協力会社と共有する施工情報｜建設業の安全な管理と実務ルールを解説

「協力会社に渡した図面は、今、誰が閲覧できるでしょうか」

すぐに答えられますか。

建設業では、元請、下請、専門工事会社、設備会社などが連携し、施工図面、見積書、工程表、工事写真などを共有しています。

メールやクラウドストレージを使えば、現場と事務所の間でも資料を素早く確認できます。

一方で、共有先の設定を誤ると、必要のない相手まで閲覧できたり、工事終了後もアクセス権限が残ったりする可能性があります。

また、図面の最新版を正しく管理できていなければ、古い資料を使った施工判断につながるおそれもあります。

施工情報の安全な管理には、情報漏えいの防止だけでなく、正確な情報を関係者へ届ける仕組みも必要です。

この記事では、特定の事故ではなく、建設会社が日常業務で実施できる管理方法を整理します。

1．協力会社と共有する施工情報とは

施工情報とは、工事を計画し、実施し、進行状況を確認するために利用する資料やデータです。

代表的なものとして、設計図面、施工図、CAD・BIMデータ、見積書、工程表、工事写真、検査記録、施工変更に関する資料などがあります。

これらは、元請会社だけでなく、専門工事会社や設備会社なども業務に必要な範囲で利用します。

例えば、設備工事会社が施工図を確認し、配管の位置を調整する場合があります。

また、資材会社が納品予定を調整するため、工程に関する情報を受け取ることもあるでしょう。

ただし、同じ工事に関わっているからといって、すべての会社がすべての資料を閲覧する必要があるわけではありません。

情報ごとに、誰が、何の目的で利用するのかを整理することが重要です。

2．施工情報の共有で起こり得る問題

施工情報の共有では、次のような問題が考えられます。

• 共有リンクを知っている人なら誰でも資料を閲覧できる
• 工事が終わった協力会社のアカウントが残っている
• 協力会社から別の会社へ無断で資料が再共有される
• 見積書の単価や取引条件が意図しない相手に知られる
• 古い施工図面が最新版として利用される
• 個人情報を含む工事写真が不要な相手に渡る

これらは、すべてサイバー攻撃によって起こるわけではありません。

設定ミス、確認不足、業務上の行き違いなどでも発生する可能性があります。

そのため、施工情報の安全管理は、サイバー攻撃への備えと日常の情報管理を合わせて考える必要があります。

3．共有前に決めたい3つの基本事項

施工情報を共有する前に、最低限決めておきたいことがあります。

① 誰に共有するのか

会社名だけでなく、可能であれば実際に利用する担当者を確認します。

② 何を共有するのか

業務に必要な資料だけを選びます。例えば、施工に必要な図面を渡す際に、無関係な見積条件まで共有する必要があるかを確認します。

③ いつまで共有するのか

工事期間中だけ必要な情報なのか、引渡し後も保守業務などで利用する必要があるのかを整理します。

この三つを明確にするだけでも、不要な情報共有を減らすことにつながります。

4．図面・見積書・工程表・工事写真の管理

施工情報は、種類によって注意すべき点が異なります。

すべての資料を同じ共有設定にするのではなく、内容に応じて管理することが重要です。

また、元請から受け取った情報については、元請が指定する保管方法や利用条件がある場合もあります。

5．共有リンクとアクセス権限の設定

クラウドストレージは、施工情報の共有に便利です。

ただし、共有リンクの設定によって、閲覧できる相手が変わります。

例えば「リンクを知っている全員が閲覧可能」という設定は、リンクが転送された場合に、意図しない相手が資料へアクセスできるおそれがあります。

機密性の高い施工情報では、必要な担当者のアカウントを指定して共有する方法を検討してください。

確認したい設定

• リンクを知っている全員がアクセスできる設定になっていないか
• 閲覧だけでよい相手に編集権限を与えていないか
• 外部への再共有を制限できるか
• 必要に応じて共有期限を設定できるか
• 誰がアクセスできるか管理者が確認できるか

なお、ダウンロードや再共有を制限する機能は、利用するサービスや契約プランによって異なります。

また、閲覧権限を限定しても、情報の持ち出しを完全に防げるとは限りません。

クラウドサービスの利用に関する注意点は、クラウドサービス・外部事業者のリスクも参考になります。

6．図面の最新版と施工変更の管理

施工情報の管理では、情報漏えいだけでなく、正しい版を利用することも重要です。

例えば、設計変更があったにもかかわらず、協力会社が以前の施工図を参照していた場合、現場で確認や手戻りが必要になる可能性があります。

そこで、次のようなルールを決めておきます。

• 正式な最新版の保存先を一つに決める
• 図面番号・版番号・更新日時を明確にする
• 変更内容の承認者を決める
• 旧版と最新版を区別できるようにする
• 重要な変更は関係する協力会社へ通知する
• 必要に応じて変更履歴を残す

ファイル名に「最新版」「最終版」などを繰り返し付けるだけでは、正しい版を判断しにくくなることがあります。

例えば「施工図_A棟_設備_Rev03_20261020.pdf」のように、社内ルールに沿って版を識別できる名前を使う方法も考えられます。

ただし、正式な図面管理ルールや元請の指定がある場合は、それを優先してください。

7．協力会社による再共有のルール

協力会社が受け取った施工情報を、さらに別の協力会社へ渡す場合があります。

例えば、専門工事会社が、施工の一部を担当する別の会社へ図面を共有する場合です。

業務上必要なこともありますが、元請から受け取った情報を無条件に再共有してよいとは限りません。

共有前に確認したいのは、次の事項です。

• 再共有が契約上認められているか
• 再共有先の会社・担当者は誰か
• 必要な資料だけを渡しているか
• 再共有先にも管理条件を伝えているか
• 工事終了後の資料の扱いが決まっているか

