サーバやネットワークの死活監視と一次対応を委託する契約書。民法第656条の準委任に基づく善管注意義務と、通知経路・エスカレーション基準を定める。
⚠ 本書式は弁護士監修前の草稿である。監修完了まで販売・配布・公開を禁止する。 本書式は一般的な情報提供を目的としたものであり、個別・具体的な法律相談に代わるものではない。
監視業務委託契約書
第1部: 書式本文
第1条(目的) 甲(委託者)は、乙(受託者)に対し、甲の保有する【サーバ・ネットワーク機器名等】(以下「監視対象」という。)の死活監視及び一次対応業務(以下「本業務」という。)を委託し、乙はこれを受託する。
第2条(業務内容) 本業務の内容は次の各号のとおりとする。 一 監視対象の稼働状況の常時監視 二 異常検知時のアラート発報及び甲の指定する連絡先への通知 三 手順書に基づく一次対応(サービス再起動等の定型作業に限る。) 四 月次監視レポートの作成及び提出
第3条(業務の性質) 本業務は準委任(民法第656条)とし、乙は善良な管理者の注意(民法第644条)をもってこれを行う。乙は監視対象の障害発生自体を防止する結果を保証するものではない。
第4条(監視体制) 乙は、【24時間365日/平日日中】の監視体制を確保し、監視要員の変更があった場合は速やかに甲に通知する。
第5条(エスカレーション基準) 乙は、別紙エスカレーション基準表に定める重要度に応じ、次の各号の対応を行う。 一 軽微な異常: 手順書に基づく一次対応及び翌営業日の報告 二 重大な異常: 検知後【〇分】以内に甲の指定連絡先へ電話又はチャットで一次報告 三 全面停止: 検知後直ちに甲の指定連絡先へ報告し、甲乙合同での対応体制に移行する
第6条(一次対応の範囲) 乙が行う一次対応は、事前に甲乙間で合意した手順書の範囲内に限るものとし、手順書に定めのない対応を行う場合は、事前に甲の承認を得る。ただし、システムの全面停止を回避するための緊急措置についてはこの限りでなく、乙は事後速やかに甲へ報告する。
第7条(監視ログの保管) 乙は、監視により取得したログ及びアラート履歴を【〇か月】保管し、甲の求めに応じて開示する。
第8条(委託料) 委託料は月額【金〇円】とし、甲は乙に対し【支払サイト】に従い支払う。
第9条(再委託) 乙は、監視業務の一部を第三者に再委託する場合、事前に甲の書面による承諾を得るものとし、再委託先に本契約と同等の義務を負わせる。
第10条(免責) 乙は、次の各号に起因する損害について責任を負わない。 一 甲の指定した通知先の誤り又は連絡不能 二 甲が手順書の更新を怠ったことによる不適切な一次対応 三 監視対象自体の設計又は構成に起因する障害
第2部: 立場別・場面別の書き換えパターン
A. 受託者向け
A-1. アラート誤検知に関する免責
修正条文例:「乙は、監視ツールの仕様上生じる誤検知(フォールスポジティブ)について、故意又は重過失がある場合を除き、責任を負わない。」 一言解説: 監視ツールの技術的限界による誤検知を受託者の責任から切り離す修正である。
A-2. エスカレーション対応時間の目安化
修正条文例:「第5条の対応時間はあくまで目安であり、大規模障害の同時発生時その他やむを得ない事由がある場合はこの限りでない。」 一言解説: 複数障害の同時発生など想定外の負荷がかかる場面での確約リスクを下げる修正である。
B. 委託者向け
B-1. 手順書外対応の迅速化
修正条文例:「手順書に定めのない事象であっても、甲の事業継続に重大な影響を及ぼすおそれがある場合、乙は甲の事後承認を条件に応急措置を講じることができる。」 一言解説: 事前承認待ちで初動対応が遅れることを防ぎ、緊急時の裁量を受託者に一定範囲で認める修正である。
B-2. 監視レポートの分析深度の強化
修正条文例:「月次監視レポートには、単なる稼働実績に加え、異常検知の傾向分析及び是正提案を含めるものとする。」 一言解説: 監視業務を単なる記録作業に留めず、傾向分析による予防保全の観点を組み込む修正である。
