kotonoha 0.1.1 → 0.1.4

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (36) hide show
  1. package/CHANGELOG.md +42 -0
  2. package/README.md +99 -20
  3. package/bin/kotonoha.js +81 -13
  4. package/package.json +7 -3
  5. package/skills/presentation-planner/SKILL.md +243 -0
  6. package/skills/presentation-planner/assets/design-templates/data-report.yaml +97 -0
  7. package/skills/presentation-planner/assets/design-templates/executive-proposal.yaml +92 -0
  8. package/skills/presentation-planner/assets/design-templates/technical-briefing.yaml +96 -0
  9. package/skills/presentation-planner/assets/scenario-templates/data-report.md +47 -0
  10. package/skills/presentation-planner/assets/scenario-templates/executive-decision.md +43 -0
  11. package/skills/presentation-planner/assets/scenario-templates/technical-briefing.md +45 -0
  12. package/skills/presentation-planner/references/customizing-design-templates.md +160 -0
  13. package/skills/presentation-planner/references/design-spec-schema.md +72 -0
  14. package/skills/presentation-planner/references/handoff-contract.md +49 -0
  15. package/skills/presentation-planner/references/responsibility-boundary.md +32 -0
  16. package/skills/presentation-planner/references/scenario-templates.md +55 -0
  17. package/skills/tech-writer/SKILL.md +108 -20
  18. package/skills/tech-writer/assets/templates/migration-plan.md +173 -0
  19. package/skills/tech-writer/assets/templates/operations-runbook.md +202 -0
  20. package/skills/tech-writer/assets/templates/requirements-definition.md +170 -0
  21. package/skills/tech-writer/assets/templates/rfi.md +113 -0
  22. package/skills/tech-writer/assets/templates/rfp.md +180 -0
  23. package/skills/tech-writer/assets/templates/security-design.md +167 -0
  24. package/skills/tech-writer/assets/templates/system-design.md +220 -0
  25. package/skills/tech-writer/assets/templates/technical-proposal.md +112 -0
  26. package/skills/tech-writer/assets/templates/test-plan.md +153 -0
  27. package/skills/tech-writer/references/doctypes/migration-plan.md +63 -0
  28. package/skills/tech-writer/references/doctypes/operations-runbook.md +63 -0
  29. package/skills/tech-writer/references/doctypes/requirements-definition.md +61 -0
  30. package/skills/tech-writer/references/doctypes/rfi.md +43 -0
  31. package/skills/tech-writer/references/doctypes/rfp.md +46 -0
  32. package/skills/tech-writer/references/doctypes/security-design.md +71 -0
