第 13 条受託者は本業務に関する情報漏えい改ざん紛失破壊等の情報セキュリティ事件又は事故 ( 以下事故等という ) が生じ又は生じるおそれがあることを知ったときはその事故等の発生に係る帰責にかかわらず直ちに発注者に報告し速やかに応急措置を講じた後遅滞なく当該事故等に係る報告書及び以後の対処方針を記した文書を提出し発注者の指示に従わなければならない 2 受託者は本業務について事故等が発生した場合は発注者が県民に対し適切に説明するため受託者の名称を含む当該事故等の概要の公表を必要に応じて行うことを受忍しなければならない ( 実施責任 )

8 第 14 条受託者は情報セキュリティを確保するために必要な管理体制を整備しなければならない 2 受託者は情報セキュリティに関する考え方や方針に関する宣言の策定公表により自らが行う保護措置等を対外的に明確にし説明責任を果たすよう努めなければならない ( 納品物のセキュリティ ) 第 15 条受託者は納品物にセキュリティ上の問題が発見された場合は遅滞なく発注者に連絡し発注者からの指示によりユーザ及び関係者に情報を通知するとともに問題を解決するための適切な処置を行わなければならない ( 誓約書 ) 第 16 条受託者は本業務を実施するにあたりセキュリティ特記事項を遵守することを記載した誓約書を作成し契約書と同じ印を押印の上発注者に提出しなければならない

9 別記 2 個人情報取扱特記事項 ( 基本的事項 ) 第 1 乙は個人情報の保護の重要性を認識しこの契約による事務を実施するに当たっては個人の権利利益を侵害することのないよう個人情報の取扱いを適切に行わなければならない ( 責任体制の整備 ) 第 2 乙は個人情報の安全管理について内部における責任体制を構築しその体制を維持しなければならない ( 責任者等の届出 ) 第 3 乙はこの契約による事務の実施における個人情報の取扱いの責任者及び事務に従事する者 ( 以下事務従事者という ) を定め書面によりあらかじめ甲に届け出なければならない責任者及び事務従事者を変更する場合も同様とする 2 乙は責任者に本特記事項に定める事項を適切に実施するよう事務従事者を監督させなければならない 3 乙は事務従事者に責任者の指示に従い本特記事項に定める事項を遵守させなければならない 4 乙は責任者及び事務従事者を変更する場合の手続を定めなければならない ( 教育の実施 ) 第 4 乙は個人情報の保護情報セキュリティに対する意識の向上本特記事項において事務従事者が遵守すべき事項その他この契約による事務の適切な実施に必要な教育及び研修を事務従事者全員に対して実施しなければならない ( 収集の制限 ) 第 5 乙はこの契約による事務を行うために個人情報を収集する場合は事務の目的を明確にしその目的を達成するために必要な範囲内で適法かつ公正な手段により行わなければならない 2 乙はこの契約による事務を行うために個人情報を収集する場合は本人から収集し又は本人以外から収集するときは本人の同意を得た上で収集しなければならないただし甲の承諾があるときはこの限りでない ( 目的外利用提供の制限 ) 第 6 乙はこの契約による事務に関して知ることのできた個人情報を契約の目的以外の目的に利用し又は第三者に提供してはならないただし甲の承諾があるときはこの限りでない ( 漏えい滅失及び毀損の防止 ) 第 7 乙はこの契約による事務に関して知ることのできた個人情報について個人情報の漏えい滅失及びき損の防止その他の個人情報の適正な管理のために必要な措置を講ずるよう努めなければならない 2 乙は甲からこの契約による事務を処理するために利用する個人情報の引渡しを受けた場合は甲に受領書を提出しなければならない 3 乙はこの契約による事務に関して知ることのできた個人情報を取り扱う場所 ( 以下作業場所という ) を特定しあらかじめ甲に届け出なければならないその特定した作業場所を変更しようとするときも同様とする 4 乙は甲が承諾した場合を除きこの契約による事務に関して知ることのできた個人情報を作業場所から持ち出してはならない 5 乙はこの契約による事務に関して知ることのできた個人情報を運搬する場合はその方法 ( 以下運搬方法という ) を特定しあらかじめ甲に届け出なければならないその特定した運搬方法を変更しようとするときも同様とする 6 乙は事務従事者に対し身分証明書を常時携行させるとともに事業者名を明記した名札等を着用させて

