メンタルヘルスBCP|本記事の範囲と免責
本記事は、メンタルヘルスBCPを検討する経営者、買い手、実務担当者に向けた組織設計の一般情報です。さらに、個別の診断、治療、心理支援、救急判断、法務、税務、労務、情報セキュリティ上の助言ではありません。自殺・自傷、虐待、急性症状などへの緊急対応は、専門職と地域の医療・救急・行政体制に沿って別途定めてください。本記事は個人への緊急対応手順ではなく、事業承継時に相談機能を止めない責任・連絡・代替手段の設計だけを扱います。
厚生労働省の医療情報システム関連資料は、主に医療機関等を対象にしています。一方で、非医療のEAP、民間カウンセリング、研修会社へ全項目が当然に法的適用されるとは限りません。法人形態、実際のサービス、データ、指定・許認可、契約を確認し、弁護士、情報セキュリティ専門家、公認会計士、税理士、社会保険労務士、臨床・支援責任者、所管行政へ相談してください。
メンタルヘルスBCPの結論と適用範囲
結論
メンタルヘルスBCPの目的は、立派な防災文書を引き継ぐことではありません。相談受付、予約、継続中ケース、緊急時の専門職接続、記録、紹介、法人顧客への報告を、障害時にも安全な最低水準で続けられる能力を確かめることです。買い手は「BCPあり」という回答ではなく、復旧目標、代替経路、訓練結果、未解決課題を見ます。
売り手にとって、検証された継続能力は解約リスクと停止損失を説明する材料になります。一方、バックアップが戻らない、緊急ケース一覧が一人の端末にある、クラウド停止時の電話番号が分からない状態は、取得後投資と契約条件へ影響します。メンタルヘルスBCPを企業価値、DD、契約、Day1、100日計画まで一続きに設計することが重要です。
メンタルヘルスBCPを企業価値として読む
BCPはBusiness Continuity Planの略で、事故や災害が起きても重要な事業を許容範囲内で継続・復旧するための計画です。しかし、メンタルヘルスBCPでは、売上をいつ再開するかだけでは足りません。相談者が連絡できるか、継続中の支援が不意に切れないか、必要な人を適切な支援先へつなげられるかを同時に見ます。
一般のサービス会社なら、システム停止中に受付を翌日へ延期できることがあります。一方で、心理相談、EAP、リワーク、訪問看護周辺では、相談内容と本人の状態により延期の影響が異なります。すべてを緊急扱いするのも、すべてを通常予約として扱うのも適切ではありません。メンタルヘルスBCPは、臨床・支援上の責任者が優先順位を定め、経営とITが実現可能な代替を支える設計です。
防災備蓄とサービス継続能力は別に確認する
水、食料、非常用電源は重要です。ただし、備蓄があっても、予約表へ入れない、相談員へ連絡できない、法人顧客の窓口を特定できないなら事業は止まります。逆にクラウドへ入れても、拠点が使えず、相談員が被災し、代替場所の守秘が確保できない場合もあります。
そこでメンタルヘルスBCPでは、資源ではなく重要業務から確認します。一つの業務について、担当者、場所、端末、回線、クラウド、電話、委託先、紹介先、承認者を結びます。どれか一つが切れたときの代替と、代替へ切り替える権限を明らかにします。
「作成済み」ではなく「使える」を評価する
文書の更新日、訓練日、参加者、失敗、是正期限を確認します。担当者が退職したまま連絡網に残る、バックアップ復元を試していない、契約先の障害窓口が営業時間外につながらないといった状態なら、計画の実効性は限定的です。メンタルヘルスBCPの成熟度は、文書量より、試した結果を改善へ戻す循環で判断します。
M&Aのどの判断に使うか
| 局面 | BCP情報の使い方 | 主な成果物 |
|---|---|---|
| 初期評価 | 重大停止リスクと追加投資の方向を把握し、候補先との適合を確認する | 重要業務一覧、重大事故概要、主要依存先 |
| DD | 復旧目標、代替、訓練、契約、保険、過去停止を証拠で検証する | BIA、システム構成、訓練ログ、是正台帳 |
| 価値評価 | 正常収益、停止損失、解約、復旧投資、運転資金の感度を反映する | 下振れシナリオ、投資計画、キャッシュ計画 |
| 最終契約 | 事故開示、前提条件、署名後運営、保険、補償、協力義務を定める | 開示資料、誓約、移行条件、通知条項 |
| PMI | 責任・連絡・アカウントを切り替え、訓練で新体制を検証する | Day1台本、100日計画、年間訓練計画 |
メンタルヘルスBCPの対象範囲を分ける
「メンタルヘルス事業」という名称だけでは、適用される制度と必要な継続水準を決められません。具体的には、医療、福祉、産業保健、任意の相談、ソフトウェアでは、責任主体と許認可が異なります。最初に法人、拠点、サービス、契約、記録の作成主体を一枚にします。
非医療のカウンセリング・EAP
民間カウンセリングやEAPでは、医療機関向けの全基準がそのまま法的義務になるとは限りません。一方、相談記録、病歴、精神障害に関する情報を扱えば、個人情報保護、守秘、契約、委託先管理が重要です。法人顧客とのSLA、夜間受付、緊急時の対象外説明もメンタルヘルスBCPへ反映します。
既存の法人契約、利用率、相談員体制を確認する際は、関連記事EAP事業の売却|法人契約・相談員・情報管理が基礎になります。本記事では契約価値一般を繰り返さず、障害時にどのサービスを、何分・何時間・何日で戻すかへ絞ります。
医療機関・訪問看護を含む事業
心療内科、精神科、訪問看護等を含む場合、診療・看護の継続、医療情報、医療法上の管理、診療録、指定、人員、請求を確認します。非医療部門と同じ電話、クラウド、職員を使うときは、障害が複数事業へ波及します。メンタルヘルスBCPでは、法人別の義務と共通基盤の依存を重ねて見ます。
障害福祉・就労支援を含む事業
リワークの名称でも、任意契約の復職支援と指定障害福祉サービスは同じではありません。指定、管理者、サービス管理責任者、人員、個別支援計画、給付費請求、利用者送迎などをサービスごとに確認します。事業譲渡時の指定や職員承継を自動と考えない点は、内部の障害福祉サービスの事業譲渡|公開事例分析も参照できます。
システム・プラットフォーム提供会社
相談アプリ、予約SaaS、ストレスチェック基盤は、自社が相談を提供しなくても多数の顧客業務を止める可能性があります。加えて、顧客別SLA、稼働率、復旧、データ返却、再委託、障害通知を確認します。メンタルヘルスBCPの範囲は対象会社内に閉じず、基盤モデル、クラウド、通信、決済、コールセンターまで広げます。
| 類型 | 最優先で継続する機能 | 適用範囲を確認する相手 |
|---|---|---|
| 民間相談・EAP | 受付、継続相談、緊急時の専門職接続、法人窓口、守秘 | 顧客契約、弁護士、個人情報・臨床責任者 |
| 医療機関 | 診療、処方・紹介、診療記録、患者連絡、医療情報システム | 都道府県・保健所等、医療法務、医療安全・情報責任者 |
| 訪問看護 | 訪問予定、オンコール、指示書、記録、利用者連絡、請求 | 指定権者、地方厚生局等、主治医、看護・労務責任者 |
| 障害福祉 | 利用者支援、人員配置、個別支援計画、送迎、指定・請求 | 指定権者、相談支援、医療機関、労務・福祉専門家 |
| システム会社 | 認証、相談・予約データ、顧客通知、復旧、データ出力 | 顧客、クラウド・再委託先、セキュリティ・法務責任者 |
メンタルヘルスBCPの重要業務分析
重要業務分析では、売上の大きい業務だけを優先しません。具体的には、停止が相談者の安全、守秘、契約違反、行政対応へ及ぼす影響を評価します。メンタルヘルスBCPでは、経営、臨床・支援、IT、顧客対応が同じ表を使うことが大切です。
業務を相談の流れに沿って分解する
- 入口を特定する。電話、Web、アプリ、メール、紹介、法人窓口など、相談が入る全経路を並べます。
- 判断を特定する。受付だけでよいのか、専門職による評価が必要か、対象外・紹介・緊急接続の判断者は誰かを記載します。
- 提供を特定する。面談、電話相談、チャット、訪問、集団研修、法人報告など、約束したサービスを分けます。
- 記録を特定する。予約、同意、相談記録、連絡、紹介、請求、苦情がどこへ保存されるかを追います。
- 終了と次回を特定する。フォロー予定、紹介先、未完了タスク、請求、データ保存を確認します。