  33. package/skills/tech-writer/references/doctypes/system-design.md +74 -0
  34. package/skills/tech-writer/references/doctypes/technical-proposal.md +49 -0
  35. package/skills/tech-writer/references/doctypes/test-plan.md +67 -0
  36. package/skills/tech-writer/references/style-constitution.md +7 -6
@@ -0,0 +1,202 @@
1
+ # <サービス名> 運用設計書・Runbook
2
+
3
+ <サービスを安定して監視・変更・復旧するために、運用担当者が実行する判断と手順を3文以内で要約する。>
4
+
5
+ - 文書版: <例: 1.0>
6
+ - 作成日: <YYYY-MM-DD>
7
+ - 最終更新日: <YYYY-MM-DD>
8
+ - サービス所有者: <チーム・責任者>
9
+ - 運用責任者: <チーム・責任者>
10
+ - ステータス: Draft / In Review / Approved
11
+ - 対象環境: Production / Staging / <その他>
12
+ - 関連設計書: <文書名・版・URL>
13
+
14
+ ## この運用設計で合意する事項
15
+
16
+ - 運用対象とサービス時間: <対象・時間帯>
17
+ - 運用体制: <担当、当番、委託先>
18
+ - サービス目標: <SLO・復旧目標>
19
+ - 承認を求める事項: <監視、権限、手順、残余リスク>
20
+
21
+ ## サービス概要と依存関係
22
+
23
+ | 項目 | 内容 |
24
+ |---|---|
25
+ | 利用者・業務 | <対象利用者と重要業務> |
26
+ | 主要機能 | <機能> |
27
+ | サービス時間 | <曜日・時間・計画停止> |
28
+ | 依存サービス | <クラウド、外部API、ネットワークなど> |
29
+ | データストア | <種類・場所> |
30
+ | 構成管理 | <IaC・設定リポジトリ> |
31
+ | ダッシュボード | <URL> |
32
+ | Issue・問い合わせ | <URL・窓口> |
33
+
34
+ ```mermaid
35
+ flowchart LR
36
+ U[<利用者>] --> S[<対象サービス>]
37
+ S --> D[(<データストア>)]
38
+ S --> E[<外部依存サービス>]
39
+ M[<監視基盤>] --> S
40
+ ```
41
+
42
+ ## サービスレベルと運用指標
43
+
44
+ | SLI | 測定方法 | SLO | 集計期間 | エラーバジェット | 未達時の対応 |
45
+ |---|---|---:|---|---:|---|
46
+ | <可用性・遅延など> | <式・データソース> | <値> | <期間> | <値> | <変更停止・改善> |
47
+
48
+ ## 運用体制と連絡経路
49
+
50
+ | 役割 | 担当 | 対応時間 | 責任 | 連絡方法 |
51
+ |---|---|---|---|---|
52
+ | サービス所有者 | <担当> | <時間帯> | <判断・予算> | <方法> |
53
+ | オンコール | <担当> | <時間帯> | <一次対応> | <方法> |
54
+ | セキュリティ | <担当> | <時間帯> | <事故対応> | <方法> |
55
+
56
+ ### エスカレーション
57
+
58
+ | 条件 | 一次連絡 | 二次連絡 | 経営・顧客連絡 | 期限 |
59
+ |---|---|---|---|---|
60
+ | <重大度・継続時間> | <担当> | <担当> | <担当> | <時間> |
61
+
62
+ ## 監視・ログ・アラート
63
+
64
+ | 監視ID | 対象 | シグナル | 閾値・条件 | 重要度 | 通知先 | Runbook節 |
65
+ |---|---|---|---|---|---|---|
66
+ | MON-001 | <対象> | <メトリクス・ログ> | <条件と継続時間> | Critical / Warning | <通知先> | <節名> |
67
+
68
+ - ログ保存期間: <期間>
69
+ - トレース・相関ID: <方式>
70
+ - 機密情報のマスキング: <対象・方式>
71
+ - 通知抑制・重複排除: <方式>
72
+ - アラート試験: <頻度・方法>
73
+
74
+ ## 日次・週次・月次の定常作業
75
+
76
+ | 頻度 | 作業 | 手順 | 完了条件 | 証跡 | 担当 |
77
+ |---|---|---|---|---|---|
78
+ | 日次 | <作業> | <コマンド・URL・手順> | <確認結果> | <保存先> | <担当> |
79
+ | 週次 | <作業> | <手順> | <確認結果> | <保存先> | <担当> |
80
+ | 月次 | <作業> | <手順> | <確認結果> | <保存先> | <担当> |
81
+
82
+ ## インシデントの重大度と初動
83