10 事務に従事させなければならない 7 乙はこの契約による事務を処理するために使用するパソコンや記録媒体 ( 以下パソコン等という ) を台帳で管理するものとし甲が同意した場合を除き当該パソコン等を作業場所から持ち出してはならない 8 乙はこの契約による事務を処理するために私用のパソコン等を使用してはならない 9 乙はこの契約による事務を処理するパソコン等にファイル交換ソフトその他個人情報の漏えい等につながるおそれがあるソフトウエアをインストールしてはならない 10 乙は第 1 項の個人情報を秘匿性等その内容に応じて次の各号の定めるところにより管理しなければならない ⑴ 個人情報は金庫施錠が可能な保管庫又は施錠若しくは入退室管理の可能な保管室等に保管しなければならない ⑵ 個人情報を電子データとして保存又は持ち出す場合は暗号化処理又はこれと同等以上の保護措置をとらなければならない ⑶ 個人情報を電子データで保管する場合当該データが記録された記録媒体及びそのバックアップデータの保管状況並びに記録された個人情報の正確性について定期的に点検しなければならない ⑷ 個人情報を管理するための台帳を整備し個人情報の受渡し使用複写又は複製保管廃棄等の取扱いの状況年月日及び担当者を記録しなければならない ( 返還廃棄又は消去 ) 第 8 乙はこの契約による事務に関して知ることのできた個人情報について事務の完了時に甲の指示に基づいて返還廃棄又は消去しなければならない 2 乙はこの契約による事務に関して知ることのできた個人情報を廃棄する場合記録媒体を物理的に破壊する等当該個人情報が判読復元できないように確実な方法で廃棄しなければならない 3 乙はパソコン等に記録されたこの契約による事務に関して知ることのできた個人情報を消去する場合データ消去用ソフトウエア等を使用し通常の方法では当該個人情報が判読復元できないように確実に消去しなければならない 4 乙はこの契約による事務に関して知ることのできた個人情報を廃棄又は消去したときは完全に廃棄又は消去した旨の証明書 ( 情報項目媒体名数量廃棄又は消去の方法責任者立会者廃棄又は消去の年月日が記載された書面 ) を甲に提出しなければならない 5 乙は廃棄又は消去に際し甲から立会いを求められたときはこれに応じなければならない ( 秘密の保持 ) 第 9 乙はこの契約による事務に関して知ることのできた個人情報をみだりに他人に知らせてはならないこの契約が終了し又は解除された後においても同様とする ( 複写又は複製の禁止 ) 第 10 乙はこの契約による事務を処理するために甲から引き渡された個人情報が記録された資料等を複写又は複製してはならないただし甲の承諾があるときはこの限りでない ( 再委託の禁止 ) 第 11 乙はこの契約による事務については再委託 ( 第三者にその取扱いを委託することをいう以下同じ ) をしてはならないただし甲の承諾があるときはこの限りでない 2 乙は個人情報の取扱いを再委託しようとする場合又は再委託の内容を変更しようとする場合にはあらかじめ次の各号に規定する項目を記載した書面を甲に提出して甲の承諾を得なければならない ⑴ 再委託を行う業務の内容 ⑵ 再委託で取り扱う個人情報 ⑶ 再委託の期間

11 ⑷ 再委託が必要な理由 ⑸ 再委託の相手方 ( 名称代表者所在地連絡先 ) ⑹ 再委託の相手方における責任体制並びに責任者及び業務従事者 ⑺ 再委託の相手方に求める個人情報保護措置の内容 ( 契約書等に規定されたものの写し ) ⑻ 再委託の相手方の監督方法 3 前項の場合乙は再委託の相手方にこの契約に基づく一切の義務を遵守させるとともに乙と再委託の相手方との契約内容にかかわらず甲に対して再委託の相手方による個人情報の取扱いに関する責任を負うものとする 4 乙は再委託契約において再委託の相手方に対する監督及び個人情報の安全管理の方法について具体的に規定しなければならない 5 乙はこの契約による事務を再委託した場合その履行を管理監督するとともに甲の求めに応じてその状況等を甲に報告しなければならない 6 再委託した事務をさらに委託すること ( 以下再々委託という ) は原則として認めないただしやむを得ない理由により再々委託が必要となる場合には第 2 項中の再委託の内容を変更しようとする場合として扱うものとする 7 前項の規定により再々委託を行おうとする場合には乙はあらかじめ第 2 項各号に規定する項目を記載した書面に代えて次の各号に規定する項目を記載した書面を甲に提出して甲の承諾を得なければならない ⑴ 再々委託を行う業務の内容 ⑵ 再々委託で取り扱う個人情報 ⑶ 再々委託の期間 ⑷ 再々委託が必要な理由 ⑸ 再々委託の相手方 ( 名称代表者所在地連絡先 ) ⑹ 再々委託の相手方における責任体制並びに責任者及び業務従事者 ⑺ 再々委託の相手方に求める個人情報保護措置の内容 ( 契約書等に規定されたものの写し ) ⑻ 再委託先における再々委託の相手方の監督方法 8 乙は甲の承諾を得て再々委託を行う場合であっても再々委託の契約内容にかかわらず甲に対して個人情報の取扱いに関する責任を負うものとする ( 派遣労働者等の利用時の措置 ) 第 12 乙はこの契約による事務を派遣労働者によって行わせる場合労働者派遣契約書に秘密保持義務等個人情報の取扱いに関する事項を明記しなければならないその場合の守秘義務の期間は第 9に準ずるものとする 2 乙は派遣労働者にこの契約に基づく一切の義務を遵守させるとともに乙と派遣元との契約内容にかかわらず甲に対して派遣労働者による個人情報の処理に関する責任を負うものとする ( 立入調査 ) 第 13 甲は乙がこの契約による事務の執行に当たり取り扱っている個人情報の状況について本特記事項の規定に基づき必要な措置が講じられているかどうかを確認するため必要があると認めるときは乙に報告を求めること及び乙の作業場所を立入調査することができるものとし乙は甲から改善を指示された場合にはその指示に従わなければならない ( 事故発生時における対応 ) 第 14 乙はこの契約による事務の処理に関して個人情報の漏えい等があった場合は当該漏えい等に係る個人情報の内容数量発生場所発生状況等を書面により甲に直ちに報告しその指示に従わなければならない 2 乙は前項の漏えい等があった場合には直ちに被害を最小限にするための措置を講ずるとともに前項の

