士業事務所のBCP対策ガイド — 災害・サイバー攻撃に備える事業継続計画

RenRakuを提供する株式会社TechSyncが編集。2026年10月14日にリンク先と関連する制度・統計の説明、RenRakuのAI活用例・導線を更新しました。記事全体の初公開日を変更したものではなく、その他の説明は本文に記載した確認時点に基づきます。

SECTION 01士業事務所にBCP（事業継続計画）が不可欠な理由

結論から言えば、士業事務所のBCP対策は「書類・データの保全」と「業務復旧手順の明文化」の2本柱で構成するのが合理的です。地震・水害などの自然災害だけでなく、ランサムウェアをはじめとするサイバー攻撃も現実的な脅威となった現在、「うちは小さい事務所だから大丈夫」という認識はもはや通用しません。

帝国データバンクの2026年のBCP意識調査では、策定済み企業は21.4%、中小企業では18.3%でした（2026年5月調査、有効回答10,521社）。これは士業事務所だけの調査ではありません。まず「担当者の端末が使えなくても、誰がどの依頼に対応中か分かるか」を確認し、期限の近い仕事と連絡経路の復旧手順を優先して決めましょう。

SECTION 02BCP（事業継続計画）とは — 士業事務所が押さえるべき基本

BCP（Business Continuity Plan：事業継続計画）とは、自然災害・サイバー攻撃・感染症などの緊急事態が発生した際に、事業資産の損害を最小限に抑えつつ、中核業務の継続または早期復旧を図るための計画です。中小企業庁は「中小企業BCP策定運用指針」を公表し、業種・規模を問わず策定を推奨しています。

一般企業のBCPは製造ラインや物流の復旧が中心になりますが、士業事務所の場合は「情報資産の保全」と「対外的な期限管理」に重点が置かれます。具体的には、顧問先から預かった書類の保管状況、申告・登記・届出等の期限管理台帳、顧客との連絡手段の確保——これらが断絶すると、業務再開が著しく困難になるためです。

BCPと混同されがちな概念に「防災計画」がありますが、両者は性質が異なります。防災計画は人命保護と物的被害の軽減が主眼であるのに対し、BCPは被災後に「どの業務を」「どの順序で」「いつまでに」復旧させるかを定めた事業視点の計画です。防災計画が「守り」だとすれば、BCPは「復旧と継続」を目的とした攻めの備えともいえます。

SECTION 03士業事務所を取り巻くリスクの現状 — 統計データから読み解く

BCPの必要性を理解するには、現実のリスクを定量的に把握する必要があります。自然災害とサイバー攻撃の2軸で最新の統計を確認しましょう。

自然災害リスク

内閣府の令和7年度の企業防災調査では、BCP策定率は大企業75.8%、中堅企業54.8%でした（2026年3月公表）。企業区分と調査対象が異なるため、帝国データバンクの中小企業の策定率とそのまま比較はできません。事務所の対策は平均値ではなく、建物・通信・担当者が使えない場合に重要業務を続けられるかで点検します。

サイバー攻撃リスク

警察庁の令和8年上半期のサイバー脅威情勢では、ランサムウェアの被害報告は123件で、そのうち中小企業は79件でした（2026年1〜6月、本文9・11頁、統計141頁）。全国の被害総数ではなく、警察に報告された件数です。バックアップを取るだけでなく、別の端末から戻せるか、依頼者へ誰が連絡するかまで確認しておきましょう。

IPAの2024年度中小企業セキュリティ調査では、回答4,191社の62.6%が、過去3期に対策投資をしていないと回答しました。速報版では、2023年度にサイバーインシデント被害を受けたと回答した975社の約7割が、取引先にも影響があったと回答しています。調査の対象と期間を区別したうえで、復旧費だけでなく顧客対応の手順も準備する必要があります。

SECTION 04士業事務所のBCP策定 — 実践5ステップ

BCPの策定は、完璧を目指して手が止まるよりも、まず簡易版を作成して段階的に精度を上げるアプローチが現実的です。以下の5ステップは、中小企業庁の「中小企業BCP策定運用指針」をベースに、士業事務所の特性を加味して整理したものです。

