建設業のサイバー事故と工事遅延損害｜契約責任と補償の確認事項

建設会社の施工管理システムが突然停止し、工程表や図面を確認できなくなった場合、工事はどうなるのでしょうか。現場への連絡や資料の確認に時間がかかり、予定していた作業に影響が出る可能性があります。

その際、経営者が気になるのは「工事が遅れたら損害賠償が発生するのか」「元請から請求された費用は支払う必要があるのか」「サイバー保険で補償されるのか」といった問題です。しかし、サイバー事故の発生だけで、工事遅延の責任や損害額が自動的に決まるわけではありません。

この記事では、事故と工事遅延の関係、契約上の責任、実際の追加費用、取引先との連絡、保険の確認事項を整理します。建設会社の社長と現場責任者が、確認済みの事実をもとに判断できるよう、実務的な確認手順を紹介します。

1．サイバー事故が工事に影響する場面

建設会社では、図面、工程表、施工写真、配車計画、資材の発注情報などをデジタルで管理する機会が増えています。これらのシステムが利用できなくなると、現場への指示や関係者との調整に影響する可能性があります。

例えば、ランサムウェアによって共有フォルダが開けなくなる、不正アクセスを受けてクラウドの利用を停止する、メールが利用できず発注内容を確認できない、といった状況が考えられます。ただし、以下は想定例であり、すべての事故で工事が遅れるわけではありません。

2．システム停止と工事遅延は同じではない

事務所のパソコンが停止しても、現場に承認済みの図面があり、安全に施工できる状態であれば、作業を続けられる場合があります。一方、施工に必要な情報を確認できない場合は、安全や品質を優先して作業を見直す必要があります。

重要なのは、システムが停止した時間と、工事の進行に実際に影響した時間を分けることです。例えばシステムが半日停止しても、工程上の余裕や代替手段によって工期全体への影響が生じない場合もあります。

3．事故と遅延の因果関係を確認する

工事遅延の原因は、サイバー事故だけとは限りません。天候、資材納入、設計変更、ほかの工種との調整など、複数の要因が関係することがあります。

そのため、サイバー事故がどの作業に影響し、その作業が全体工程にどの程度影響したかを確認する必要があります。事故発生前後の工程表、現場日報、作業指示、関係者の連絡記録などを照合しましょう。

4．工程表・図面・施工記録を確認する

工事への影響を説明するには、事故前の工程と、事故後に実際に変更された工程を比較することが役立ちます。工程表だけでなく、施工日報、発注記録、図面の承認履歴なども確認しましょう。

特に図面管理システムが停止した場合は、現場で使用している図面が正式な最新版かどうかが重要です。復旧した古い図面や、承認状況が不明な資料をそのまま施工に使用しないよう注意してください。

保存したい記録

• 事故前の工程表と事故後の変更工程表
• 現場日報と作業実績
• 図面の版数・承認履歴
• 元請・協力会社との連絡履歴
• 資材や機材の手配記録
• システム停止・復旧の時系列

5．工事遅延で発生し得る費用を整理する

工事の遅れによって追加費用が生じる場合がありますが、すべての費用がサイバー事故による損害として認められるわけではありません。実際に発生した費用、その必要性、事故との関係を分けて確認しましょう。

例えば、追加の現場管理費、再手配費用、工程変更に伴う調整費用などが考えられます。ただし、損害の範囲や負担先は契約内容や個別事情によって異なります。

6．損害賠償責任と契約条件を確認する

工事遅延について賠償責任が問題になる場合は、請負契約書、約款、工期、変更協議、遅延に関する条項などを確認します。契約上の責任の有無や範囲は、事故の原因、当事者の義務、実際の損害などを踏まえて判断されます。

サイバー攻撃が外部から行われたという事実だけで、請負会社が必ず免責されるわけではありません。一方、サイバー事故が発生したというだけで、請負会社がすべての工事遅延損害を負担するとも限りません。

契約書で確認したい項目

• 工期と完成・引渡しに関する条項
• 工期変更・延長の手続き
• 遅延損害金や損害賠償に関する条項
• 不可抗力や責任を負わない事由に関する条項
• 事故・障害の通知義務と期限
• 協議・承認・変更契約の方法