工程ごとに、「止まったら誰が困るか」「何時間なら許容できるか」「代替中に失う情報は何か」を質問します。受付が復旧しても相談員の予定が見えなければ予約できません。面談ができても前回記録へ安全にアクセスできなければ、継続性が損なわれます。
復旧時間・データ損失・最低サービス水準を分ける
| 指標 | 意味 | メンタルヘルスBCPでの例 |
|---|---|---|
| 最大許容停止時間 | 事業・安全・契約上、これ以上は許容できない停止の上限 | 緊急連絡の受付は短く、通常研修の再開は長く設定するなど業務別に決める |
| RTO | 目標とする復旧時間 | 電話受付を30分、予約参照を4時間、月次集計を3日などに設定する |
| RPO | 許容できるデータ損失時点 | 相談記録は直前保存、集計データは前日など、更新頻度と影響で変える |
| 最低サービス水準 | 全面復旧まで代替で提供する機能 | 新規予約を制限し、継続中ケースと緊急接続を優先する |
RTOを短く書くだけでは実現しません。そのため、人員、回線、端末、バックアップ、外部連絡先がその時間内に使えるかを試します。復旧目標より実測が遅い場合は、投資するか、顧客との約束を見直すか、代替サービスを準備します。
業務と依存資源を一枚にする
メンタルヘルスBCPの依存関係表には、担当職種だけでなく代行者を記載します。個人名だけでは異動で古くなるため、役割と連絡手段を併記します。システム名だけでなく、管理者、契約名義、サポート、二要素認証、バックアップ、代替入力も必要です。
| 重要業務 | 人 | 情報・システム | 外部依存 | 代替 |
|---|---|---|---|---|
| 新規相談受付 | 受付、当番専門職、代行責任者 | 電話、フォーム、予約、同意文 | 通信、コールセンター | 転送番号、紙受付、限定フォーム |
| 継続面談 | 担当者、スーパーバイザー | 予定、記録、連絡履歴 | 会議ツール、会場 | 代替端末、守秘可能な代替場所 |
| 緊急接続 | 臨床責任者、当番、経営責任者 | 対応範囲、連絡表、記録 | 医療、救急、行政、地域窓口 | 最新の地域別連絡手段 |
| 法人報告 | 顧客担当、集計責任者 | 集計、SLA、報告様式 | 顧客人事・産業保健 | 期限延長合意、暫定報告 |
| 請求・給与 | 経理、労務、承認者 | 会計、勤怠、銀行権限 | 金融機関、給与委託 | 資金表、代行承認、緊急支払 |
メンタルヘルスBCPと継続中ケース
継続中ケースは、売上台帳の「顧客数」と同じではありません。例えば、次回予約、未完了の紹介、折返し、連絡希望時間、担当者依存など、サービスを安全に続けるための状態があります。一方、M&Aの初期DDで氏名や生の相談内容を買い手へ一括開示してよいわけではありません。
個人を出さずに件数と負荷を評価する
匿名段階では、サービス別・時間帯別の件数、継続頻度、担当者集中、次回予定、緊急接続実績を集計します。病名、詳細な相談内容、勤務先、家族関係を含む自由記載は開示しません。NDA後も、目的に必要な最小項目と閲覧者を決めます。
より広いDD開示ゲートは、関連記事メンタルヘルス事業の調査|契約・専門職・情報管理ガイドで確認できます。メンタルヘルスBCPの記事では、開示された集計を、停止時の優先度と最低要員へ変換する方法に集中します。
優先度を経営だけで決めない
高リスクという語は、経営者が自由に病状を分類するためのラベルではありません。臨床・支援責任者が、サービスの範囲、資格、地域の連携先、専門的な基準に沿って判断します。経営は、必要人員、連絡、権限、記録、代替回線を支えます。
メンタルヘルスBCPでは、少なくとも「予定どおり継続」「短期延期が可能」「専門職の確認を要する」「別機関への接続を要する」という運用区分を作れます。ただし、個々のケースをどこへ分類するかは専門職が判断します。記事から個人対応を機械的に決めないでください。
担当者変更と障害対応を同時にしない
M&A直後は、雇用、役割、システム、会社名が変わることがあります。そこへ災害やシステム停止が重なると、相談者が誰へ連絡すべきか分からなくなります。Day1前に、担当者が連絡不能な場合の代行者、相談者へ伝える内容、記録の引継ぎ方法を用意します。
一方、すべての相談者へ同じ詳細を一斉通知すると、不必要な不安や個人情報の誤送信が起きます。具体的には、通知対象、チャネル、本人確認、文面、問い合わせ先をサービスと契約ごとに決めます。メンタルヘルスBCPは、通常の承継説明と障害時連絡を別の台本にします。
連絡不能時の扱いを事前に決める
電話がつながらない、メールが戻る、アプリ通知が届かない場合、誰が何回、どの経路で連絡するかを定めます。本人の同意や契約を超えて家族・勤務先へ連絡できるとは限りません。緊急性、守秘、法的根拠、専門職判断を合わせ、一般化できない場面は個別相談の対象にします。
メンタルヘルスBCPの障害シナリオ
単一の「災害時対応」では、現実の障害に対応できません。具体的には、メンタルヘルスBCPでは、原因より、失われる機能でシナリオを組みます。建物が使えない、専門職が来られない、記録へ入れない、電話が鳴らない、委託先が止まるという状態を個別にテストします。
地震・風水害・拠点喪失
最初に従業員と来所者の安全を確保します。その後、当日の予約、訪問予定、緊急連絡、鍵、端末、紙記録を確認します。避難所や公的チームが活動しても、自社の継続責任が自動で代替されるわけではありません。
代替場所は、机と回線があれば足りるわけではありません。会話が聞かれない、画面を見られない、記録を安全に保管できる、本人確認ができる環境が必要です。自宅勤務を代替にする場合も、家族の同席、共有端末、印刷、録音機能を確認します。
停電・通信障害
非常用電源の稼働時間と、必要機器の消費電力を照合します。ルーター、電話機、認証端末、照明、空調のどれを優先するかを決めます。携帯回線へ切り替えても、地域全体の輻輳や基地局停止が起きるため、複数キャリアや低帯域の代替を検討します。
メンタルヘルスBCPの訓練では、Wi-Fiを切り、紙の連絡表と転送電話だけで30分動かします。そこで本人確認、予約、記録の仮保存、後入力ができるかを測ります。紙へ自由記載した情報の回収・廃棄も手順に含めます。
感染症・同時欠勤
感染症では拠点が使えても人が不足します。資格、経験、言語、時間帯、地域ごとに最低要員を定め、管理職も欠勤する前提で代行権限を置きます。通常の稼働率が高過ぎる事業は、欠勤時に代替余力がありません。
相談員の疲労も安全に影響します。長時間の連続対応、難しいケースの集中、休憩不足を避け、スーパービジョンと交代を組みます。メンタルヘルスBCPは、人数だけでなく安全に提供できる時間を能力として扱います。
ランサムウェア・アカウント侵害
サイバー障害は、データ漏えいとサービス停止を同時に起こします。そのため、端末を隔離し証拠を保全する判断と、相談を代替で続ける判断を分けます。急いで全端末を再接続すると被害が広がる一方、停止を続けると相談者へ影響します。情報責任者と事業責任者が共同で優先順位を決めます。
バックアップは「存在」ではなく、改ざんされていないこと、必要時間内に戻せること、戻した後に権限が正しいことをテストします。また、相談記録、予約、連絡先、同意のどれから復旧するかを決めます。メンタルヘルスBCPのRPOは、データ種別ごとに設定します。
クラウド・外部API・コールセンター停止
自社が正常でも、認証、会議、メール、SMS、決済、クラウド、コールセンターの一社が止まるとサービスが連鎖停止します。契約上の稼働率だけでなく、障害連絡、復旧見込み、データ出力、代替、再委託を確認します。
ベンダーのステータスページだけへ依存せず、顧客側の連絡窓口と判断時刻を定めます。復旧見込みが出ない場合、何分で代替へ切り替えるかを事前に決めます。外部サービスのアカウントが売り手個人名義なら、M&A実行前に名義・管理権限の移管テストが必要です。
誤送信・紙紛失・内部不正
BCPは可用性だけを扱うものではありません。急な代替運用では、個人メール、私物端末、外付け媒体、共有パスワードが使われやすくなります。メンタルヘルスBCPは、緊急時にも使ってよい道具と禁止する方法を明記します。
要配慮個人情報を含む漏えい等は、個人情報保護委員会への報告や本人通知が必要となる場合があります。報告要否、事実確認、本人連絡、顧客連絡、復旧、再発防止を一人へ集中させず、役割を分けます。法定期限と契約上の通知期限も同じとは限りません。