+
84
+ | 重大度 | 定義 | 例 | 応答期限 | 更新頻度 | 指揮権 |
85
+ |---|---|---|---|---|---|
86
+ | SEV-1 | <全停止・重大漏えいなど> | <例> | <時間> | <間隔> | <役割> |
87
+ | SEV-2 | <主要機能障害など> | <例> | <時間> | <間隔> | <役割> |
88
+ | SEV-3 / 4 | <限定影響> | <例> | <時間> | <間隔> | <役割> |
89
+
90
+ ### 共通初動
91
+
92
+ 1. <アラートと利用者影響を確認する。>
93
+ 2. <インシデントを起票し、指揮担当と記録担当を決める。>
94
+ 3. <直近変更、依存先、主要メトリクスを確認する。>
95
+ 4. <影響拡大を止めるための緩和策を実施する。>
96
+ 5. <定めた頻度で関係者へ状況を更新する。>
97
+ 6. <復旧を検証し、事後レビューを登録する。>
98
+
99
+ ## 症状別Runbook
100
+
101
+ ### <症状・アラート名>
102
+
103
+ - 検知条件: <アラート・問い合わせ>
104
+ - 利用者影響: <影響>
105
+ - 安全上の注意: <実行禁止条件・承認が必要な操作>
106
+
107
+ 1. <ダッシュボード・ログで事象を確認する。>
108
+ 2. <切り分けコマンドまたは画面操作を実行する。>
109
+ 3. <一時的な緩和策を実行する。>
110
+ 4. <正常化をSLIと利用者操作で確認する。>
111
+
112
+ - エスカレーション条件: <条件>
113
+ - 復旧しない場合: <代替手段・停止判断>
114
+ - 証跡: <保存するログ・時刻・操作>
115
+
116
+ ## 起動・停止・再起動
117
+
118
+ | 操作 | 実行条件 | 手順 | 正常性確認 | 失敗時の対応 | 承認 |
119
+ |---|---|---|---|---|---|
120
+ | 起動 | <条件> | <手順> | <ヘルスチェック> | <復旧> | <要否> |
121
+ | 停止 | <条件> | <手順> | <停止確認> | <復旧> | <要否> |
122
+ | 再起動 | <条件> | <手順> | <正常性確認> | <ロールバック> | <要否> |
123
+
124
+ ## バックアップとリストア
125
+
126
+ | 対象 | 方式 | 頻度 | 保持期間 | 暗号化 | 復元目標 | 復元試験 |
127
+ |---|---|---|---|---|---|---|
128
+ | <データ・設定> | <方式> | <頻度> | <期間> | <方式> | RTO / RPO | <頻度・証跡> |
129
+
130
+ ### リストア手順
131
+
132
+ - 前提・承認: <障害状況、復元時点、影響範囲、実行承認者>
133
+ - 復元先: <原則として隔離環境へ先行復元し、検証後に本番へ適用する>
134
+ - 失敗時の対応: <中止条件、再試行上限、エスカレーション先>
135
+ - 証跡: <承認、スナップショット、ログ、検証結果の保存先>
136
+
137
+ 1. <復元時点、影響範囲、復元先について承認を得る。>
138
+ 2. <現在状態のスナップショットと操作開始時刻を記録する。>
139
+ 3. <隔離環境へ復元し、バックアップの完全性と復元手順を検証する。>
140
+ 4. <本番への書き込み停止または対象データの隔離を実施する。>
141
+ 5. <承認済みの復元先へバックアップを復元する。>
142
+ 6. <件数、参照整合性、アプリケーション動作を検証する。>
143
+ 7. <サービスを再開し、監視結果と利用者影響を確認する。>
144
+ 8. <関係者へ結果を通知し、すべての証跡を保存する。>
145
+
146
+ ## セキュリティ運用
147
+
148
+ - 特権アクセス: <申請、承認、有効期限、記録>
149
+ - シークレット・鍵・証明書: <保管、更新、失効、期限監視>
150
+ - 脆弱性対応: <検知元、重大度、修正期限>
151
+ - 監査ログ: <対象、保存期間、確認頻度>
152
+ - セキュリティ事故: <隔離、証拠保全、連絡先>
153
+
154
+ ## 変更・リリース・ロールバック
155
+
156
+ | 変更区分 | 承認 | 実施時間帯 | 検証 | ロールバック条件 |
157
+ |---|---|---|---|---|
158
+ | 標準変更 | <承認者> | <時間帯> | <確認> | <条件> |
159
+ | 通常変更 | <承認者> | <時間帯> | <確認> | <条件> |
160
+ | 緊急変更 | <承認者> | <時間帯> | <事後確認> | <条件> |
161
+
162
+ - リリース手順: <パイプライン・段階展開>
163
+ - 変更前確認: <バックアップ・依存先・エラーバジェット>
164
+ - 変更後確認: <SLI・ログ・利用者シナリオ>
165
+ - ロールバック手順: <復旧先・データ互換性>
166
+
167
+ ## 容量・性能・コスト管理
168
+
169
+ | 指標 | 現在値 | 警告閾値 | 上限 | 拡張方法 | 確認頻度 |
170
+ |---|---:|---:|---:|---|---|