第3部: 書き方と法的ポイント解説
使う場面/使ってはいけない場面 本書式は、サーバやネットワーク機器の稼働監視と、異常検知時の定型的な一次対応を外部に委託する場面で用いる。監視業務を超えて、恒常的なシステム改修やインフラ構成の変更まで委託する場合は、別途運用保守契約や開発委託契約を締結すべきであり、本書式のみでその範囲をカバーすることは避けるべきである。
根拠法令 監視業務は、異常の有無や対応の要否が事前に確定できない性質を持つため、民法第656条が準用する準委任の規律に服するものとして整理するのが一般的である。受託者は同法第644条の善管注意義務を負うが、監視対象の障害発生自体を防止する結果債務を負うものではない。監視対応の過程で、利用者情報や通信ログなど個人データを取り扱う場合は、個人情報保護法第25条(委託先の監督)及び第27条(第三者提供の制限)との関係を整理する必要がある。委託者は、監視業務の再委託先に対する監督義務も間接的に負うため、再委託の可否と条件(第9条)を明確にしておくことが重要である。
実務でよくある失敗と対策 第一に、一次対応の範囲を曖昧にしたまま契約し、受託者が手順書にない判断を独自に行った結果、意図しない設定変更やサービス停止を招く失敗がある。第6条のように手順書の範囲を明確にし、範囲外対応には事前承認又は事後報告のルールを設けることが対策となる。第二に、エスカレーションの対応時間を厳格な確約と誤解されるような表現にし、複数障害が同時発生した場面で受託者が契約違反を問われる失敗がある。A-2のように目安であることを明記することが有効である。第三に、監視ログや通知履歴の保管期間を定めず、事後の原因調査に必要なログが既に消去されていた失敗がある。第7条のように保管期間を具体的に定める必要がある。
第四に、監視要員の変更やシフト体制の詳細を委託者に開示しないまま契約し、実際には想定より少ない人数で24時間体制が組まれ、深夜帯の対応品質が低下していたことが後日判明する失敗もある。第4条のように監視体制の内容及び要員変更時の通知義務を明記し、必要に応じて委託者が体制の妥当性を確認できるようにしておくことが望ましい。
第四に、監視要員の変更やシフト体制の詳細を委託者に開示しないまま契約し、実際には想定より少ない人数で24時間体制が組まれ、深夜帯の対応品質が低下していたことが後日判明する失敗もある。第4条のように監視体制の内容及び要員変更時の通知義務を明記し、必要に応じて委託者が体制の妥当性を確認できるようにしておくことが望ましい。第五に、委託料の算定にあたり、監視対象の台数や監視項目数が事後的に増加した場合の追加費用の取決めがなく、当初想定していた委託料のまま対応範囲だけが拡大していく失敗もある。監視対象の増減に応じた委託料の見直し条項をあらかじめ設けておくことが対策となる。
エスカレーション基準や免責の範囲の妥当性は、監視対象システムの重要度によって異なるため、個別事案は専門家に確認することが望ましい。
第4部: 使用前チェックリスト
- [ ] 監視対象及び監視項目(死活監視、リソース監視等)を具体的に特定したか
- [ ] 監視業務が準委任であり結果を保証するものでないことを明記したか
- [ ] 監視体制(時間帯・要員)を定めたか
- [ ] エスカレーション基準(重要度別の対応時間・連絡方法)を別紙で具体化したか
- [ ] 一次対応の範囲(手順書内/範囲外時の扱い)を明確にしたか
- [ ] 監視ログ・アラート履歴の保管期間及び開示方法を定めたか
- [ ] 再委託の可否及び再委託先への義務付けを定めたか
- [ ] 免責事由(通知先誤り、手順書未更新、対象自体の設計起因)を明記したか
- [ ] 監視業務で取得する情報に個人データが含まれる場合の取扱いを整理したか
- [ ] 月次レポートの内容(実績に加え傾向分析を含むか)を定めたか