取得費用２．設備投資の費用

法令に違反しているような状態は投資してでも解消していただく必要があります。例えばライセンスが足りないためソフトウェアをコピーして使用しているような場合は、ライセンスをご購入いただくことになります。この手の費用は避けることができません。

また、一般論として、サポートが終了しているOSを利用しているような場合にバージョンアップを促されたり、コンピュータウィルス感染の恐れがある環境でワクチンソフトが導入されていない場合に導入を促されたりすることはありますが、これらの投資をするかどうかは、リスクを分析・評価した結果に基づく受審組織の判断によります。

結論としては、審査を通過するかどうかという観点においては、投資はあまり影響を及ぼさないということです。「現在の環境でできる限りがんばろう」というスタンスなら、投資は圧縮できるでしょう。

ただし、審査を通過するかどうかと、セキュリティレベルが向上するかどうかは別問題です。セキュリティレベルを向上させるためには、投資が必要となってくるケースもあります。

リスクを分析・評価した結果、組織の判断として投資をしてでもリスクを低減したいという結論になることも十分有り得ます。もしくは投資をしてでも人的負荷を下げたいという結論も有り得ます。例えば、入退室管理をノート記帳式にするか、自動的にログを取る仕組みにするかといった論点です。

このように、設備投資の費用がかかる場合があります。