171
+ | <CPU・容量・件数・費用> | <値> | <値> | <値> | <方法> | <頻度> |
172
+
173
+ ## 災害復旧と事業継続
174
+
175
+ - 災害シナリオ: <リージョン障害・拠点喪失など>
176
+ - RTO / RPO: <値>
177
+ - 切替判断者: <役割>
178
+ - 切替・切戻し手順: <手順参照>
179
+ - 代替業務: <手作業・縮退運転>
180
+ - 訓練頻度と証跡: <頻度・保存先>
181
+
182
+ ## リスクと未解決事項
183
+
184
+ | ID | 内容 | 影響 | 対応・期限 | 所有者 | ステータス |
185
+ |---|---|---|---|---|---|
186
+ | OPS-RSK-001 | <内容> | <影響> | <対応> | <担当> | Open |
187
+
188
+ ## Runbookの有効性と陳腐化検知
189
+
190
+ - 定期レビュー期限: <例: 90日ごと>
191
+ - 臨時レビュー条件: <構成、依存先、権限、アラート、復旧方式の変更>
192
+ - 期限超過時の扱い: <警告、利用停止、再検証が必要な手順>
193
+
194
+ | Runbook・手順 | 最終実行・訓練日 | 検証した構成版 | 次回期限 | 所有者 | 状態 |
195
+ |---|---|---|---|---|---|
196
+ | <手順名> | <YYYY-MM-DD> | <バージョン・構成> | <YYYY-MM-DD> | <担当> | Current / Review Due / Stale |
197
+
198
+ ## レビューと変更履歴
199
+
200
+ | 版 | 日付 | 変更内容・訓練結果 | レビュー担当 | 次回見直し |
201
+ |---|---|---|---|---|
202
+ | 0.1 | <YYYY-MM-DD> | 初版 | <担当> | <YYYY-MM-DD> |
@@ -0,0 +1,170 @@
1
+ # <システム・プロジェクト名> 要件定義書
2
+
3
+ <誰のどの課題を解決し、どの業務成果を実現するシステムかを3文以内で要約する。>
4
+
5
+ - 文書版: <例: 1.0>
6
+ - 作成日: <YYYY-MM-DD>
7
+ - 最終更新日: <YYYY-MM-DD>
8
+ - 作成者: <氏名・チーム>
9
+ - 承認者: <氏名・会議体>
10
+ - ステータス: Draft / In Review / Approved
11
+ - 対象リリース: <バージョン・時期>
12
+
13
+ ## この要件定義で合意する事項
14
+
15
+ - 対象範囲: <対象となる業務・利用者・システム>
16
+ - 期待する成果: <測定可能な業務成果>
17
+ - 承認を求める事項: <スコープ、優先順位、予算、納期など>
18
+
19
+ ## 背景と解決する課題
20
+
21
+ ### 現状
22
+
23
+ <現行業務や既存システムの状態を、数値や観測事実を用いて記載する。>
24
+
25
+ ### 解決する課題
26
+
27
+ | 課題ID | 課題 | 影響を受ける利用者・業務 | 現状値 | 解決後の目標値 |
28
+ |---|---|---|---:|---:|
29
+ | ISS-001 | <課題> | <対象> | <値> | <値> |
30
+
31
+ ## 目的と成功指標
32
+
33
+ | 目的ID | 目的 | 成功指標 | 現状値 | 目標値 | 測定方法 | 判定時期 |
34
+ |---|---|---|---:|---:|---|---|
35
+ | OBJ-001 | <目的> | <KPI・SLO> | <値> | <値> | <方法> | <時期> |
36
+
37
+ ## 対象範囲と対象外
38
+
39
+ ### 対象範囲
40
+
41
+ - <対象業務>
42
+ - <対象組織・利用者>
43
+ - <対象システム・データ>
44
+
45
+ ### 対象外
46
+
47
+ - <今回扱わない業務・機能>
48
+ - <将来フェーズへ送る事項>
49
+
50
+ ## ステークホルダーと利用者
51
+
52
+ | 区分 | 役割・利用者像 | 関心事 | 責任・権限 |
53
+ |---|---|---|---|
54
+ | <区分> | <役割> | <期待・懸念> | <承認・利用・運用など> |
55
+
56
+ ## 前提条件と制約
57
+
58
+ ### 前提条件
59
+
60
+ - <成立を前提とする業務・技術・契約条件>
61
+
62
+ ### 制約
63
+
64
+ | 制約ID | 分類 | 内容 | 要件・設計への影響 |
65
+ |---|---|---|---|
66
+ | CON-001 | 予算 / 納期 / 技術 / 法令 | <制約> | <影響> |
67
+
68
+ ## 業務要件
69
+
70
+ ### 対象業務の流れ
71
+
72
+ ```mermaid
73
+ flowchart LR
74
+ A[<開始条件>] --> B[<利用者の業務>]
75
+ B --> C[<システムによる処理>]
76
+ C --> D[<業務成果>]
77
+ ```
78
+
79
+ ### 業務ルール
80
+
81