再共有の可否や承認手続きは、工事や契約によって異なります。

判断に迷う場合は、元請の担当者へ確認してください。

8．メール・クラウド・端末の安全対策

施工情報の共有ルールを決めても、利用するアカウントや端末が適切に管理されていなければ、リスクが残ります。

例えば、共有フォルダにアクセスできるメールアカウントが第三者に不正利用された場合、資料を閲覧される可能性があります。

まずは、次の基本対策を確認しましょう。

• メール・クラウドの重要なアカウントに多要素認証を設定する
• パスワードを複数のサービスで使い回さない
• 社員ごとに個別のアカウントを利用する
• 退職者・異動者の権限を速やかに見直す
• 業務端末やソフトウェアを適切に更新する
• 共有端末でのログイン状態や保存情報を管理する
• 不審なメールのリンクや添付ファイルを安易に開かない

特に、協力会社の担当者が個人所有の端末を利用する場合は、元請や自社の情報管理ルールとの整合性を確認する必要があります。

便利さと安全性の両立を考え、業務に合った管理方法を選びましょう。

9．工事終了後のアクセス権限とデータ管理

工事中は必要だった情報も、工事終了後には利用する必要がなくなる場合があります。

例えば、工事が完了した協力会社の担当者が、数か月後も共有フォルダを閲覧できる状態になっていないでしょうか。

こうした権限を放置すると、情報管理の範囲が必要以上に広がる可能性があります。

工事終了時の確認

1. 外部共有しているフォルダと資料を確認する
2. 利用が終了した担当者の権限を見直す
3. 不要になった共有リンクを無効化する
4. 契約に従って資料の返却・保存・削除を整理する
5. 必要な検査記録や施工記録を適切に保管する

ただし、工事終了後にすべての資料を直ちに削除すればよいわけではありません。

法令、契約、保証、保守、紛争対応などに必要な保存条件がある場合があります。

保存すべき情報と、不要なアクセス権限を分けて管理することが重要です。

10．元請と下請で確認したい契約上の条件

施工情報の共有方法は、会社の判断だけで決められない場合があります。

元請との契約書、情報セキュリティに関する確認書、工事仕様書などに、情報の取り扱い条件が定められていることがあるためです。

確認したい項目は次のとおりです。

元請ごとに条件が異なる場合は、実際の運用と矛盾がないか確認してください。

また、情報セキュリティ確認票に回答するときは、実施していない対策を「実施済み」としないことも大切です。

11．誤共有や不正アクセスが疑われた場合

施工情報を誤った相手へ共有した場合や、不正アクセスが疑われた場合は、速やかに社内の責任者へ報告します。

まず、何が起きたのかを整理してください。

• どの資料が対象か
• いつ、誰に共有したか
• 現在も閲覧できる状態か
• 実際に閲覧・取得された事実を確認できるか
• 元請や取引先への報告条件は何か

状況に応じて、共有権限の停止、リンクの無効化、ログの保全、アカウントの保護などを検討します。

ただし、ログの削除や証拠の消失につながる操作を避けるため、必要に応じてシステム管理会社や専門家へ相談してください。

また、「共有リンクが公開状態だった」ことと「第三者が実際に情報を取得した」ことは、同じではありません。

確認できた事実と、まだ調査中の事項を分けて報告することが重要です。

事故時の連絡体制については、サイバー事故に備える緊急連絡体制の準備も参考になります。

12．中小建設会社が優先したい3つの対策

専任の情報システム担当者がいない建設会社でも、取り組めることがあります。

① 共有する相手を限定する

重要な施工情報は、必要な担当者だけが閲覧できるようにします。外部共有リンクの設定も確認しましょう。

② 最新版の保存先と承認者を決める

施工図面や工程表の正式な保存先、更新担当者、変更承認の手順を明確にします。

③ 工事終了時に権限を見直す

外部アカウントや共有リンクを点検し、不要な権限を整理します。保存・削除は契約や必要な記録の条件に従います。

この三つは、情報漏えいだけでなく、施工情報の行き違いを防ぐためにも重要です。

情報管理と事故時の備えを整理する際は、中小企業のサイバー保険と実務対策も参考になります。

ただし、保険への加入は日常の情報管理の代わりにはなりません。補償の有無は契約条件と事故状況によって異なります。

13．経営者向けチェックリストと今日の一歩

最後に、自社の施工情報の共有状況を確認しましょう。

• □ 重要な施工情報の保存先を把握している
• □ 共有する会社と担当者を確認している
• □ 共有する資料を業務上必要な範囲に限定している
• □ 外部共有リンクの公開範囲を確認している
• □ 閲覧・編集権限を適切に分けている
• □ 図面や工程表の最新版を識別できる
• □ 施工変更の承認者が決まっている
• □ 協力会社による再共有の条件を確認している
• □ メール・クラウドの重要アカウントを保護している
• □ 工事終了後のアクセス権限を見直している
• □ 資料の保存・返却・削除条件を確認している
• □ 誤共有や不正アクセスが疑われた際の報告先が決まっている

協力会社との情報共有は、建設業に欠かせない業務です。

大切なのは、情報を必要以上に閉じることではありません。

必要な相手に、正しい資料を、安全な方法で共有し、不要になった権限を見直す。

その積み重ねが、自社と取引先の信頼を守ることにつながります。