メンタルヘルスBCPを支える人と外部連携
継続能力は、IT部門だけでは作れません。具体的には、相談内容の優先度は専門職が判断し、雇用・安全配慮は人事が支え、顧客説明は営業が担い、システム復旧はITが進めます。メンタルヘルスBCPでは、経営責任者が部門間の優先順位と資源配分を決めます。
役職ではなく権限と代行を記録する
| 役割 | 平時の準備 | 障害時の権限 | 代行条件 |
|---|---|---|---|
| 経営責任者 | 優先業務、予算、対外方針を承認 | BCP発動、休止・再開、重大通知を決定 | 連絡不能後の時間と代行順位を明記 |
| 臨床・支援責任者 | サービス範囲、優先度、紹介基準を整備 | 相談継続、専門職配置、接続判断を統括 | 資格・経験を満たす代行者を複数指定 |
| 情報管理責任者 | 資産、権限、バックアップ、委託を管理 | 隔離、復旧、証拠保全、事故報告を統括 | 管理者鍵と緊急連絡を安全に分散 |
| 顧客・広報責任者 | 顧客別通知、FAQ、連絡先を準備 | 事実確認済みの状況と代替を案内 | 法務・情報・事業の承認経路を用意 |
| 人事・労務責任者 | 安否、連絡、最低要員、応援条件を整備 | 勤務変更、休憩、代替要員、安全を調整 | 給与・勤怠の代行承認者を設定 |
専門職の能力をFTEだけで見ない
登録者が100人いても、夜間、特定言語、子ども、復職支援など必要領域へ対応できる人数が少なければ代替性は低いです。資格、経験、契約時間、実稼働、地域、対応手段、代替可能領域を技能表へ落とします。
業務委託者は雇用者と同じ指揮命令を前提にできません。緊急招集、代替対応、記録、端末、守秘、報酬、キャンセルを契約と運用で確認します。メンタルヘルスBCPの要員計画は、契約上実行できる範囲で作ります。
地域連携先の名簿を機能させる
医療機関、救急、保健所、自治体、相談支援、産業保健、学校、家族支援などの連絡先を一覧にしても、受付時間や受入条件が古ければ使えません。さらに、地域・時間帯・対象別に更新し、誰が連絡するかを決めます。
連携先へ個人情報を提供できる条件は、緊急性だけで一律には決まりません。本人同意、法令、専門職の守秘、契約、正当な理由を個別に確認します。メンタルヘルスBCPの訓練では架空ケースを使い、生の相談情報を不用意に共有しません。
グループ化で代替性が上がるとは限らない
M&Aで拠点や専門職が増えると相互支援が期待できます。しかし、全社が同じクラウド、同じ認証、同じ通信会社に依存すれば、同時停止の範囲は広がります。異なる記録形式や支援方針のまま、急に別拠点へケースを渡すことも安全ではありません。
産業保健サービスの組織統合で人と法人顧客をどう見るかは、内部の産業医サービスの合併実務|Veritas・MERECOM事例が比較材料になります。メンタルヘルスBCPでは、統合効果を期待値で終わらせず、相互応援の契約、権限、訓練を確認します。
メンタルヘルスBCPのデューデリジェンス
BCP DDの目的は、弱点を列挙して価格を下げることではありません。具体的には、停止時に守る価値、実行前に直す事項、契約へ入れる事項、PMIで投資する事項を分けることです。資料、面談、現場観察、テストを組み合わせます。
初期段階では重大度と構造を確認する
ノンネーム段階で、相談者名、顧客名、事故の自由記載を求めません。可能なら過去3年程度の停止件数、最長時間、影響サービス、対象人数の区分、通知・復旧、未解決事項を集計します。主要システムと委託先、単一障害点、保険の有無も概要で確認できます。
売り手は「事故ゼロ」だけで説明しない方がよい場合があります。検知・記録の窓口がないと、ゼロの意味を評価できません。軽微な停止を記録し、原因と是正を示せる組織は、メンタルヘルスBCPを運用している証拠を提示できます。
NDA後に証拠を突き合わせる
- BCP本文、緊急連絡網、業務一覧、復旧優先順位の版と承認日
- 資産台帳、ネットワーク、データフロー、管理者、契約名義
- バックアップ方式、保管場所、暗号化、復元テスト、結果
- 障害・漏えい・苦情・停止の記録、原因、通知、是正、再テスト
- 主要顧客のSLA、障害通知、監査、再委託、解除・返金条項
- 専門職技能表、当番、代行、業務委託契約、欠勤時の実績
- サイバー保険、賠償責任保険、免責、通知期限、安全条件
- 訓練計画、参加記録、測定結果、経営会議への報告、是正台帳
現場ウォークスルーで紙と画面を追う
代表的な一件を選び、受付から予約、本人確認、相談、記録、紹介、請求まで追います。次に、予約システムと電話が使えない前提で同じ流れを行います。どこで手入力、口頭伝達、共有パスワードが必要になるかを記録します。
メンタルヘルスBCPの現場確認は、利用者の面談内容を見学することではありません。具体的には、プロセスと統制を確認し、個人の尊厳と守秘を守ります。必要なサンプルは架空データ、適切に加工したデータ、権限限定画面を使います。
バックアップ復元をサンプルで試す
「毎日バックアップ」という回答の次に、最後に復元した日、所要時間、復元範囲、照合方法を聞きます。予約だけ戻り記録添付が欠ける、利用者は戻るがアクセス権が全員へ広がる、検索索引が作られないといった失敗があります。
本番環境を危険にさらさない隔離環境で、代表データの復元を観察します。なお、RTOに入るのはファイル展開時間だけではありません。安全確認、権限設定、業務受入、利用者・顧客への再開通知まで含めます。
委託先へ質問できる権利を確認する
売り手がクラウドの安全を説明できても、契約上監査資料を受け取れない、再委託先を知らない、障害通知が努力義務だけなら不確実性が残ります。サービス仕様適合開示書、SLA、第三者保証報告、脆弱性対応、終了時データを確認します。
支配権変更で契約解除や再審査が発生するかも重要です。メンタルヘルスBCPは、契約が承継できる前提だけで作らず、同意が遅れる場合のつなぎ、TSA、代替契約を検討します。
DDレッドフラッグを出口別に分ける
| 発見事項 | 主な出口 | 理由 |
|---|---|---|
| 重要許可・指定や顧客同意が実行日に間に合わない | 前提条件、実行延期、スキーム再検討 | クロージング後に通常運営できない可能性がある |
| 相談記録の無断外部入力、重大な未報告漏えい | 法務調査、是正、表明保証、補償、取引判断 | 法令・契約・信用・利用者影響が重大になり得る |
| バックアップ未テスト、管理者一人依存 | 実行前是正または100日投資 | 期限と代替を付ければ改善可能な場合がある |
| 代替相談員が不足し通常稼働率が高い | 人員計画、価格、採用予算、顧客約束の見直し | 売上成長前に安全な余力を作る必要がある |
| 訓練はあるが失敗を記録していない | ガバナンス・監査改善 | 形式実施で実効性を判断できない |
メンタルヘルスBCPを価値評価と契約へ反映する
BCPが弱いからといって、一定割合を機械的に企業価値から引く方法は適切ではありません。そのため、停止確率、停止時間、顧客解約、返金、復旧費、専門家費、再構築投資をシナリオごとに置きます。メンタルヘルスBCPの成熟度は、下振れの幅と必要投資の見積精度を上げます。
正常収益から脆弱な売上を分ける
売上が安定していても、一つのクラウド、一人の相談員、一社の顧客へ集中していれば継続性は低い場合があります。顧客別粗利に、契約更新、SLA、代替能力、停止時解約、返金を重ねます。過去に停止がなかったことだけで将来損失をゼロにしません。
一方、複数回線、訓練済み代替、復元実績がある組織でも、費用が利益へ反映されています。BCP費用を単なる削減対象とせず、契約継続とリスク低減に必要な正常費用として扱います。過度なコスト削減で安全余力を消さないことが大切です。
追加投資をDay1必須と成長投資へ分ける
管理者権限の移管、緊急連絡、重大な脆弱性、バックアップ復元は、実行前またはDay1の必須投資になり得ます。複数拠点化、自動化、高度な監視は、中期投資として段階導入できます。期限、責任者、見積、業務停止を資金計画へ反映します。
保険を代替策にしない
サイバー保険や賠償責任保険は、損失の一部を移転する手段です。しかし、相談者の不安、専門職の離職、顧客解約、行政対応、復旧判断を代行しません。対象業務、免責、遡及日、限度額、専門家窓口、通知期限、前提となる安全管理を確認します。
最終契約で検討する条項
- 過去の重大停止、漏えい、苦情、行政・顧客通知の完全性に関する表明保証