7．元請・下請・協力会社への連絡と記録

サイバー事故によって工事への影響が見込まれる場合は、元請や協力会社への連絡が必要になることがあります。連絡の時期や方法は契約条件を確認し、確認済みの事実と調査中の事項を分けて伝えましょう。

例えば、工程管理システムが停止している場合でも、工期への影響がまだ判明していなければ、その旨を明確にすることが大切です。復旧予定や損害額について、確認前に確約することは避けましょう。

8．工期延長・工程変更を判断する

工事の継続や工程変更は、現場の安全と品質を前提に判断する必要があります。システムが停止したからといって直ちに工期延長が認められるわけではなく、契約に基づく協議や承認が必要になる場合があります。

現場責任者は、利用可能な資料、必要な施工条件、ほかの工種との関係を確認しましょう。工程変更を行う際は、元請など必要な関係者との協議内容を記録することが重要です。

工程変更前の確認

1. 現場の安全を確保できるか
2. 承認済みの最新版図面が利用できるか
3. 変更する作業と理由を説明できるか
4. ほかの工種や協力会社への影響を確認したか
5. 必要な協議・承認手続きを確認したか

9．事故対応・復旧費用との違い

サイバー事故では、原因調査、証拠保全、システム再構築、データ復元などの費用が生じる場合があります。これらは工事遅延に伴う追加費用や、第三者から請求される損害賠償とは性質が異なります。

経営者は、事故対応に必要な費用と、工事への影響によって生じた負担を分けて管理しましょう。費用の種類を区分しておくと、契約上の協議や保険会社への説明でも整理しやすくなります。

10．サイバー保険と賠償責任保険の確認

サイバー保険に加入している場合、事故調査や復旧に関する費用、業務停止に関する損失、第三者への賠償責任などについて、契約上の補償対象となるかを確認します。ただし、補償内容や支払条件は保険商品・契約によって異なります。

特に、サイバー事故を原因とする工事遅延損害が補償されるかは、個別の約款や特約、事故状況の確認が必要です。一般的な賠償責任保険や工事保険に加入していても、工事遅延による経済的損失が当然に補償されるわけではありません。

11．事故前に決めておきたい工事継続ルール

サイバー事故が起きてから連絡先や代替手段を探すと、確認作業に時間がかかる可能性があります。平常時から、重要なシステムが利用できなくなった場合の連絡体制と、現場の安全確認手順を整理しておきましょう。

少人数の建設会社でも、責任者と連絡先、重要資料の保存場所、工程変更の承認手順を決めておくことは可能です。複雑な計画を作る前に、実際に使える基本ルールを準備することが大切です。

準備したい五つのルール

• サイバー事故の社内連絡先と責任者
• 元請・協力会社への連絡担当者
• システム停止時の現場安全確認
• 正式図面・施工記録の管理とバックアップ
• 工程変更・追加費用の承認と記録

12．工事遅延損害の10項目チェックリスト

サイバー事故による工事への影響が疑われる場合は、次の10項目を確認してください。未確認の事項は推測で埋めず、担当者と確認予定を記録しましょう。

13．まとめ｜原因・契約・損害を分けて確認する

建設業でサイバー事故が発生しても、それだけで工事遅延の賠償責任が確定するわけではありません。実際に工事が遅れたか、事故と遅延に関係があるか、契約上どのような責任が生じるか、損害額の根拠があるかを順番に確認することが重要です。

また、事故調査・システム復旧費用と、工事遅延に伴う費用や第三者への賠償責任は分けて整理する必要があります。サイバー保険を含む保険契約の補償可否も、約款や特約に基づいて個別に確認しましょう。

参考資料

• IPA｜中小企業の情報セキュリティ対策ガイドライン
• IPA｜情報セキュリティ
• JPCERT/CC｜インシデント対応情報
• 国土交通省｜建設工事標準請負契約約款等の確認先
• e-Gov法令検索｜民法等の法令確認先

建設業のサイバーリスクと実務対策は、パキラのサイバーリスク情報サイトでも紹介しています。

※本記事は一般的な情報提供を目的としています。記載した事故・遅延は想定例です。損害賠償責任、工期延長、契約解釈、保険の補償可否については、個別の契約内容、事実関係、法令等に基づいて確認してください。