SECTION 05自然災害に備えるBCP対策 — 士業事務所の実務ポイント

地震・台風・豪雨は事務所の物理的な損壊だけでなく、停電や通信障害を通じて業務を長期間停止させる原因になります。士業事務所に特有の観点から、災害対策のポイントを整理します。

書類の物理的消失に備える

紙の書類を大量に保管している事務所にとって、火災・浸水による書類消失は最大の脅威です。顧客から預かった原本が失われれば、再取得に膨大な手間がかかるだけでなく、信頼関係の毀損は避けられません。対策として、受領した紙書類は速やかにスキャンしてデジタルコピーをクラウドに保管する運用が基本です。電子帳簿保存法の要件を満たすスキャナ保存を活用すれば、請求書や領収書など一定の国税関係書類は電子保存が可能です。ただし、対象書類や保存要件は書類の種類によって異なるため、原本の保存要否を含めて個別に確認してください。

通信障害・停電時の業務継続

事務所のインターネット回線が途絶した場合でも、スタッフ各自のモバイル回線（テザリング）で最低限のメール送受信やクラウドアクセスが可能な体制を整えておくと安心です。ノートPCのバッテリーで数時間は作業を継続できるため、デスクトップPC中心の事務所はノートPCへの移行も災害対策として有効です。UPS（無停電電源装置）を導入すれば、停電時にNASやルーターを安全にシャットダウンする時間を確保でき、データ破損を防げます。

代替オフィスと分散勤務

事務所が使用不能になった場合の代替勤務先を事前に決めておくことも重要です。コワーキングスペースやレンタルオフィスの候補を2〜3箇所リストアップし、契約条件を確認しておくだけでも初動が大幅に速くなります。業務データがクラウドに保管されていれば、場所を選ばず業務を再開できるため、クラウド移行はBCPの基盤ともいえます。クラウドストレージの選定については士業向けクラウドストレージ比較が参考になります。

SECTION 06サイバー攻撃に備えるBCP対策 — ランサムウェアと情報漏洩への防御

ランサムウェアへの備えは、端末を守ることと、使えなくなった後の復旧を分けて考えます。VPNやリモート接続を利用する事務所では、機器の更新、認証情報の管理、別環境からの復旧手順を点検してください。

サイバー攻撃に対するBCPは、「予防」「検知」「対応・復旧」の3フェーズで構成します。予防策だけでは完全に侵入を防ぐことは困難であるため、侵入された場合の対応手順を事前に定めておくことがBCPの本質です。

• ✓
  予防: VPN機器・ルーターのファームウェアを最新に保つ
  侵入経路の割合を自事務所の危険度と読み替えず、利用中のVPN機器・ルーターの更新状況を点検します。ファームウェアの自動更新が利用できる機器に更新するか、月次で手動更新するスケジュールを設定してください
• ✓
  予防: 多要素認証（MFA）の導入
  クラウドサービスやリモートアクセスには必ず多要素認証を設定します。パスワードのみの認証は不正アクセスの温床となるため、SMS認証や認証アプリを組み合わせてください
• ✓
  予防: アクセス権限の最小化
  スタッフ全員に管理者権限を付与するのは危険です。各自が業務に必要な最小限の権限のみを保有し、退職者のアカウントは即時削除する運用を徹底します
• ✓
  検知: ウイルス対策ソフトの常時稼働とログ監視
  エンドポイント保護ソフト（EPP/EDR）を導入し、不審な挙動をリアルタイムで検知する体制を構築します。ログの定期的な確認は、侵入の兆候を早期に発見する上で不可欠です
• ✓
  対応・復旧: オフサイトバックアップからの復旧手順
  ランサムウェアに感染した場合、ネットワーク上のNASも暗号化されるリスクがあります。クラウドまたはオフラインのバックアップから復旧する手順を文書化し、半年に1回は復旧テストを実施します

