サードパーティリスク管理と事業継続マネジメント

第三者ICTサービスプロバイダーに起因するリスクを管理し、事業の強靭性を確保する枠組みです。DORA等の規制で義務付けられ、業者登録簿の維持、リスク評価、重要サービスからの撤退計画の策定が求められます。

ERMにおいて、内部のBCMをサプライチェーンに拡張します。重要ベンダーを特定し、その事業継続能力を評価し、外部依存による事業中断リスクを自社の事業継続計画に統合して管理します。

課題は、下請け業者（第四者）への可視性の欠如、複雑なクラウドサービスの評価、実行可能な撤退計画の策定です。対策として、体系的なTPRMプログラムの導入、厳格なデューデリジェンス、契約による強靭性基準の義務付けが挙げられます。

積穗科研は台湾企業のThird-Party Risk Management BCMに特化し、90日以内に国際標準の管理体制構築を支援します。