設計変更データが改ざんされたら？建設会社を守る確認と承認の実践策

建設会社の社長、現場で使っている設計変更図面が、承認されていない内容に書き換わっていたら、誰が気づけるでしょうか。

建設工事では、施工途中に設計変更が生じることがあります。寸法、設備配置、材料、施工範囲などが変更されると、設計担当者だけでなく、現場監督や協力会社にも正しい情報を伝える必要があります。

しかし、設計変更データの管理が不十分だと、誤操作や無断変更、不正アクセスなどによって、承認されていない内容が現場に伝わる可能性があります。

その結果、誤施工、手戻り、工程遅延、追加費用などにつながるおそれがあります。ただし、こうした影響が必ず発生するわけではなく、変更内容と確認体制によって異なります。

大切なのは、変更した人・変更内容・承認した人・現場へ配布した版を確認できる仕組みをつくることです。

この記事では、設計変更データの改ざんや意図しない変更を防ぐために、建設会社が実行できる確認体制を解説します。

1. 設計変更データの改ざんが危険な理由

設計変更は、建設工事を進めるうえで必要な業務です。

問題は、正式な承認を受けていない変更が、承認済みの設計変更として扱われることです。

例えば、寸法や設備の配置が意図せず変更され、その内容を現場が正しいものとして使用した場合、施工内容に影響する可能性があります。

変更が正当なものかを確認できる体制があれば、不審な変更に早く気づき、現場への影響を抑えられる可能性があります。

2. 改ざん・誤変更・正式変更の違い

データの内容が変わっていたからといって、直ちに悪意ある改ざんと断定することはできません。

原因が不明な段階では「承認されていない変更が見つかった」など、確認済みの事実に基づいて説明することが重要です。

3. 変更対象になりやすいデータ

設計変更に関係する情報は、図面ファイルだけではありません。

• CAD図面の寸法や注記
• BIMモデルの形状や属性情報
• 設備の配置や仕様
• 材料・部材の仕様書
• 設計変更指示書
• 図面の改訂番号・承認記録
• 現場に配布するPDFや印刷図面

元のCADデータが正しくても、現場へ配布するPDFが古い版であれば、誤施工につながるおそれがあります。

そのため、データの改ざん対策と最新版管理は、合わせて考える必要があります。

4. 確認体制が不十分な場合の影響

承認されていない変更が現場に伝わった場合、次のような影響が考えられます。

これらは想定される影響であり、すべての事故で発生するわけではありません。

特に、安全や品質に関係する変更が疑われる場合は、現場責任者が施工の継続可否を慎重に判断する必要があります。

5. 変更履歴で確認する項目

設計変更の履歴には、最低限、次の情報を残せるようにします。

• 対象となる図面・モデルの名称
• 変更前と変更後の改訂番号
• 変更した日時
• 変更した担当者
• 変更した箇所と内容
• 変更の理由や指示元
• 確認・承認した担当者
• 現場へ配布した日時と対象者

システムによって記録できる項目は異なります。履歴が自動保存される場合でも、管理者が記録を変更・削除できるかなど、保全の仕組みを確認してください。

変更履歴は、記録が残っているだけでは十分とは限りません。承認記録と照合できることが重要です。

6. 承認フローと責任者の明確化

設計変更の確認体制では、変更する担当者と、内容を確認・承認する担当者の役割を明確にします。

例えば、次のような流れが考えられます。

1. 変更の必要性と指示内容を記録する
2. 担当者が変更案を作成する
3. 別の担当者が変更前後を照合する
4. 契約・社内規程に従って必要な承認を得る
5. 承認済みの版を正式版として登録する
6. 現場と協力会社へ正式版を周知する

設計変更の承認権限は、元請・発注者・設計者との契約やプロジェクトの体制によって異なります。

社内で確認しただけで、発注者等による必要な承認を省略できるわけではありません。

誰が作成し、誰が照合し、誰が正式に承認するのかを明確にすることが重要です。

7. 変更前後の比較方法

変更内容の確認では、図面やモデルの見た目だけでなく、変更箇所を具体的に比較します。

CADやBIMソフトによっては、版の比較機能を利用できる場合があります。ただし、比較機能の有無や対象範囲は製品によって異なります。

重要な変更では、システム上の比較結果だけでなく、担当者による内容確認も組み合わせましょう。

8. アクセス権限とアカウント管理

設計変更データの改ざんリスクを減らすには、編集できる担当者を必要な範囲に限定することが重要です。

• 閲覧・編集・承認・管理の権限を区別する
• 必要な担当者だけに編集権限を付与する
• 管理者権限を必要最小限にする
• 利用者ごとに個別アカウントを使用する
• 利用可能な場合は多要素認証を設定する
• 退職・異動・工事終了時に権限を見直す
• 不審な操作履歴を確認できる体制を整える