- 署名から実行まで、重要システム・委託・人員・BCPを通常どおり維持する誓約
- 新たな事故や主要人材離職が発生した場合の迅速な通知
- 管理者、ドメイン、電話、クラウド、バックアップ、保険の移管協力
- 顧客同意、許認可・指定、重要契約を実行条件とするかの判断
- 特定リスクの補償、上限、期間、免責、請求手順
- 移行期間のTSA、サービス水準、費用、終了条件、障害時責任
株式譲渡、事業譲渡、合併等で権利義務の扱いは異なります。そのため、条項例をそのまま使わず、対象会社の法人形態、許認可、契約、データ、従業員に合わせて弁護士等が設計します。
メンタルヘルスBCPのDay1・100日・1年計画
PMIはクロージング後に考え始めるのでは遅過ぎます。実行時刻に、売り手の管理者アカウント、電話、銀行承認、保険連絡、顧客窓口が使えなくなる可能性があります。メンタルヘルスBCPは、契約交渉と並行してプレPMIを進めます。
実行前30日|変わる資源を特定する
取引スキームごとに、法人へ残るものと個別移管が必要なものを整理します。加えて、株式譲渡でも支配権変更条項、個人名義アカウント、親会社共用システムは自動継続とは限りません。事業譲渡では、顧客契約、従業員、電話、ドメイン、データ、許認可を個別に確認します。
確定受注と相談予定を、少なくとも実行後30日分一覧化します。氏名等の取扱いは限定しながら、件数、担当、次回、連絡手段、未完了タスクを臨床・支援責任者が確認します。繁忙日、夜間、月末請求、顧客報告が実行日に重ならないかを見ます。
- Day1の経営、臨床・支援、情報、顧客、労務の責任者と代行者を指名する。
- 売り手と買い手の緊急連絡網を統合し、個人番号だけに依存しない。
- 管理者アカウント、MFA、暗号鍵、バックアップ、契約窓口の移管手順をリハーサルする。
- 顧客・相談者・紹介元・行政へ、いつ何を伝えるかを法務と確認する。
- 実行週はシステム更新、拠点移転、大規模な商品変更を原則分離する。
Day1|意思決定と入口を迷わせない
Day1に全システムを統合する必要はありません。具体的には、重要なのは、相談者が従来の入口から連絡でき、従業員が誰の指示で動き、事故をどこへ報告するかが明確なことです。メンタルヘルスBCPのDay1台本は、時刻、担当、確認結果、異常時の戻し先まで記載します。
朝の確認では、電話、フォーム、予約、面談ツール、記録、メール、顧客窓口を実際にテストします。テストは「画面が開いた」で終えず、架空予約を入れ、通知し、記録し、削除まで通します。権限が広過ぎる、旧社員が入れる、通知元の会社名が誤っている問題を発見できます。
従業員説明では、雇用・報酬、指揮命令、相談方針、記録、問い合わせを分けます。「何も変わらない」と断言すると、後の必要な改善が約束違反に見えます。安全と守秘を優先し、変更時は理由・範囲・時期を説明すると伝えます。
Day2〜30|基準値と実測時間を揃える
最初の一か月は、停止・遅延・問い合わせを小さなものも記録します。電話不通5分、MFA再設定、予約通知遅延などは重大事故でなくても、統合の弱点を示します。原因、影響、暫定対応、恒久対応、再テスト日を台帳にします。
バックアップ復元、電話転送、代替端末、連絡網を個別に試します。訓練時のRTOとRPOを測り、契約や計画の目標と比較します。メンタルヘルスBCPで目標未達が出ても、隠さず100日計画へ入れることが成熟度を高めます。
主要顧客には、支配権変更・契約承継の手続、障害窓口、サービス水準を確認します。売却を伝えることと、個人相談内容を伝えることは別です。法人顧客へも個人結果を提供しない原則や契約上の範囲を維持します。
31〜60日|単一障害点を減らす
基準値が揃ったら、影響と改善難易度で優先順位を付けます。具体的には、管理者一人、電話一回線、バックアップ一世代、同一クラウド認証など、止まると全機能を失う箇所から着手します。二重化のために複雑さを増やし過ぎず、代替へ切り替える手順も短くします。
人の単一障害点には、代行、教育、判断例、休暇時の実践を組み合わせます。名目上の副担当が実際に操作・判断できるかを確認します。難しい相談判断は、資格と経験を満たす専門職へ限定し、経営者が代行できると誤認しません。
61〜100日|複合障害を訓練する
現実の事故は一つとは限りません。例えば、クラウド停止と管理者不在、災害と通信輻輳、感染症と繁忙期が重なります。100日訓練では、二つの障害を組み合わせ、意思決定、相談継続、顧客通知、復旧、記録を通します。
訓練観察者は、正解を教える人ではありません。開始時刻、認知時刻、発動、代替開始、最初の顧客通知、復旧、残課題を記録します。終了後24時間以内に振り返り、責任者と期限を付けます。メンタルヘルスBCPの訓練結果は、人事評価の失敗探しではなく、仕組み改善に使います。
101日〜1年|グループ標準と現場固有性を両立する
買い手の標準へ統合する項目と、対象事業の固有手順を残す項目を決めます。事故分類、連絡レベル、ログ、経営報告は共通化しやすい一方、地域紹介、対象者、資格、支援方法は拠点固有の判断が必要です。
年間計画には、災害、サイバー、個人情報、専門職欠員、委託先停止を分散して入れます。同じ机上訓練だけを繰り返さず、電話転送、復元、代替場所、顧客連絡を実技で確認します。買収時に見つかった課題が一年後も未解決なら、経営会議で理由と残余リスクを再承認します。
障害時コミュニケーションの五原則
- 確認済み事実を分ける。原因が不明なら推測を発表せず、影響と対応を先に伝えます。
- 対象を分ける。相談者、法人顧客、従業員、委託先、行政で必要情報は異なります。
- 次回時刻を示す。復旧時刻を断定できなくても、次に更新する時刻を約束します。
- 代替を具体化する。連絡先、受付時間、対象、本人確認、できない業務を明示します。
- 守秘を維持する。障害説明に相談者名、相談内容、不要な技術情報を含めません。
広報文は、法務だけでなく臨床・支援、情報、顧客の責任者が確認します。ただし承認者が多過ぎると初報が遅れます。重大度別にテンプレートと承認経路を準備し、メンタルヘルスBCPの訓練で所要時間を測ります。
メンタルヘルスBCPのKPIと成熟度
KPIは事故件数ゼロだけでは不十分です。なぜなら、事故を隠せばゼロになり、訓練を増やせば発見件数は一時的に増えます。予防、検知、代替、復旧、学習を分け、数字の定義を固定します。
| 目的 | KPI例 | 読み方 |
|---|---|---|
| 準備 | 重要業務の目標設定率、連絡先検証率、代行者訓練率 | 書類の有無でなく、最終テスト日と成功条件を見る |
| 検知 | 障害認知時間、相談者報告前の内部検知率、ログ取得率 | 報告が増えても検知文化が改善した可能性を分ける |
| 代替 | 電話転送開始時間、代替相談開始時間、連絡成功率 | 平均だけでなく最悪値と重要ケースを確認する |
| 復旧 | 実測RTO、RPO超過件数、復元照合率、再停止率 | システム起動でなく業務受入まで測る |
| 安全・守秘 | 誤本人、誤送信、権限逸脱、未記録、専門職接続失敗 | 売上復旧と相殺せず、重大度別に独立管理する |
| 学習 | 是正期限遵守率、再テスト率、同原因再発率 | 訓練実施数より改善完了を重視する |
| 顧客 | SLA達成、障害後解約、問い合わせ応答、返金 | 停止期間、顧客類型、契約条件ごとに分ける |
成熟度を五段階で評価する
段階1は属人対応です。連絡先や判断が代表者の記憶にあります。次に、段階2は文書化で、業務・連絡・代替が書かれています。その後、段階3は単体テストで、復元や転送を試しています。さらに、段階4は複合訓練で、部門・委託先・顧客を含めて測定します。最後に、段階5は継続改善で、事業変更とM&A後の組織変更をBCPへ反映します。
成熟度は全社一つにしません。電話は段階4でも、相談記録の復元は段階2かもしれません。業務別に評価し、メンタルヘルスBCPの投資順位を決めます。売り手の自己評価だけでなく、証拠とテストで買い手が確認します。
経営会議での読み方
毎月の会議では、重大事故だけでなく未完了是正、主要人材、委託先変更、システム更新、新規サービスを確認します。また、新しいチャット相談を始めたのにBCP対象へ入っていない、クラウドの利用規約が変わったのに代替を見直していない、といった構造変化を捉えます。
