建設業のBCP｜システム停止に備える復旧訓練と実践手順

建設会社の社長、もし明日の朝、施工管理システムが突然使えなくなったら、現場はどう動くでしょうか。

最新図面を確認できない。工程表が開けない。協力会社への連絡ができない。こうした状況で、誰が作業停止を判断し、誰が復旧を指揮するのか決まっていますか。

サイバー攻撃だけでなく、クラウド障害や通信トラブルでも、システムが使えなくなる可能性があります。

重要なのは、BCP（事業継続計画）を作るだけでなく、実際に動けるか訓練で確かめることです。

この記事では、建設会社が30分から始められるシステム停止訓練と、現場・本社の連絡、代替業務、データ復旧、振り返りの実践手順を解説します。

1. 建設業で復旧訓練が必要な理由

建設会社では、施工管理、図面共有、積算、工程管理、資材発注など、多くの業務にデジタルシステムを利用しています。

システムが停止すると、現場の作業だけでなく、本社の見積り、請求、協力会社との連絡にも影響する可能性があります。

BCPは、こうした事態でも重要な業務を継続し、早期復旧を目指すための計画です。

ただし、計画書があっても、連絡先が古かったり、代替手段を試していなかったりすれば、事故時に機能しないおそれがあります。

そのため、実際のシステム停止を想定して、担当者が手順を確認する訓練が重要です。

2. 訓練前に決める3つのこと

初めて訓練する場合は、大規模な訓練を計画する必要はありません。まず次の3点を決めます。

• 対象業務：施工管理、図面共有、工程管理など、停止すると影響が大きい業務
• 参加者：経営者、現場責任者、本社担当者、必要に応じてIT管理担当者
• 訓練の目的：連絡できるか、停止判断ができるか、代替手段が使えるかを確認する

訓練では、実際のシステムを停止させる必要はありません。最初は机上訓練として、想定状況に沿って判断を確認する方法が安全です。

3. 想定するシステム停止シナリオ

例えば、次のような状況を想定します。

平日の午前8時30分。施工管理クラウドにログインできず、複数の現場で図面と工程表を確認できなくなった。

サービス会社の障害情報はまだ確認できず、原因も復旧時刻も不明です。

この状態で、参加者に次の質問をします。

• 誰が最初に異常を報告するか
• どの作業を止め、どの作業なら継続できるか
• 最新図面をどこで確認するか
• 本社と現場は何を使って連絡するか
• 発注者や協力会社への連絡は誰が担当するか
• 復旧時刻が分からない場合、次に何をするか

最初から正解を出すことよりも、判断できない箇所を見つけることが訓練の目的です。

4. 30分で実施する机上訓練

初回の訓練は、次の進行表を使えば30分程度で実施できます。

机上訓練では、実際の復旧操作を行わず、手順と判断を確認します。データ復元などの実機訓練は、別途、安全な検証環境で計画しましょう。

5. 最初に確認する現場の安全

システム停止時に最優先するのは、現場の安全です。

• 最新の承認済み図面を確認できるか
• 施工変更の指示が反映されているか
• 危険作業に必要な情報を確認できるか
• 現場責任者と連絡できるか
• 安全に停止できる作業は何か

必要な情報が確認できない作業を、工期優先で無理に進めてはいけません。

訓練では、誰が停止を判断し、どの条件がそろえば再開を認めるのかを明確にします。

6. 現場と本社の役割分担

システム停止時に混乱しやすいのが、現場と本社の役割分担です。

会社の規模によって、一人が複数の役割を兼ねる場合もあります。重要なのは、担当者が不在でも代わりに対応できるようにすることです。

7. クラウド以外の連絡手段

施工管理クラウドのチャット機能だけで連絡している場合、そのサービスが停止すると連絡まで途絶える可能性があります。

訓練では、次の手段を確認しましょう。

• 現場責任者の電話番号
• 本社の緊急連絡先
• クラウドと独立した連絡手段
• 協力会社の代替連絡先
• 発注者への報告担当者

連絡網は、システムが使えない状態でも確認できる場所に、安全に保管します。

事故時の連絡体制については、関連記事「サイバー事故の緊急連絡先を事前に準備する重要性」も参考になります。

8. 代替業務で継続できる作業

システムが停止しても、すべての業務を止める必要があるとは限りません。

例えば、承認済みの最新図面を安全にオフラインで確認できる場合や、電話で協力会社と連絡できる場合があります。

• 承認済みの図面を別の安全な保管場所から確認する
• 紙の工程表で当日の作業を確認する
• 電話で作業予定を調整する
• 紙の日報に作業記録を残す
• 安全に実施できる別工程へ作業を振り替える