サイバー攻撃への具体的な対策チェックリストは士業事務所のサイバーセキュリティチェックリストで体系的にまとめています。BCPと併せて確認してください。

SECTION 07中小企業庁「事業継続力強化計画」を活用する

本格的なBCPの策定に二の足を踏む事務所には、中小企業庁の「事業継続力強化計画」認定制度の活用が有効です。これは中小企業等経営強化法に基づく制度で、防災・減災の事前対策に関する計画を経済産業大臣が認定するものです。従来のBCPが数十ページに及ぶこともあるのに対し、事業継続力強化計画はA4用紙4枚程度のフォーマットで策定できるため、人的リソースが限られた士業事務所でも取り組みやすい設計になっています。

計画の記載内容は、事業概要、ハザードマップ等を活用したリスク確認結果、安否確認等の初動対応手順、ヒト・モノ・カネ・情報を守るための事前対策、計画の実効性確保の取り組み（訓練・見直し等）の5項目です。申請は原則電子申請で、申請手数料は無料です。なお、電子申請にはGビズIDが必要で、標準処理期間は約45日です。

認定を受けるメリット

• 01
  低利融資 日本政策金融公庫の低利融資を受けることができる
• 02
  信用保証枠の拡大 信用保証協会の通常枠とは別枠での保証が利用可能になる
• 03
  補助金の審査加点 ものづくり補助金等の各種補助金で審査時の加点対象となる
• 04
  損害保険料の割引 一部の損害保険会社では認定事業者向けの保険料割引が適用される

計画の実施期間は3年以内で、期間満了後に改めて認定を受ける場合は新規申請が必要です。まずは事業継続力強化計画で簡易版BCPを策定し、運用実績を蓄積したうえで本格的なBCPに段階移行する——この2段階アプローチが、リソースの限られた士業事務所にとって最も現実的な進め方です。策定の手引きや申請書フォーマットは中小企業庁の事業継続力強化計画ページからダウンロードできます。

SECTION 08士業事務所のBCP対策に関するよくある質問

SECTION 09事業継続の弱点は、担当者の端末にしかない連絡経路

BCPの議論はデータのバックアップに集まりがちですが、実際に復旧を遅らせるのは連絡経路の断絶です。顧客とのやり取りが担当者個人のメールとスマホのLINEで完結していると、その端末が使えない日に事務所は誰にも連絡できません。RenRakuは問い合わせを事務所のアカウントに集約し、顧客カードとやり取りの履歴をクラウド側に残します。グループの振り分けで会話を整理したまま、別の担当者が同じ画面から対応を引き継げます。バックアップ設計やアクセス権限まで含めた環境構築については、TechSyncへのお問い合わせで承ります。

相談の確認・返信準備は、AIに任せる選択肢も

制度の確認や最終判断は職員の仕事。その前の「履歴を探す・資料を読む・返信を組み立てる」を、RenRakuとDotsのMCP連携で進められます。説明用の例として、担当者が不在のとき、許可した会話と従業員メモから経緯を整理し、引き継ぐ人が確認できる返信下書きを残す運用です。許認可の可否や法的判断、行政機関への申請をAIが代行するという意味ではありません。

MCP接続はライトから利用できます。Dotsには対象・会社の案内・確認間隔または対応イベントを設定し、継続する確認・下書き・登録済みタグの整理を任せます。連携の設定と対象を確認する

送信は初期OFF。会社のAI管理画面とMCP接続画面の両方で明示許可した場合のみ、保存済み下書きを送れます。添付・CC・BCC付きは画面から送信。判断が要る対応は人へ戻します。

外部AIの契約・費用は別途。実行は利用枠や安全上の制約で停止・遅延する場合があります。

まず一件の下書きから試し、確認する人と例外時の対応を決めましょう。登録不要の返信準備デモを見る → RenRakuを14日間無料で試す

※ 本記事の情報は2026年4月時点の内容です。各サービスの最新情報は公式サイトでご確認ください。
※ 本記事は一般的な情報提供を目的としたものであり、弁護士・税理士等の専門家による個別アドバイスの代替となるものではありません。BCP策定にあたっては、事務所の状況に応じて専門家や中小企業庁の相談窓口にご確認ください。