外注先クラウド停止に備える｜建設会社の代替手順と復旧確認の実務

「明日の工事に必要な図面が、突然見られなくなったらどうしますか」

外注先のクラウドサービスが停止したとき、自社の業務をどこまで続けられるでしょうか。

建設業では、施工図面、工程表、見積書、工事写真、発注情報などをクラウドサービスで管理する機会が増えています。

現場と事務所、元請と協力会社が同じ情報を確認できるため、業務を効率化できます。

一方、サービスが停止すると、必要な資料を閲覧できなくなったり、変更内容を共有できなくなったりする可能性があります。

停止の原因は、サイバー攻撃とは限りません。システム障害、通信障害、保守作業、認証サービスの問題など、さまざまな原因が考えられます。

原因が何であっても、現場の安全と工事の継続を守るためには、事前の準備が重要です。

この記事では、特定のクラウド障害を取り上げるのではなく、建設会社が外注先サービスの停止に備える実務を整理します。

1．外注先のクラウドサービス停止とは

クラウドサービスとは、インターネットなどを通じて利用するデータ保存、情報共有、業務管理などのサービスです。

建設会社では、図面共有、工程管理、工事写真の保存、見積書の作成、発注管理などに利用される場合があります。

外注先のクラウドサービスが停止すると、サービスを利用する会社側で操作できなくなることがあります。

ただし、「画面が開かない」という現象だけでは、サービス全体が停止しているとは限りません。

自社の通信回線、端末、認証設定などに原因がある場合もあります。

まず、何が利用できず、何が利用できるのかを確認することが重要です。

2．建設会社で影響を受けやすい業務

クラウドサービスが停止した場合、建設会社では次のような業務に影響が生じる可能性があります。

すべてのクラウド停止で、これらの業務が一斉に止まるわけではありません。

影響は、利用しているサービスと業務の依存状況によって異なります。

まず、自社で停止すると困る業務を具体的に挙げてみましょう。

3．停止の原因を決めつけないことが重要

クラウドサービスが利用できないと、サイバー攻撃を疑うことがあるかもしれません。

しかし、利用できないという事実だけで、攻撃が発生したとは判断できません。

考えられる原因には、次のようなものがあります。

• クラウド提供事業者のシステム障害
• 通信回線やネットワークの障害
• 認証サービスの不具合
• 予定された保守作業
• 自社端末や設定の問題
• サイバー攻撃によるサービス停止

原因を確認するには、サービス会社の公式障害情報やサポート窓口を利用します。

原因が未確認の段階では、社内外へ「サイバー攻撃があった」と断定して伝えないことが大切です。

一方で、原因の確定を待つ間も、現場への影響を確認し、必要な代替手順を進めることはできます。

4．まず把握したいクラウドサービスの利用状況

サービス停止に備える第一歩は、自社が何を外部サービスに依存しているかを知ることです。

例えば、施工図面を保存するクラウド、工事写真を管理するサービス、工程表を共有するシステムなどがあります。

それぞれについて、利用担当者、管理者、保存している情報、停止した場合の影響を整理します。

サービス管理台帳の例

サービスごとのリスクを確認する際は、クラウドサービス・外部事業者のリスクも参考になります。

5．図面・工程表・見積書のバックアップ

クラウドサービスにデータを保存していても、停止中にそのデータを取り出せるとは限りません。

そこで、業務継続に必要な情報を選び、利用中のサービスとは別の手段で参照できるようにしておくことを検討します。

例えば、翌日の施工に必要な承認済み図面、重要工程表、緊急連絡先などです。

ただし、外部への保存や複製には注意が必要です。

元請から預かった図面や機密情報について、契約上、保存先や複製が制限されている場合があります。

バックアップは、契約や社内規程で認められた場所と手順で実施してください。

バックアップで確認したいこと

• 何を保存するか
• どこへ保存するか
• 誰が閲覧できるか
• どの頻度で更新するか
• 停止時にどう取り出すか
• 実際に復元・閲覧できるか

なお、同じクラウド内にコピーを作るだけでは、サービス全体が停止した場合の備えとして不十分なことがあります。

また、バックアップが存在することと、すぐに業務を再開できることは同じではありません。

定期的に、実際に必要なデータを取り出せるか確認しましょう。

6．現場を止めないための代替手順

クラウドサービスが停止した場合でも、すべての業務を必ず中止しなければならないとは限りません。

一方で、必要な施工情報や安全確認ができない状態で、無理に作業を続けるべきでもありません。

重要なのは、継続できる作業と、確認が済むまで保留する作業を分けることです。

代替手順の例

1. 利用できないサービスと影響する現場を確認する
2. 承認済みの図面・工程表が別の場所で参照できるか確認する
3. 元請や現場責任者と施工上の判断を共有する
4. 承認が必要な施工変更は、決められた代替手順で確認する
5. 代替運用中の指示・変更・確認結果を記録する
6. 復旧後に記録を照合し、必要な情報を正式なシステムへ反映する