ただし、古い図面を使った施工や、未承認の変更指示による作業は避けなければなりません。

代替手段を使う際は、記録の保管方法と、復旧後に正式システムへ反映する手順も決めておきます。

9. バックアップとデータ復旧の確認

バックアップを取得していても、必要なデータを実際に復元できるとは限りません。

復旧訓練では、次の事項を確認します。

• 重要な図面・工程表・契約書の保存場所
• バックアップの取得頻度
• 復元できるデータの時点
• 復旧作業の担当者と連絡先
• 復元データの正確性を確認する担当者
• 復旧後の業務再開を承認する責任者

机上訓練の後は、IT担当者と協議し、安全な検証環境で復元テストを実施することも検討してください。

本番データを上書きするような操作は、訓練目的で安易に行わないようにします。

バックアップの有無だけでなく、必要な時点のデータを、安全に復元して業務へ戻せるかが重要です。

10. 複数現場への影響を判断する

共通システムが停止すると、複数現場が同時に影響を受ける可能性があります。

その際は、まず全現場の安全を確認し、そのうえで復旧に必要な支援の優先順位を検討します。

• 重要工程への影響が大きい現場
• 検査・引渡しなどの期限が迫る現場
• 代替手段が使えない現場
• 短時間の支援で業務を再開できる現場

売上や完成期限だけで機械的に順位を決めず、現場の状況と必要な支援を比較しましょう。

訓練では、複数現場から同時に連絡が来た場合、誰が情報を集約し、誰が全社の判断をするのかも確認します。

11. 訓練結果の評価と改善

訓練が終わったら、実施したことだけで満足せず、改善点を整理します。

見つかった課題には、改善担当者と期限を設定します。

例えば、「現場責任者の電話番号が古い」という課題が見つかったら、連絡網の更新担当者と更新日を決めます。

改善した手順は、次回の訓練で再確認しましょう。

12. BCPと保険・外部サービスの確認

復旧訓練では、自社の対応だけでなく、外部サービス会社との連絡やサイバー保険の事故対応も確認しておくと役立ちます。

例えば、次の事項です。

• クラウドサービスの障害窓口
• サービス会社からの障害情報の確認手段
• 外部サービス停止時の代替業務
• サイバー保険の事故受付窓口
• 保険会社への通知が必要となる条件
• 原因調査・復旧費用の補償条件

外部サービスのリスクについては、関連記事「クラウド事業者のリスクと企業が確認したいこと」も参考になります。

サイバー保険は、すべてのシステム停止や業務中断を補償するものではありません。補償可否は、契約内容と事故状況によって異なります。

基本的な補償の考え方は、関連記事「中小企業が知るべきサイバー保険の全貌と実務ポイント」でも解説しています。

13. 社長向けチェックリスト

• □ 停止すると影響が大きいシステムを把握している
• □ 現場と本社の緊急連絡先を確認できる
• □ 作業停止と再開の判断責任者が決まっている
• □ 最新の承認済み図面を確認する代替手段がある
• □ 施工管理クラウド以外の連絡手段がある
• □ バックアップの保存場所と復元担当者を把握している
• □ 復旧後のデータ照合手順を決めている
• □ 複数現場が同時停止した際の判断責任者がいる
• □ 発注者・協力会社への連絡手順を確認している
• □ 訓練で見つかった課題の改善担当者を決めている

建設業のBCPでは、計画書を作ることだけが目的ではありません。

システムが使えなくなったときに、現場の安全を守り、必要な連絡を取り、代替業務を実施し、復旧後に安全に再開できるかが重要です。

今日の一歩は、現場責任者と本社担当者で30分の時間を確保し、「施工管理クラウドが使えなくなったら？」という想定で一度話し合うことです。

【公式参考資料】中小企業庁：中小企業BCP策定運用指針／IPA：中小企業の情報セキュリティ対策ガイドライン／IPA公式サイト