12 指示に基づいて当該漏えい等に係る事実関係を当該漏えい等のあった個人情報の本人に通知し又は本人が容易に知り得る状態にする等の措置を講ずるものとする 3 乙は甲と協議の上二次被害の防止類似事案の発生回避等の観点から可能な限り当該漏えい等に係る事実関係発生原因及び再発防止策の公表に努めなければならない ( 契約の解除 ) 第 15 甲は乙が本特記事項に定める義務を果たさない場合はこの契約の全部又は一部を解除することができる 2 乙は前項の規定に基づく契約の解除により損害を被った場合においても甲にその損害の賠償を求めることはできない ( 損害賠償 ) 第 16 乙は本特記事項に定める義務に違反し又は怠ったことにより甲が損害を被った場合には甲にその損害を賠償しなければならない注 1 甲は実施機関を乙は受託者を指す

13 別記 3 著作権等取扱特記事項 ( 著作者人格権等の帰属 ) 第 1 ホームページが著作権法 ( 昭和 45 年法律第 48 号 ) 第 2 条第 1 項第 1 号に規定する著作物 ( 以下著作物という ) に該当する場合には当該著作物に係る同法第 18 条から第 20 条までに規定する権利 ( 以下著作者人格権という ) 及び同法第 21 条から第 28 条までに規定する権利 ( 以下著作権という ) は受託者に帰属する 2 ホームページに係る原稿原画写真その他の素材が著作物に該当する場合には当該著作物に係る著作者人格権及び著作権 ( 著作者人格権を有しない場合にあっては著作権 ) は提供した者に帰属するただし発注者又は受託者が第三者より利用許諾を得ている素材が著作物に該当する場合については当該第三者に帰属する ( 著作権の譲渡 ) 第 2 ホームページが著作物に該当する場合には当該著作物に係る受託者の著作権 ( 同法第 27 条及び第 28 条に規定する権利を含む ) を当該著作物の引渡し時に発注者に譲渡する 2 ホームページの制作のために受託者が提供したホームページに係る原稿原画写真その他の素材が著作物に該当する場合には当該著作物のうち次に掲げるものの著作権 ( 同法第 27 条及び第 28 条に規定する権利を含む ) を当該著作物の引渡し時に発注者に譲渡する一原稿二原画三写真四ロゴ 3 前二項に関し次のいずれかの者にホームページ及び当該ホームページに係る原稿原画写真その他の素材 ( 以下ホームページ等という ) の著作権が帰属している場合には受託者はあらかじめ受託者とその者との書面による契約により当該著作権 ( 著作権法第 27 条及び第 28 条に規定する権利を含む ) を受託者に譲渡させるものとする一受託者の従業員二本件契約によって実施される業務の一部が再委託される場合の再委託先又はその従業員 4 第 1 項及び第 2 項の著作権の譲渡の対価は契約金額に含まれるものとする ( 著作者人格権 ) 第 3 受託者は発注者に対しホームページ等が著作物に該当する場合には著作者人格権を行使しないものとする 2 発注者はホームページ等が著作物に該当する場合において当該ホームページ等の本質的な部分を損なうことが明らかな改変をすることはできない ( 保証 ) 第 4 受託者は発注者に対しホームページ等が第三者の著作権その他第三者の権利を侵害しないものであることを保証するものとする ( ホームページ等の電子データが入った納入物の提供 ) 第 5 受託者は発注者に対し原稿原画写真ロゴ電子データが入った納入物 ( 保存媒体 :DVD 保存形式 :JPEG データ等 ) を引渡し時に引き渡すものとする 2 前項の規定により引き渡された納入物の製作の対価は契約金額に含まれるものとする 3 第 1 項の電子データが入った納入物の所有権は引渡し時に発注者に移転する

平成 30 年度新潟県自殺対策強化月間テレビ自殺予防 CM 放送業務委託契約書 ( 案 ) 新潟県 ( 以下甲という ) と ( 以下乙という ) とは平成 30 年度新潟県自殺対策強化月間テレビ自殺予防 CM 放送業務について次の条項により委託契約を締結する ( 目的 ) 第 1 条

平成 30 年度新潟県自殺対策強化月間テレビ自殺予防 CM 放送業務委託契約書 ( 案 ) 新潟県 ( 以下甲という ) と ( 以下乙という ) とは平成 30 年度新潟県自殺対策強化月間テレビ自殺予防 CM 放送業務について次の条項により委託契約を締結する ( 目的 ) 第 1 条甲は次に掲げる業務 ( 以下業務という ) を乙に委託し乙はこれを受託する (1) 業務の名称平成