+ | ルールID | 業務ルール | 適用条件 | 例外 | 根拠・所有者 |
82
+ |---|---|---|---|---|
83
+ | BR-001 | <ルール> | <条件> | <例外> | <規程・責任者> |
84
+
85
+ ## 機能要件
86
+
87
+ 優先度は Must / Should / Could / Won't を使用し、各要件は単独で検証できる粒度にする。
88
+
89
+ | 要件ID | 機能要件 | 利用者 | 事前条件 | 入力 | 処理・振る舞い | 出力・事後条件 | 優先度 | 受入条件 |
90
+ |---|---|---|---|---|---|---|---|---|
91
+ | FR-001 | <実現する能力> | <利用者> | <条件> | <入力> | <振る舞い> | <結果> | Must | <観測可能な合格条件> |
92
+
93
+ ## 非機能要件
94
+
95
+ 「高速」「安全」などの抽象語だけで終わらせず、測定条件と合格値を記載する。
96
+
97
+ | 要件ID | 分類 | 要件 | 測定条件 | 目標値 | 受入方法 | 優先度 |
98
+ |---|---|---|---|---:|---|---|
99
+ | NFR-001 | 性能 | <要件> | <負荷・データ量・時間帯> | <応答時間・スループット> | <試験方法> | Must |
100
+ | NFR-002 | 可用性 | <要件> | <対象時間帯・除外条件> | <稼働率・RTO・RPO> | <確認方法> | Must |
101
+ | NFR-003 | セキュリティ | <要件> | <脅威・データ区分> | <準拠基準・制御> | <監査・試験方法> | Must |
102
+
103
+ 対象となる分類:
104
+
105
+ - 性能・拡張性
106
+ - 可用性・信頼性・災害復旧
107
+ - セキュリティ・プライバシー・監査
108
+ - 保守性・運用性・監視
109
+ - アクセシビリティ・ユーザビリティ
110
+ - 互換性・移植性
111
+
112
+ ## データ要件
113
+
114
+ | データID | データ | 所有者 | 取得元 | 用途 | 機密区分 | 保持期間 | 品質条件 | 削除方法 |
115
+ |---|---|---|---|---|---|---|---|---|
116
+ | DATA-001 | <データ> | <責任者> | <取得元> | <用途> | <区分> | <期間> | <完全性・正確性> | <方法> |
117
+
118
+ ## 外部インターフェース要件
119
+
120
+ | IF-ID | 接続先 | 目的 | データ・操作 | 方式 | 認証・認可 | 頻度・量 | 障害時の扱い |
121
+ |---|---|---|---|---|---|---|---|
122
+ | IF-001 | <システム・利用者> | <目的> | <内容> | API / File / UI | <方式> | <頻度・件数> | <再試行・代替手段> |
123
+
124
+ ## 移行と導入の要件
125
+
126
+ - 移行対象: <データ・利用者・業務>
127
+ - 移行元と移行先: <システム・形式>
128
+ - 移行品質条件: <件数一致、欠損率、照合方法>
129
+ - 切替可能時間: <停止許容時間・実施時間帯>
130
+ - 並行稼働: <有無・期間・終了条件>
131
+ - 教育・周知: <対象者・方法・完了条件>
132
+ - ロールバック条件: <中止を判断する指標>
133
+
134
+ ## 運用・保守要件
135
+
136
+ | 項目 | 要件 | 担当 | サービス時間・期限 | エスカレーション |
137
+ |---|---|---|---|---|
138
+ | 監視 | <監視対象・通知条件> | <担当> | <時間帯> | <連絡経路> |
139
+ | 問い合わせ | <受付・対応範囲> | <担当> | <SLA> | <連絡経路> |
140
+ | 変更管理 | <申請・承認・リリース手順> | <担当> | <期限> | <連絡経路> |
141
+
142
+ ## 受入条件
143
+
144
+ | 受入ID | 対応要件ID | 検証内容 | 前提・テストデータ | 合格基準 | 証跡 | 判定者 |
145
+ |---|---|---|---|---|---|---|
146
+ | AC-001 | FR-001 | <検証内容> | <条件> | <合格基準> | <ログ・画面・報告書> | <役割> |
147
+
148
+ ## 要件トレーサビリティ
149
+
150
+ | 目的ID | 課題ID | 要件ID | 受入ID | 設計・実装先 | ステータス |
151
+ |---|---|---|---|---|---|
152
+ | OBJ-001 | ISS-001 | FR-001 | AC-001 | <設計書の節・Issue・PR> | Draft |
153
+
154
+ ## リスクと未解決事項
155
+
156
+ | ID | 区分 | 内容 | 影響 | 対応・決定期限 | 所有者 | ステータス |
157
+ |---|---|---|---|---|---|---|
158
+ | RSK-001 | リスク / 未解決事項 | <内容> | <影響> | <対応・期限> | <担当> | Open |