四半期では、停止損失、保険、復旧投資、顧客集中を財務計画と一緒に見ます。年次では、買収時のリスク仮説と実績を比較します。メンタルヘルスBCPは情報部門の別冊ではなく、経営計画の前提です。
メンタルヘルスBCPを売り手と買い手の双方から整える
売り手は弱点を隠すより改善履歴を示す
売り手が恐れるのは、事故や未整備を開示すると価格が下がることです。しかし、重大事項を隠せば契約違反、信頼喪失、成約後の混乱につながります。発生日、影響、原因、暫定対応、恒久対応、再テストを整理し、まだ終わっていない課題を明示します。
改善履歴は、経営がリスクを把握し資源を配分できる証拠です。反対に、計画が完璧に見えても、訓練結果や更新履歴がなければ実効性を判断できません。メンタルヘルスBCPは、問題が一度もない会社を装うための資料ではありません。
買い手は自社標準をすぐ押し付けない
買い手のグループ標準が高度でも、対象事業の相談導線、専門職、地域連携へ適合するとは限りません。例えば、取得直後に電話番号、記録、会議ツール、顧客窓口を同時変更すると、複数の障害原因が重なります。安全上必要な変更、法令上必要な変更、効率化の変更を分けます。
最初の100日は、既存の機能を理解し、基準値を取ってから統合します。重大な権限不備や脆弱性は早く直しますが、相談者から見える変更は説明とテストを伴わせます。統合速度より、守る機能の連続性を評価します。
双方で「守るサービス」を合意する
売り手は雇用や屋号を重視し、買い手は収益とシステムを重視することがあります。その間に、相談受付、継続中ケース、緊急接続、記録、紹介というサービスの約束が抜けないようにします。基本合意の段階から、最低限維持する機能と必要投資を議題にします。
メンタルヘルスBCPの失敗を防ぐ十の視点
1.BCPファイルの存在だけで合格にする
ファイル名と更新日を確認しただけでは、連絡先、権限、復旧時間は分かりません。代表的な業務を一つ選び、文書どおりに代替できるか試します。失敗した箇所を価格だけへ反映せず、実行前是正とPMIへ割り当てます。
2.すべての相談を同じ優先度にする
優先度が一つなら、障害時に先着順や担当者の感覚へ戻ります。臨床・支援責任者がサービス範囲と専門基準に沿って区分を作り、経営は必要資源を準備します。個人判断を記事や自動ルールだけへ委ねません。
3.クラウドなら止まらないと思う
クラウド自体が稼働しても、認証、回線、端末、契約、管理者、外部APIで止まります。さらに、利用可能性の責任分界を確認し、顧客側で必要な設定とバックアップを実行します。ベンダーの災害対策を自社の事業継続計画と同一視しません。
4.バックアップ件数だけを数える
世代数が多くても、暗号鍵を失う、権限が戻らない、添付が欠ける、復元時間が目標を超える場合があります。そのため、隔離環境で復元し、相談業務の責任者が受入判定します。結果と改善を経営へ報告します。
5.緊急時なら私物利用を無制限に認める
私物メールや無料ファイル共有は、漏えい、保存、削除、監査の問題を増やします。事前承認した代替端末、仮アカウント、暗号化、期限、回収を準備します。例外を認める権限と記録も決めます。
6.グループの別拠点へ簡単に移せると考える
別拠点に空席があっても、担当領域、資格、契約、記録アクセス、本人同意、地域紹介が異なります。相互支援は、架空ケースで情報受渡しと相談開始まで訓練します。受入上限と断る条件も定めます。
7.事故広報を法務だけへ任せる
法的に慎重な文面でも、相談者が次にどう行動すればよいか分からなければ不十分です。事実、影響、代替、問い合わせ、次回更新を含め、臨床・支援、情報、顧客の視点を合わせます。個人情報や未確認原因は出しません。
8.保険加入でDDを省略する
保険は事故を防がず、復旧権限も提供しません。契約条件を満たす安全管理がなければ支払へ影響する可能性もあります。保険証券、約款、通知期限、事故対応サービスを確認し、残余リスクと位置付けます。
9.売上成長で復旧投資を後回しにする
顧客と利用者が増えるほど停止影響は大きくなります。新サービスの発売条件に、BIA、バックアップ、代替、連絡、訓練を組み込みます。新規売上の計画と、事故時の最低要員・運転資金を同時に承認します。
10.訓練の成功率だけを評価する
予定された手順を全員が知る訓練は成功しやすく、未知の弱点を見つけにくいです。管理者不在、委託先停止、古い連絡先などを安全な範囲で加えます。見つけた弱点と是正完了が、メンタルヘルスBCPの成果です。
メンタルヘルスBCPの机上訓練シナリオ
次のシナリオは組織体制を検証する例であり、個別相談者への医療・心理上の対応指示ではありません。そのため、実施時は架空データを使い、臨床・支援責任者、法務、情報、顧客担当が自社の範囲へ調整します。
シナリオA|月曜朝に予約・記録システムへ入れない
午前8時、全員が認証エラーになります。なお、午前には継続面談18件、新規受付6件、法人報告の期限があります。クラウド事業者から原因・復旧時刻はまだ出ていません。電話とメールは利用できます。
観察するのは、誰が障害と判断し、何分で代替予約表を作り、担当者へ安全に予定を渡すかです。前回記録へ入れない状態で提供できる範囲を誰が判断するかも確認します。法人報告を優先して継続面談が抜けないか、逆にすべてを停止して必要な連絡まで遅れないかを見ます。
復旧後は、代替中の記録を二重登録せず取り込み、件数、時刻、担当、同意を照合します。仮紙の回収、共有ファイルの削除、権限の縮小まで終えて訓練完了です。
シナリオB|台風で拠点閉鎖と相談員欠勤が重なる
前日午後、交通停止が予告され、翌日は拠点を閉める可能性があります。登録相談員の四割が自宅対応できず、法人顧客の繁忙期と重なります。回線は動いていますが、全相談をオンラインへ移す能力はありません。
前日中に、延期可能な予約、専門職確認を要するケース、別手段へ移すケースを区分します。判断は臨床・支援責任者が担い、経営は勤務、安全、報酬、顧客説明を調整します。相談者へ一斉にURLを送るのではなく、本人確認と守秘環境を確認します。
測る項目は、閉鎖決定時間、連絡完了率、代替開始、未連絡、相談員の連続稼働、翌日フォローです。需要が増えても、疲労した専門職へ無制限に割り当てない判断を訓練します。
シナリオC|ランサムウェア疑いと顧客問い合わせ
一台の端末に身代金要求画面が出て、共有フォルダが開けません。同時に法人顧客から「従業員データは安全か」と問い合わせがあります。影響範囲は不明です。
担当者が端末を隔離し、証拠を残し、所定窓口へ報告できるかを見ます。加えて、顧客担当は「問題ない」と断言せず、確認中の事実、対象サービス、代替窓口、次回連絡時刻を伝えます。個人情報保護委員会への報告・本人通知の要否は、事実と法令に基づき専門家を交えて判断します。
復旧チームと相談継続チームを分けます。全員が技術調査へ集まり受付が無人になる失敗を避けます。終了後、初報時間、隔離、代替、顧客応答、復元、報告判断を時系列で評価します。
シナリオD|M&A実行日に旧管理者へ連絡できない
クロージング後、予約SaaSのMFAが旧代表者の個人携帯へ送られます。旧代表者は移動中で連絡できません。午後には新規相談の受付があります。
この訓練は、署名前に管理者と回復コード、ベンダー本人確認、契約名義を確認する重要性を示します。代替アカウントがあるか、サポートが何を要求するか、暫定受付をどこへ記録するかを試します。単なるIT問題ではなく、取引条件とDay1準備の不足として是正します。
メンタルヘルスBCPの実務チェックリスト
売り手の準備
- □ 重要業務を受付、相談、緊急接続、記録、紹介、報告、請求へ分けた。
- □ 業務別に最大許容停止時間、RTO、RPO、最低サービス水準を定めた。
- □ 記録がある期間を明示し、過去の停止、漏えい、苦情、通知、是正を同じ定義で一覧化した。
- □ 主要人材の資格、技能、時間帯、代行、業務委託条件を整理した。
- □ 相談者名を出さずに、継続中ケース数、担当集中、次回予定を集計できる。
- □ 電話、ドメイン、クラウド、管理者、MFA、契約名義を確認した。
- □ バックアップを実際に復元し、時間、欠損、権限、受入結果を残した。
- □ BCPの未解決課題に責任者、予算、期限、残余リスクを付けた。
買い手のDD
- □ BCP文書だけでなく、訓練ログ、事故記録、是正、再テストを確認した。
- □ 医療、福祉、非医療相談、SaaSの適用範囲を法人・サービス別に分けた。
- □ 顧客契約のSLA、事故通知、支配権変更、再委託、解除を確認した。