例えば、承認済み図面が手元にあり、変更のない作業について安全確認ができている場合と、最新の施工変更を確認できない場合では、判断が異なります。

代替運用は、現場の安全、品質、元請との取り決めを優先して実施してください。

7．最新版の図面と施工変更の承認

クラウド停止時に特に注意したいのが、古い図面を最新版として使用することです。

例えば、前日に施工変更が承認されたにもかかわらず、手元にある図面が変更前の版だった場合です。

そのまま施工すれば、確認や手戻りが必要になる可能性があります。

そのため、代替運用でも次の情報を管理しましょう。

• 図面番号と版番号
• 更新日と承認状況
• 変更内容と適用範囲
• 施工変更の承認者
• 関係する協力会社への伝達状況

停止中に電話などで施工変更を確認した場合も、契約や社内ルールに従って承認を受け、内容を記録することが重要です。

8．元請・協力会社への連絡体制

普段、クラウドサービス内の通知機能で連絡している場合、サービス停止中は通知が届かない可能性があります。

そこで、通常のシステムとは別の連絡手段を決めておきます。

例えば、事前に登録した電話番号、承認済みのメール、別の業務連絡手段などです。

ただし、別の連絡手段を使う際も、機密情報や個人情報を無条件に送ってよいわけではありません。

連絡時に伝えたい内容

• 現在確認できている停止状況
• 影響する現場と業務
• 当面の連絡手段
• 施工変更などの承認方法
• 次の状況確認の予定

復旧予定時刻が未発表の場合は、推測で「すぐ直る」と伝えないようにします。

緊急連絡体制の準備については、サイバー事故に備える緊急連絡体制の準備も参考になります。

9．外注先との契約で確認したい事項

クラウドサービスの停止に備えるには、利用契約の確認も重要です。

サービス会社によって、障害時の案内、データの取り出し方法、サポート範囲などが異なる場合があります。

サービス水準の取り決めがあっても、停止しないことを保証するものとは限りません。

また、事業者がバックアップを実施していても、利用者が希望する時点のデータを自由に取り出せるとは限りません。

実際の契約内容や仕様書を確認してください。

10．サービス停止時の初動対応

クラウドサービスが使えなくなった場合、最初に必要なのは、影響範囲と情報源の確認です。

初動の基本手順

1. 発生時刻、表示されたエラー、利用できない機能を記録する
2. 自社の通信・端末・認証の問題がないか確認する
3. サービス会社の公式障害情報を確認する
4. 社内責任者へ報告し、影響する現場を整理する
5. 元請・協力会社と必要な代替手順を共有する
6. 復旧までの判断・変更・連絡を記録する

不審なログイン通知や情報流出の兆候など、セキュリティ上の問題も確認された場合は、社内の管理担当者や専門家へ速やかに相談してください。

ただし、単にサービスへ接続できないだけで、情報漏えいが起きたと断定することはできません。

必要に応じてログや通知を保全し、原因調査に支障が出る操作を避けることも大切です。

11．復旧後に確認すべきこと

サービス会社から「復旧しました」と案内されても、それだけで現場の業務が正常に戻ったとは限りません。

停止中に別の手段で記録した情報と、クラウド上の情報が一致しているか確認する必要があります。

復旧後の確認事項

• 必要な図面・工程表・工事写真を閲覧できるか
• 停止前の重要データが確認できるか
• 停止中に承認された施工変更が反映されているか
• 同じ情報が重複登録されていないか
• 更新日時や版番号に食い違いがないか
• 元請・協力会社へ正式な運用再開を伝えたか
• 代替保存した資料の扱いを整理したか

特に、停止中に作成した資料を一括登録する場合は、上書きや重複による混乱に注意してください。

復旧後の情報確認が終わるまでは、代替記録を不用意に削除しないことも重要です。

12．中小建設会社が優先したい3つの備え

専任の情報システム担当者がいない会社でも、次の三つから始められます。

① 重要データを別の手段で確認できるようにする

施工に必要な承認済み図面や重要工程表について、契約で認められた保存先を確保し、実際に参照できるか確認します。

② 停止中の連絡・承認手順を決める

クラウドの通知機能が使えない場合に、誰へ、どの連絡手段で、何を確認するかを決めます。

③ サービス会社の障害窓口を確認する

公式の障害情報ページ、問い合わせ先、データの取り出し条件を整理します。

これらは、サイバー攻撃だけでなく、通常のシステム障害や通信トラブルにも役立つ備えです。

事故対応費用や保険との関係を確認する場合は、中小企業のサイバー保険と実務対策も参考になります。

ただし、クラウドサービスの停止による損失が、必ずサイバー保険で補償されるわけではありません。原因、契約内容、補償条件などの確認が必要です。

13．経営者向けチェックリストと今日の一歩

最後に、自社の備えを確認しましょう。

• □ 利用中の主要クラウドサービスを把握している
• □ サービスごとの社内責任者が決まっている
• □ 停止した場合に困る業務を整理している
• □ 重要な図面・工程表の代替保存を検討している
• □ 代替保存が契約上認められているか確認している
• □ バックアップを実際に閲覧・復元できる
• □ 施工変更の承認者と記録方法が決まっている
• □ クラウド以外の連絡手段がある
• □ 元請・協力会社への連絡窓口を把握している
• □ サービス会社の公式障害情報を確認できる
• □ データの取り出し条件を確認している
• □ 復旧後の情報照合と業務再開の責任者が決まっている

クラウドサービスは、建設会社の業務を支える便利な仕組みです。

しかし、外注先のサービスに任せているからといって、停止時の備えまで自動的に整うわけではありません。

必要な情報を確保し、代替手順を決め、復旧後に内容を確認する。

その準備が、現場の混乱を抑え、取引先との信頼を守ることにつながります。