159
+
160
+ ## 承認記録
161
+
162
+ | 版 | 承認日 | 承認者 | 判断 | 条件・コメント |
163
+ |---|---|---|---|---|
164
+ | <版> | <YYYY-MM-DD> | <氏名・会議体> | Approved / Rejected / Deferred | <条件> |
165
+
166
+ ## 変更履歴
167
+
168
+ | 版 | 日付 | 変更内容 | 変更理由 | 作成者 |
169
+ |---|---|---|---|---|
170
+ | 0.1 | <YYYY-MM-DD> | 初版 | <理由> | <氏名> |
@@ -0,0 +1,113 @@
1
+ # 情報提供依頼書(RFI): <対象製品・サービス>
2
+
3
+ <本RFIで把握したい市場、製品、実現可能性を2〜3文で記載する。>
4
+
5
+ - 発行者: <組織名・部署名>
6
+ - 発行日: <YYYY-MM-DD>
7
+ - 回答期限: 「今後の予定」のRFI回答期限を参照
8
+ - 問い合わせ先: <氏名・メールアドレス>
9
+ - 機密区分: <公開・限定公開・機密>
10
+
11
+ 日付に不一致がある場合は「今後の予定」を正とする。
12
+
13
+ ## 情報提供を依頼する背景と目的
14
+
15
+ <現在の状況、課題、情報収集の目的を記載する。RFIは調達先の決定ではなく、要件整理と市場調査に使うことを明示する。>
16
+
17
+ ## 現在の環境と前提条件
18
+
19
+ - 利用者数・拠点数: <規模>
20
+ - 現行システム: <製品・バージョン・構成>
21
+ - 主要なデータ: <種類・容量・機密性>
22
+ - 連携対象: <システム・API・プロトコル>
23
+ - 制約: <予算・時期・法令・社内標準>
24
+
25
+ 詳細な製品バージョン、ネットワーク構成、脆弱性につながる情報は、
26
+ NDA締結後に共有する別紙へ分離する。
27
+
28
+ ## 提供を依頼する情報
29
+
30
+ 各項目は概要レベルで回答する。詳細設計、確定見積もり、提案書相当の
31
+ 作業は求めず、回答を採点または順位付けしない。
32
+
33
+ ### 企業・組織情報
34
+
35
+ - 会社概要と対象分野での事業実績
36
+ - 類似規模・業界での導入実績
37
+ - 製品開発、販売、保守の体制
38
+
39
+ ### 製品・サービスの概要
40
+
41
+ - 製品構成と主要機能
42
+ - 提供形態: SaaS / PaaS / オンプレミス / その他
43
+ - 対応地域、言語、サービス提供時間
44
+ - 製品ロードマップとサポート終了方針
45
+
46
+ ### 確認したい機能・能力の対応状況
47
+
48
+ | ID | 確認事項 | 対応状況 | 提供方法・制約 | 補足資料 |
49
+ |---|---|---|---|---|
50
+ | RFI-001 | <確認したい機能・能力> | 標準 / オプション / ロードマップ対応予定 / 個別開発 / 非対応 | <説明> | <資料名・URL> |
51
+
52
+ ### アーキテクチャと連携
53
+
54
+ - 論理・物理アーキテクチャ
55
+ - API、イベント、ファイル連携の方式
56
+ - 可用性、拡張性、性能上限
57
+ - バックアップ、災害復旧、データ移行
58
+
59
+ ### セキュリティとコンプライアンス
60
+
61
+ - 認証、認可、シングルサインオン
62
+ - 暗号化、鍵管理、データ保管場所
63
+ - 監査ログ、脆弱性管理、インシデント対応
64
+ - 取得済み認証と準拠する法令・基準
65
+ - サブプロセッサーと第三者提供の管理
66
+
67
+ ### 導入・運用・サポート
68
+
69
+ - 標準的な導入期間と進め方
70
+ - 顧客側に必要な体制と作業
71
+ - 監視、障害対応、SLA
72
+ - 教育、ドキュメント、問い合わせ窓口
73
+
74
+ ### 概算費用
75
+
76
+ 正式見積もりではなく、比較可能な前提条件と価格体系を提示する。
77
+
78
+ | 費用区分 | 課金単位 | 概算 | 前提条件 |
79
+ |---|---|---:|---|
80
+ | 初期費用 | <単位> | <金額・範囲> | <条件> |
81
+ | 継続費用 | <月額・年額> | <金額・範囲> | <条件> |
82
+
83
+ ## 回答方法
84
+
85
+ 1. 本書の章立てとIDを維持して回答する。
86
+ 2. 回答できない項目は「回答不可」と理由を記載する。
87
+ 3. 前提条件、制約、追加費用がある項目は同じ欄に明記する。
88
+ 4. 回答書と補足資料を<提出方法>で「今後の予定」の期限までに提出する。
89
+
90
+ ## 今後の予定
91
+
92
+ | イベント | 日付 |
93
+ |---|---|
94
+ | RFI発行 | <YYYY-MM-DD> |
95
+ | 質問受付期限 | <YYYY-MM-DD> |
96
+ | 質問への回答 | <YYYY-MM-DD> |
97
+ | RFI回答期限 | <YYYY-MM-DD> |
98
+ | 次段階の案内 | <YYYY-MM-DD> |
99
+
100
+ ## 取り扱い条件
