プレビュー
「コンサルタントやインテグレーターは、セキュリティ要件や設定を明確化すれば、セキュリティ侵害が発生した際に自らが責任を負うことになると主張することがよくあります。それは事実である可能性もありますが、侵害を受けたシステムに対して安全な設定を明確化しなかった場合、過失責任を問われる可能性もあります。過失とは、合理的に行動する義務を怠り、それによって他者に不当な損失や損害を与え、法的責任が発生することを指します。過失責任の判断基準として用いられるのが「相当な注意（デュー・ケア）」という概念です。デュー・ケアとは、通常の合理的かつ思慮深い人物が、自身の財産や当該状況と同様の状況下において通常払うであろう注意の度合いを指します。デュー・ケアは、通常の注意義務または合理的注意義務とも呼ばれます。メディアにおいてセキュリティ関連の問題が注目を集める中、「合理的かつ思慮深い人物」であれば、事業においてネットワークを保護することが当然期待されます。」
|