- □ 管理者一人、単一回線、単一クラウド、特定専門職への集中を測った。
- □ 追加投資をDay1必須、100日、1年、中期へ分けて資金計画へ入れた。
- □ 保険の対象、免責、限度、通知期限、安全要件を約款で確認した。
- □ 個人を含まないテストデータで復元・代替運用を観察した。
- □ レッドフラッグを価格、契約、前提条件、PMIの出口へ割り当てた。
実行前とDay1
- □ 経営、臨床・支援、情報、顧客、労務の責任者と代行者を指名した。
- □ 実行後30日分の確定相談、繁忙日、顧客報告、請求を確認した。
- □ 旧管理者が不在でも電話、クラウド、銀行、保険へアクセスできる。
- □ 相談者、従業員、顧客、紹介元、行政の説明文と承認経路を分けた。
- □ 障害時の暫定記録、後入力、照合、廃棄を決めた。
- □ 実行週の大規模更新、拠点移転、商品変更を必要最小限にした。
- □ 架空予約で受付から記録・通知・削除までEnd-to-Endテストした。
100日と1年
- □ 電話、認証、バックアップ、委託先、専門職欠員を個別に訓練した。
- □ 二つの障害を組み合わせた複合訓練を実施した。
- □ 実測RTO/RPOと目標の差を経営会議で承認・是正した。
- □ 新サービス、システム更新、拠点・人員変更をBCPへ反映した。
- □ 是正期限超過と同原因再発を、担当者個人でなく組織課題として扱った。
- □ グループ相互支援を契約、権限、記録、訓練で実証した。
- □ 年間の投資、保険、顧客約束、訓練計画を更新した。
サービス別にメンタルヘルスBCPを具体化する
EAP相談窓口|法人契約と個人相談を分離する
EAPでは、契約者は法人でも、相談内容は個人に属する情報です。具体的には、障害時に法人顧客へ伝えるのは、受付停止、影響時間、代替窓口、復旧見込みなど契約履行に必要な情報です。個々の相談者名や内容まで共有する根拠にはなりません。
顧客別に、受付時間、対象者、言語、電話・Web、緊急時の範囲、月次報告、通知期限を整理します。全顧客へ同じ代替を提供できない場合は、優先順位を価格や声の大きさで決めず、契約と安全、能力に基づき事前合意します。
コールセンターが一次受けし、専門職へ転送する仕組みでは、受付稼働率と専門職接続率を分けます。「電話がつながった」だけでサービス継続としません。メンタルヘルスBCPは、転送失敗、折返し遅延、対象外案内の誤りも測ります。
オンラインカウンセリング|映像の代替だけで終えない
会議ツールを別製品へ変えると、利用規約、録画初期値、待機室、表示名、チャット保存、データ所在が変わります。障害時に相談員が個人アカウントを作って招待すると、記録と契約の統制から外れる可能性があります。
承認済みの代替ツール、設定テンプレート、本人確認、URL送信、接続不良時の電話、相談記録の仮保存を準備します。具体的には、音声だけへ切り替えた場合に提供できる支援範囲は、専門職が定めます。通信品質と相談の適切性を混同しません。
リワーク・通所支援|場所と集団プログラムを再設計する
通所型は建物、交通、集団、昼食、作業設備へ依存します。閉所時に全プログラムをオンラインへ移せるとは限りません。個別連絡、生活リズム支援、主治医・企業との連携、再開案内など、最低限続ける機能を分けます。
指定障害福祉サービスを含むなら、オンライン代替や人員配置、加算、記録の扱いを独断で決めません。指定権者へ確認し、個別支援計画と利用者説明を整えます。メンタルヘルスBCPの便宜だけで制度要件を変更できない点に注意します。
訪問・地域支援|移動不能と単独行動を想定する
訪問予定は、利用者の状態、地域、移動手段、担当資格、指示、鍵・入館情報へ依存します。災害時に訪問を続けることが職員の安全を損なう場合があります。中止、延期、電話確認、別機関接続の判断権限を定めます。
車両、燃料、道路、携帯、地図、訪問バッグ、記録端末の代替を確認します。個人宅情報を紙へ大量印刷する方法は、紛失リスクを増やします。必要最小限の情報を安全に使い、帰着後の照合・廃棄を含めます。
ストレスチェック基盤|繁忙期の大量処理を分ける
ストレスチェックでは、受検画面、個人結果、実施者業務、集団分析、法人管理画面が別の復旧優先度を持ちます。すべてを一つの「システム稼働率」へまとめると、個人結果が見えないのに管理画面だけ動く状態を見逃します。
制度、実施者、健康情報、繁忙期処理の詳細はストレスチェック事業の売却|義務化対応ガイドで確認できます。また、本稿では、ピーク月の障害、再受検、期限延長、顧客通知、復旧照合をメンタルヘルスBCPへ落とします。
研修・コンテンツ|延期可能性と権利を確認する
研修は個別相談より延期しやすいことがありますが、大人数イベント、会場費、講師、録画、顧客の安全衛生計画へ影響します。代替日、オンライン変更、キャンセル、返金、教材送付を契約で確認します。
講師個人が教材と配信アカウントを持つ場合、M&A後に代替できないことがあります。著作権、利用許諾、録画、講師契約、代行講師を確認します。事業継続はシステムだけでなく、提供権利の継続も含みます。
メンタルヘルスBCPの財務シナリオを作る
停止損失を売上減少だけで計算しない
停止中の未提供売上に加え、返金、代替委託、専門家、フォレンジック、残業、広告、顧客補償、再構築、保険免責を積み上げます。さらに、復旧後の解約、相談員離職、紹介減少は遅れて表れます。二重計上を避けながら、短期現金と長期収益を分けます。
| 期間 | 主な資金影響 | 確認資料 |
|---|---|---|
| 0〜72時間 | 緊急委託、残業、代替回線、専門家、移動、仮設備 | 緊急購買権限、現預金、保険窓口、支払方法 |
| 4〜30日 | 返金、請求遅延、復旧、顧客説明、調査、採用 | SLA、返金実績、売掛、資金繰り、復旧見積 |
| 31日〜1年 | 解約、値引き、保険更新、システム再構築、監査 | 顧客更新月、コホート、投資計画、保険条件 |
| 1年超 | 評判、紹介減少、規制対応、人材採用、事業再設計 | 紹介経路、採用単価、ブランド調査、中期計画 |
楽観・基準・深刻の三案を置く
楽観案は短時間停止と代替成功、基準案は一営業日停止と一部延期、深刻案は複数日停止と漏えい疑いなど、前提を明記します。確率を根拠なく精密に置くより、各案で現金が尽きないか、顧客約束を守れるかを確認します。
買収価格の交渉では、深刻案を必ず発生する損失として全額控除するのも、過去事故がないためゼロとするのも極端です。改善投資、発生可能性、保険、契約、代替性を専門家と評価します。
成長計画と同じ能力表を使う
相談件数を増やす計画には、通常時の専門職能力だけでなく、欠勤・障害時の最低余力を入れます。稼働率を100%近くまで高めると短期利益は増えても、メンタルヘルスBCPの代替性は下がります。
設備・システム投資は、平時の効率と復旧の両方で評価します。自動化で一人の作業が減っても、一つのAPI停止で全業務が止まるなら集中リスクが増えます。効率KPIと回復KPIを同じ投資審査へ置きます。
メンタルヘルスBCPで参照する公的資料
次の資料は重要な一次情報です。ただし、対象・法的性質・版を確認して使います。実際の取引・運用時には、最新の改訂状況を確認してください。
- 厚生労働省「医療情報システムの安全管理に関するガイドライン 第7.0版」。医療機関等の安全管理、チェックリスト、サイバー攻撃を想定したBCP確認表・手引き・ひな形を確認できます。
- 経済産業省「医療情報を取り扱う情報システム・サービス提供事業者における安全管理ガイドライン 第2.0版」。サービス提供側の責任分界、SLA、リスクコミュニケーションに使います。
- 中小企業庁「中小企業BCP策定運用指針」。更新停止中の基礎資料であり、現行施策・申請情報とは区別して、重要業務、事前対策、運用、訓練の基礎を確認します。
- 中小企業庁「事業継続力強化計画」。現行制度ページ、制度概要、策定の手引き、申請情報を最新版で確認します。
医療・個人情報・PMIの参照資料
- 個人情報保護委員会「漏えい等の対応とお役立ち資料」。要配慮個人情報を含む漏えい等の報告・通知を検討する入口です。
- 厚生労働省「災害派遣精神医療チーム(DPAT)活動要領」。災害時の公的な精神保健医療体制を理解する資料で、自社の代替要員を保証するものではありません。
- 厚生労働省「職場におけるメンタルヘルス対策」。自殺予防、職場復帰、相談等の公的資料への入口です。