101
+
102
+ - 本RFIは契約、発注、または将来のRFP発行を約束するものではない。
103
+ - 回答は採点・順位付けせず、要件整理と市場調査にのみ利用する。
104
+ - 回答に要する費用は回答者の負担とする。
105
+ - 提供された情報は<利用範囲・秘密保持条件>に従って取り扱う。
106
+ - 発行者は必要に応じて内容や予定を変更または中止できる。
107
+
108
+ ## 回答前チェックリスト
109
+
110
+ - [ ] 全項目に回答または回答不可の理由を記載した
111
+ - [ ] 制約、前提条件、追加費用を明記した
112
+ - [ ] 概算費用の課金単位と有効期限を記載した
113
+ - [ ] 補足資料と問い合わせ先を記載した
@@ -0,0 +1,180 @@
1
+ # 提案依頼書(RFP): <調達対象・プロジェクト名>
2
+
3
+ <調達する製品・サービス、達成したい成果、提案者に求める回答を3文以内で要約する。>
4
+
5
+ - 発行者: <組織名・部署名>
6
+ - 発行日: <YYYY-MM-DD>
7
+ - 提案書提出期限: 「選定予定」を参照
8
+ - 契約予定時期: 「選定予定」を参照
9
+ - 問い合わせ先: <氏名・メールアドレス>
10
+ - 機密区分: <公開・限定公開・機密>
11
+
12
+ 日付に不一致がある場合は「選定予定」を正とする。
13
+
14
+ ## プロジェクトの背景と目的
15
+
16
+ <現在の業務・システム、解決する課題、調達後に実現したい状態を記載する。>
17
+
18
+ ## 調達範囲と対象外
19
+
20
+ ### 調達範囲
21
+
22
+ - <製品・サービス・作業>
23
+ - <導入、移行、教育、保守などの役務>
24
+
25
+ ### 対象外
26
+
27
+ - <提案または見積もりに含めない事項>
28
+
29
+ ## 現在の環境と前提条件
30
+
31
+ - 利用者数・拠点数: <規模>
32
+ - 現行システム: <製品・バージョン・構成>
33
+ - データ: <種類・容量・増加率・機密性>
34
+ - 連携対象: <システム・API・プロトコル>
35
+ - 必須の期限: <稼働開始日・移行期限>
36
+ - 適用基準: <法令・社内規程・技術標準>
37
+
38
+ 詳細な製品バージョン、ネットワーク構成、脆弱性につながる情報は、
39
+ NDA締結済みの応札者にのみ共有する別紙へ分離する。
40
+
41
+ ## 要求事項
42
+
43
+ 各要求事項について、対応可否、実現方法、前提条件、追加費用を回答する。
44
+
45
+ | ID | 優先度 | 要求事項 | 受け入れ条件 | 対応可否 | 実現方法・制約 | 追加費用 | 根拠資料 |
46
+ |---|---|---|---|---|---|---:|---|
47
+ | FR-001 | Must / Should / Could | <機能要求> | <確認可能な条件> | 標準 / オプション / 個別開発 / 非対応 | <説明> | <金額> | <資料名・URL> |
48
+
49
+ ### 非機能要求
50
+
51
+ | ID | 分類 | 要求値 | 測定・確認方法 | 対応可否 | 実現方法・制約 | 追加費用 | 根拠資料 |
52
+ |---|---|---|---|---|---|---:|---|
53
+ | NFR-001 | 性能 | <応答時間・処理件数> | <試験方法> | 標準 / オプション / 個別開発 / 非対応 | <説明> | <金額> | <資料名・URL> |
54
+ | NFR-002 | 可用性 | <稼働率・停止許容時間> | <SLA・実績確認> | 標準 / オプション / 個別開発 / 非対応 | <説明> | <金額> | <資料名・URL> |
55
+ | NFR-003 | 拡張性 | <将来規模> | <構成・試験方法> | 標準 / オプション / 個別開発 / 非対応 | <説明> | <金額> | <資料名・URL> |
56
+
57
+ ### セキュリティとコンプライアンス
58
+
59
+ - 認証、認可、特権アクセス管理
60
+ - 保存時・通信時の暗号化と鍵管理
61
+ - データ保管場所、保持期間、削除方法
62
+ - 監査ログ、脆弱性管理、インシデント通知
63
+ - 準拠する法令、規格、社内ポリシー
64
+ - サブプロセッサーとサプライチェーン管理
65
+
66
+ ### 移行と連携
67
+
68
+ - データ移行の対象、方式、検証、切り戻し
69
+ - API、イベント、ファイルによる外部連携
70
+ - 現行システムとの並行稼働と停止条件
71
+
72
+ ### 運用とサポート
73
+
74
+ - 監視、バックアップ、災害復旧
75
+ - サービス時間、SLA、障害時の連絡体制
76
+ - 問い合わせ、保守、アップデート方針
77
+ - 管理者・利用者向け教育とドキュメント
78
+
79
+ ## 応札資格
80
+
81
+ - 財務状況と事業継続性: <提出書類・基準>
82
+ - 必要な認証・許認可: <認証名>
83
+ - 類似案件の実績: <件数・期間・規模>
84
+ - 利益相反・関係会社: <開示条件>
85
+ - 再委託先・サブプロセッサー: <開示・承認条件>
86
+
87
+ ## 成果物・検収・支払条件