権限設定の細かさは、利用するシステムによって異なります。

クラウドを利用する場合は、サービス提供会社が担う対策と、自社が管理する権限設定を分けて確認してください。

関連記事クラウド事業者のリスクと企業が確認したいことも参考になります。

9. 現場へ最新版を確実に伝える方法

設計変更が正式に承認されても、現場が古い図面を使い続けていれば問題が起こる可能性があります。

そのため、承認と配布を一連の手続きとして管理します。

• 正式版の保存場所を一つに決める
• 改訂番号と承認日を明示する
• 旧版を誤って使用しない表示・保管方法を決める
• 現場監督や協力会社へ変更箇所を周知する
• 受領・確認の記録を残す
• 重要な変更は施工前に内容を再確認する

メールで図面を送信しただけでは、現場が最新版を確認したとは限りません。

重要な変更については、受領確認と施工前の照合を組み合わせることが役立ちます。

10. 不審な変更を発見した場合の初動対応

承認されていない設計変更が見つかった場合、原因を断定する前に事実を確認します。

1. 対象データと発見日時を記録する
2. 必要に応じて当該データの利用や関連作業を制限する
3. 変更履歴、アクセスログ、承認記録を保全する
4. 正式な承認済み版と比較する
5. 影響する施工範囲や関係先を確認する
6. 契約上の報告先と通知期限を確認する
7. 確認済みの事実と調査中の事項を区別して報告する

安全や品質に影響する可能性がある場合は、現場責任者や設計担当者と連携し、施工の継続可否を判断します。

不正アクセスが疑われる場合は、証拠を消さないよう専門家と連携してください。

緊急時の連絡体制については、関連記事サイバー事故の緊急連絡先を事前に準備する重要性も参考になります。

11. 契約・費用・サイバー保険の確認

設計変更データの改ざんや誤変更が原因で工事に影響が生じた場合、契約上の責任や費用負担が問題になる可能性があります。

ただし、データが変更されていたという事実だけで、すべての損害について自動的に賠償責任が生じるわけではありません。

契約内容、原因、管理状況、実際の損害などを確認する必要があります。

サイバー保険についても、契約内容によって、原因調査費用や第三者への賠償責任などが補償対象となる場合があります。

確認したい項目は次のとおりです。

• 不正アクセスによるデータ改ざんが対象となるか
• 誤操作による変更が対象となるか
• 原因調査・データ復旧費用の補償条件
• 第三者への賠償責任の補償条件
• 工事の手戻りや工程遅延に関する取扱い
• 事故通知の期限と手続き
• 免責金額と支払限度額

工事の手戻り費用や工程遅延による損失などは、サイバー保険で当然に補償されるものではありません。契約ごとの約款確認が必要です。

関連記事中小企業が知るべきサイバー保険の全貌と実務ポイントも参考にしてください。

12. 15分でできる社内確認訓練

設計変更データの確認体制は、短時間の机上訓練から見直せます。

例えば、「承認済みの図面と、現場が使用している図面の寸法が一致しない」という架空の状況を設定します。

これは訓練用の想定例です。実際の事故では、設計内容や現場の安全状況に応じた判断が必要です。

13. 社長向けチェックリスト

• □ 設計変更データの正式な保存場所を決めている
• □ 変更者・変更日時・変更内容を確認できる
• □ 変更前後の版を比較できる
• □ 承認者と承認手順が明確になっている
• □ 編集権限を必要な担当者に限定している
• □ 承認済み版だけを正式版として扱っている
• □ 現場への配布履歴を確認できる
• □ 協力会社の受領確認を記録している
• □ 不審な変更を発見した場合の報告先が決まっている
• □ 定期的に変更履歴と権限設定を点検している

設計変更データを守るために必要なのは、特別なシステムを導入することだけではありません。

変更履歴、承認手順、アクセス権限、現場への最新版周知を組み合わせることが重要です。

今日の一歩は、最近の設計変更を一件選び、「誰が変更したか」「誰が承認したか」「現場がどの版を使っているか」を確認することです。

【公式参考資料】IPA：中小企業の情報セキュリティ対策ガイドライン／国土交通省