- 中小企業庁「中小PMIガイドライン」と「PMIを実施する」更新ハブ。M&A成立前から統合準備を進める全体枠組みに加え、PMI実践ツール、ハンドブック、取組事例等の更新資料を確認します。
適用範囲の注意:公的資料を列挙しただけで適法・安全を保証できません。さらに、医療機関、非医療相談、障害福祉、システム提供者では適用される法令・行政・契約が異なります。個別案件のBCPは、事業実態を確認できる専門家と所管行政へ確認してください。
売却準備で作る事業継続データルーム
BCPを一冊の規程だけで示しても、買い手は実行可能性を判断できません。そこで、平時の契約、障害の証跡、復旧テスト、改善承認を相互に結び、追跡できるデータルームを作ります。開示する個人情報は目的に必要な範囲へ絞り、匿名化や集計、閲覧権限、持ち出し制限を設けます。
文書を「方針・手順・証拠・改善」の四層に分ける
| 層 | 代表資料 | 買い手が確認する点 | 更新責任 |
|---|---|---|---|
| 方針 | BCP基本方針、リスク許容度、優先業務、経営承認 | 事業戦略や顧客約束と矛盾しないか | 取締役会・経営会議 |
| 手順 | 連絡網、切替手順、判断表、委託先連絡、復旧順序 | 担当者が不在でも迷わず動けるか | 業務・IT・個人情報部門 |
| 証拠 | 訓練記録、バックアップ結果、復元ログ、事故台帳 | 計画が紙上でなく検証されているか | 実施責任者と独立確認者 |
| 改善 | 課題票、期限、予算、再試験、経営報告 | 弱点を隠さず閉じる仕組みがあるか | 課題所有者と経営者 |
資料名だけの一覧では不足します。版、承認日、次回見直し日、対象サービス、保管場所、機密区分、廃止版を記載します。互いに矛盾する旧手順が残ると、緊急時に誤った連絡先や設定を使うためです。
事故台帳は、相談内容そのものを買い手へ見せるための資料ではありません。日時、影響機能、対象件数の区分、原因分類、復旧時間、通知・報告の要否、再発防止の進捗を、必要に応じて匿名化して示します。詳細閲覧が必要なら、法務専門家と目的、根拠、閲覧者を定めます。
赤・黄・緑を自己申告で終わらせない
成熟度を色だけで示すと、担当者によって評価が変わります。例えば「緑」は、承認済み手順があり、直近十二か月に訓練し、目標内に復旧し、重大な未是正事項がない状態と定義します。「黄」は代替可能だが目標超過や単一要員が残る状態、「赤」は未設計または実証不能とします。
赤があること自体を直ちに案件中止と結び付けません。重要なのは、影響、暫定統制、恒久対策、費用、期限、責任者を把握できることです。一方、証拠がないのに緑と主張したり、過去事故を記録から外したりする姿勢は、統制環境の評価を下げます。
開示順序とクリーンチームを設計する
初期検討では、サービス構成、依存先、重大事故の有無、復旧能力を集計値で共有します。基本合意後は、守秘義務、目的、競争上の配慮を確認し、重要契約や技術証拠へ段階的に進みます。機微な顧客別情報は、必要なら限定されたクリーンチームや専門家レビューを使います。
データルームの閲覧ログ、ダウンロード可否、透かし、期限も統制します。M&Aが成立しなかった場合の返却・削除確認まで決めます。メンタルヘルスBCPの評価を理由に、相談者が予想しない目的で記録を広く開示してよいわけではありません。
障害時コミュニケーションを設計し企業価値を守る
復旧が速くても、説明が遅い、内容が食い違う、相談者へ不要な不安を与えると信頼を損ねます。そのため、通知文を事故後にゼロから書くのではなく、対象、事実、未確認事項、代替、次回更新時刻、問い合わせ先の骨格を準備します。
事実・推定・判断を一つの文章で混ぜない
第一報では「何が起きたか」「何がまだ分からないか」「利用者に何をお願いするか」を分けます。原因を調査中なのに攻撃と断定したり、影響範囲が確定していないのに漏えいなしと言い切ったりしません。更新番号と基準時刻を付け、古い情報が転送されても判別できるようにします。
| 相手 | 必要な情報 | 避けるべき情報 | 承認者 |
|---|---|---|---|
| 相談者・利用者 | 利用可否、代替、予約、次回更新、安全な連絡方法 | 不要な内部推測、他者の相談情報 | サービス責任者 |
| 法人顧客 | 契約影響、対象範囲、代替、報告予定、連絡窓口 | 個人相談の内容や識別情報 | 顧客責任者・法務 |
| 委託先・専門職 | 切替指示、権限、記録方法、禁止事項、終了条件 | 役割に不要な全件データ | インシデント責任者 |
| 行政・関係機関 | 適用制度に沿う事実、件数、措置、連絡先 | 未検証の結論、範囲外の個人情報 | 法務・個人情報担当 |
更新時刻を約束し、沈黙を作らない
復旧見込みが分からなくても、「次回は十五時に更新する」と伝えられます。なお、情報が変わらない場合も、その旨を更新します。問い合わせが集中する場面では、窓口を一本化し、現場の相談員が推測で回答しないようFAQとエスカレーション先を渡します。
広報、営業、IT、専門職が別々の文面を出すと、説明の差が問題になります。単一の事実台帳を持ち、外部発信の原稿、承認、配信先、時刻を記録します。ただし、専門職が相談上必要な個別説明をする裁量まで広報承認で止めないよう、境界を決めます。
復旧宣言の条件を先に決める
画面が表示された時点を復旧とするのは危険です。認証、予約、相談接続、記録、通知、請求、監査ログを一連で試し、未処理データを照合します。代替中に受け付けた相談が本番台帳へ欠落なく反映されたことも確認します。
全面復旧、制限付き復旧、代替継続を区別します。利用者へ残る制約と回避策を説明し、監視を強化する期間を置きます。復旧後レビューは責任追及会議にせず、前提との差、うまく働いた統制、次回までの改善を記録します。
十二か月で定着させる訓練ロードマップ
一度の大規模訓練より、小さな検証を継続し、複合障害へ段階的に進む方が弱点を発見しやすくなります。具体的には、買収後の初年度は次の例を土台に、繁忙期、契約更新、システム変更を避けて日程を組みます。
| 時期 | 訓練・確認 | 合格条件の例 | 残す証拠 |
|---|---|---|---|
| 1か月目 | 連絡網と権限確認 | 主要役割が所定時間内に応答し、代理へ移れる | 発信・応答時刻、未達理由 |
| 2か月目 | バックアップ復元 | 隔離環境で必要期間のデータを読み、件数照合できる | 復元ログ、ハッシュ、照合表 |
| 3か月目 | 電話・予約の切替 | 架空相談が代替窓口から担当へ届き、記録される | テスト記録、所要時間 |
| 4か月目 | 専門職欠勤の机上演習 | 優先順位、再配置、延期、外部連携を判断できる | 判断ログ、能力表 |
| 5か月目 | 委託先停止 | 責任分界に沿い通知し、承認済み代替へ移れる | 連絡記録、代替承認 |
| 6か月目 | 漏えい疑いの机上演習 | 保全、封じ込め、評価、報告検討を混同しない | 時系列、判断根拠 |
下期の複合訓練と経営レビュー
| 時期 | 訓練・確認 | 合格条件の例 | 残す証拠 |
|---|---|---|---|
| 7〜8か月目 | 停電と通信障害の複合訓練 | 安全確認後、最低業務を目標時間内に始める | 実測RTO、失敗点 |
| 9か月目 | 法人顧客向け通知訓練 | 個人情報を含めず、次回更新時刻まで示す | 承認済み文面、配信表 |
| 10か月目 | 買収先・親会社との相互支援 | 権限、契約、アクセス、記録が実際に機能する | 参加者、権限ログ |
| 11か月目 | 抜き打ちの連絡・復元確認 | 準備された担当者以外でも手順を追える | 観察票、逸脱記録 |
| 12か月目 | 経営レビュー | 残課題、予算、翌年目標を承認する | 議事録、改訂版 |
訓練で実データを不用意に複製しません。架空データや安全な検証環境を使い、本番切替が必要なら変更管理と停止条件を設けます。訓練中に本当の相談が来た場合の優先ルートも残します。
経営会議へ提出する一枚の判断表
詳細資料を作っても、経営者が投資順位を決められなければ改善は進みません。具体的には、一枚の判断表には、重要サービス、最大許容停止、実測復旧、最大データ損失、単一障害点、顧客影響、法令・契約上の論点、暫定策、恒久費用、期限を並べます。