88
+
89
+ | 成果物 | 内容 | 提出時期 | 受け入れ条件 | 支払条件 |
90
+ |---|---|---|---|---|
91
+ | <成果物名> | <含める内容> | <時期> | <レビュー・試験条件> | <検収後の支払割合・期限> |
92
+
93
+ ## 提案書に記載する内容
94
+
95
+ 1. エグゼクティブサマリーと提案の特徴
96
+ 2. 要求事項IDごとの対応可否、実現方法、制約
97
+ 3. アーキテクチャ、セキュリティ、運用設計
98
+ 4. 導入・移行計画、体制、役割分担
99
+ 5. プロジェクト管理、品質管理、リスク管理
100
+ 6. 類似案件の実績と担当者の経験
101
+ 7. 費用明細、課金単位、前提条件、有効期限
102
+ 8. 契約条件への差異と代替案
103
+
104
+ ## プロジェクト予定
105
+
106
+ | マイルストーン | 予定日 |
107
+ |---|---|
108
+ | プロジェクト開始 | <YYYY-MM-DD> |
109
+ | 設計完了 | <YYYY-MM-DD> |
110
+ | 移行・受け入れ試験 | <YYYY-MM-DD> |
111
+ | 本番稼働 | <YYYY-MM-DD> |
112
+
113
+ 提案者は、上記日程を実現できない場合、根拠を添えて代替日程を提示する。
114
+
115
+ ## 価格提案
116
+
117
+ - TCO評価期間: <例: 契約開始から5年間>
118
+
119
+ - 通貨・税区分: <通貨・税込/税別>
120
+ - 見積有効期限: <YYYY-MM-DD>
121
+ - 価格改定条件: <条件>
122
+ - オプション費用: <対象と価格>
123
+
124
+ | 費用区分 | 項目 | 単価 | 数量 | 初期費用 | 年間継続費用 | 評価期間TCO | 前提条件 |
125
+ |---|---|---:|---:|---:|---:|---:|---|
126
+ | <区分> | <項目> | <単価> | <数量> | <金額> | <年額> | <金額> | <条件> |
127
+ | **合計** | | | | **<合計>** | **<合計>** | **<初期費用+評価期間の継続費用>** | |
128
+
129
+ ## 評価基準
130
+
131
+ | 評価項目 | 配点 | 主な評価内容 |
132
+ |---|---:|---|
133
+ | 要求適合性 | <点> | Must要件、実現方法、制約 |
134
+ | 技術・セキュリティ | <点> | 構成、性能、可用性、安全性 |
135
+ | 導入・運用 | <点> | 計画、体制、移行、サポート |
136
+ | 実績・体制 | <点> | 類似実績、担当者、継続性 |
137
+ | 価格 | <点> | 総保有コスト、透明性、妥当性 |
138
+
139
+ - 合計は100点とする。
140
+ - Must要件が1件でも非対応の場合は失格とする。例外を認める場合は、
141
+ 対象IDと承認者を選定記録へ残す。
142
+ - 価格点は `<最低評価期間TCO ÷ 提案評価期間TCO × 価格配点>` で算出する。
143
+ - 最低通過点: 総合<点>点以上、かつ<カテゴリ名><点>点以上。
144
+
145
+ ## 質問と提案書の提出方法
146
+
147
+ 1. 質問は<質問方法>で「選定予定」の質問受付期限までに提出する。
148
+ 2. 回答は<公開方法>で「選定予定」の質問回答日までに共有する。
149
+ 3. 提案書は<ファイル形式・ページ上限>で作成する。
150
+ 4. 提案書と価格表を<提出方法>で「選定予定」の期限までに提出する。
151
+
152
+ ## 選定予定
153
+
154
+ | イベント | 日付 |
155
+ |---|---|
156
+ | RFP発行 | <YYYY-MM-DD> |
157
+ | 質問受付期限 | <YYYY-MM-DD> |
158
+ | 質問回答日 | <YYYY-MM-DD> |
159
+ | 提案書提出期限 | <YYYY-MM-DD> |
160
+ | プレゼンテーション・デモ | <YYYY-MM-DD> |
161
+ | 選定結果通知 | <YYYY-MM-DD> |
162
+ | 契約締結 | <YYYY-MM-DD> |
163
+
164
+ ## 契約・提案条件
165
+
166
+ - 発行者は、提案の全部または一部を採用しない場合がある。
167
+ - 提案作成と提出に要する費用は提案者の負担とする。
168
+ - 提案内容と価格は「価格提案」の見積有効期限まで有効とし、
169
+ 契約交渉の基礎資料として扱う。
170
+ - 知的財産権、秘密保持、再委託、責任分界は<契約条件・別紙>に従う。
171
+ - 発行者は必要に応じてRFPの変更、中止、追加説明を行える。
172
+
173
+ ## 提出前チェックリスト
174
+
175
+ - [ ] 全要求事項IDに対応可否と実現方法を回答した
176
+ - [ ] 応札資格、利益相反、再委託先を開示した
177
+ - [ ] 制約、前提条件、追加費用を明記した
178
+ - [ ] 導入・移行・運用体制、検収、支払条件を記載した
179
+ - [ ] 価格の内訳、課金単位、有効期限を記載した
180
+ - [ ] 契約条件との差異と代替案を記載した