金額だけで優先順位を決めず、人への安全、権利、要配慮個人情報、制度上の義務、顧客への波及を含めます。その上で、今すぐ止めるリスク、期限付きで受容するリスク、保険や委託で移転するリスク、設計変更で低減するリスクを選び、承認者を記録します。
買収前なら、誰が費用を負担するかも決めます。クロージング前の是正、価格調整、エスクロー等、表明保証、買収後投資のどれが適切かは案件によって異なります。法的文書や税務上の扱いは、M&A・法務・税務の専門家へ確認してください。
停止条件と再開条件を対で管理する
継続することだけを良い判断とすると、安全でない環境でも現場が無理をします。加えて、建物への立入り、端末利用、外部接続、個人データ処理、訪問、集団プログラムについて、誰が何を根拠に停止を命じられるかを決めます。売上責任者の承認を待たなければ止められない設計は、初動を遅らせる可能性があります。
一方、停止を宣言した後の再開には、別の確認が要ります。原因の封じ込め、必要な復元、権限の再発行、未処理案件の照合、担当能力、利用者への案内、監視担当をチェックします。全部が戻るまで待つのではなく、制限付きで再開できる機能と、条件を満たすまで止める機能を区分します。
再開を急いだ結果、同じ障害が再発したり、代替中の記録が失われたりすれば、二度目の説明が必要になります。初回復旧時間だけでなく、七日以内の再停止、手作業データの照合差異、復旧後問い合わせ、現場負荷も測ります。これにより、表面上の速さではなく、安定した回復力を経営会議で比較できます。
平時へ戻す作業にも責任者を置く
代替回線、共有端末、臨時アカウント、紙記録、外部応援は、障害が終わった後も残りやすいものです。撤去、失効、回収、正式記録への転記、突合、不要コピーの安全な廃棄を一つの終結手順にします。応援者が閲覧した範囲と返却物も確認します。
終結責任者は、技術復旧だけで事故を閉じません。相談・予約の積み残し、法人顧客への最終報告、行政・本人への追加対応、請求調整、職員の勤務、委託費、改善課題を確認します。関係者が「通常運用に戻った」と同じ理解を持ち、残る制約を日常の管理台帳へ移して初めて終結とします。
臨時対応で生じた例外を常態化させないことが重要です。例外の所有者、失効日、解消条件を登録し、期限を過ぎた案件は経営会議へ上げます。次の訓練では、前回の是正が実際に機能したかを再確認します。
振返りと再試験で改善を閉じる
訓練後の振返りでは、参加者の感想だけで合否を決めません。想定を伝えた時刻、判断、承認、代替開始、照合完了を時系列へ置き、目標との差を測ります。観察者は、現場が手順を外れた理由を質問し、手順が悪いのか、教育が不足するのか、現実の能力が想定と違うのかを分類します。
改善策は「周知徹底」で閉じず、画面変更、権限分散、契約更新、要員確保、手順短縮など具体的な統制へ変換します。具体的には、完了条件には証拠と再試験を付けます。一度うまくいかなかった訓練を隠さず、再現して直せる組織は、取引後の不確実性へも対応しやすくなります。
FAQ|メンタルヘルスBCPのよくある質問
Q1.小規模な相談事業でも専用BCPは必要ですか。
人数が少なくても、相談受付、予約、記録、連絡先が一人や一つのクラウドへ集中すると停止影響は大きくなります。大企業向けの厚い冊子を作るのではなく、重要業務、停止許容時間、代理者、代替手段、連絡先、復旧確認を一枚から始め、訓練結果に応じて育てる方法が現実的です。
Q2.BCPが未整備ならM&A価格は必ず下がりますか。
未整備だけで機械的に価格が決まるわけではありません。サービスの重要性、停止時の損失、顧客契約、代替性、改善費用、実施期間、過去事故を合わせて評価します。弱点と費用を説明でき、期限と責任者を伴う改善計画があれば、買い手は価格条件と買収後投資を分けて検討できます。
Q3.クラウド事業者のBCPがあれば自社計画は不要ですか。
不要にはなりません。クラウドが稼働していても、自社の認証設定、端末、回線、管理者、契約、データ連携、相談員配置が止まる場合があります。責任分界、障害通知、バックアップ、復元、解約時の取り出しを確認し、自社側の受付、代替連絡、記録照合まで設計します。
Q4.相談記録を買い手へすべて開示してよいですか。
一律の全件開示は避け、評価目的に必要な情報を定義します。まず匿名化・集計された件数、保持期間、アクセス権、事故分類などで確認し、詳細が必要な場合は利用目的、法的根拠、守秘義務、閲覧者、持ち出し、成立しない場合の削除を専門家と設計します。
Q5.災害時の相談対応優先順位は誰が決めますか。
経営者だけでも現場だけでもなく、サービス責任者、専門職、情報管理、顧客責任者が平時に基準と権限を定めます。本稿が示すのは組織設計であり、個別の診断や緊急度判定ではありません。具体的な臨床判断、地域連携、緊急対応は資格者と所管機関の手順に従います。
Q6.買収後すぐにシステムを統合すべきですか。
早期統合が常に安全とは限りません。相談受付と記録は小さな設定差でも停止や誤送信につながります。まず権限、データ流、依存先、復元結果を把握し、架空データで一連のテストを行います。戻し方、監視期間、変更凍結を定め、段階移行と併存の費用を比較します。
Q7.過去に事故がなければ復旧訓練を省略できますか。
事故がないことは復旧能力の証明ではありません。バックアップが存在しても復元できない、連絡網が古い、委託先の窓口が休日に動かないといった弱点は訓練で初めて分かります。安全な検証環境と架空データを使い、実測時間、失敗、是正、再試験を残します。
Q8.サイバー保険へ加入すればリスク移転は完了しますか。
保険は資金面の一部を補う手段で、相談継続やデータ復元を代行するものではありません。対象事故、免責、通知期限、指定専門家、逸失利益、委託先事故、身代金等の条件を確認します。補償外の費用と初動資金を見積もり、技術・業務の対策を続けます。
Q9.BCPの完成をどのKPIで判断しますか。
文書作成率だけでは判断できません。重要サービスごとの実測RTO・RPO、連絡到達率、復元成功率、代替受付の完了率、未是正件数、再発率、顧客通知時間を組み合わせます。指標の定義、対象期間、分母、証拠を固定し、結果が悪い時に改善へつながるかを見ます。
Q10.本記事だけで医療・法務・個人情報対応を決められますか。
決められません。本記事はM&Aにおける事業継続の論点を整理する一般情報で、医療、心理支援、法務、税務、個人情報保護、サイバー対応の個別助言ではありません。事業の許認可、提供形態、情報、地域、契約を確認し、資格者、弁護士等の専門家、所管行政へ相談してください。
まとめ|継続能力を検証可能な経営資産にする
メンタルヘルスBCPの目的は、分厚い規程を取引資料へ加えることではありません。相談者の安全と権利を守りながら、重要な受付・提供・記録・連絡を、許容時間内に再開できる能力を実証することです。
売り手は、依存関係、過去障害、契約、訓練、未是正事項を整理します。買い手は、価格だけでなく、クロージング条件、Day1統制、百日改善、一年の訓練へつなげます。双方が事実と推定を分ければ、課題は隠す対象ではなく、投資額と期限を決められる経営情報になります。
まず一つの重要サービスを選び、BIA、復元、代替受付、連絡、復旧宣言を小さく試してください。その実測結果を次のサービスと委託先へ広げます。法令、行政資料、契約、専門職判断の適用は案件ごとに異なるため、最新版を確認し、M&A、法務、税務、情報セキュリティ、医療・福祉の専門家と所管行政の助言を得て進めます。
免責事項:本記事は、メンタルヘルス関連事業のM&Aと事業継続を検討するための一般的な情報です。特定の取引に関する医療上の助言または法的助言ではありません。医療行為、心理支援、危機介入、法務、税務、個人情報保護、情報セキュリティの個別判断を代替しません。緊急時の記載は連絡・権限・代替・記録等の組織設計に限定しています。現実の生命・身体の危険や緊急相談では、事業者の有資格者が定める手順と、警察・消防・医療機関・行政等の適切な公的窓口を利用してください。
メンタルヘルス事業の売却・承継を相談する
売却を決める前でも、事業の種類・規模・希望時期と、守りたい利用者対応・雇用・法人契約から整理できます。初回は、個人の健康情報、相談記録、心理検査やストレスチェックの個人結果を送らず、事業の概要をお知らせください。
0円の対象は、売り手企業様が当センターへ支払う仲介手数料です。税金、登記・行政手続、弁護士・税理士等に依頼する外部専門家費用など、第三者への費用は別途必要になる場合があります。