「PPAP」「決裁にハンコ」をやる人たちは何を考えている？ 謎慣習が消えぬ理由を上原哲太郎教授が解説【フォーカス】

立命館大学情報理工学部教授 上原 哲太郎 情報セキュリティ学者。デジタル・フォレンジック研究会会長や情報セキュリティ研究所理事を務め、官公庁のセキュリティ対策支援や、警察組織のサイバー犯罪アドバイザーなどを行う。「PHS反対運動の父」を掲げつつ、「PPAP」や「神エクセル」への反対運動にも取り組んでいる。 公式サイト 立命館大学 研究者学術情報データベース X メールで送られてくるパスワード付きファイルや、文書ファイルを「紙」に印刷しないと回覧できない決裁フロー。効率や情報の安全性の点において、エンジニアからすると技術の扱いに疑問を感じる業務慣習が日本の一部で横行しています。情報セキュリティの専門家で立命館大学情報理工学部教授の上原哲太郎さんは、「日本の事務はコンピュータが絡むと途端に不思議なルールが生まれる」と指摘します。 上原さんに、こうしたルールが消滅するのはいつになるかと聞くと、「

[hylom]

いくら現場に負担をかけたとしてもこういうルールを作る人は損害を負わない一方でどんなに実害が小さいトラブルでも起きてしまったらその人たちにはマイナスになるので結果過剰なルールが生まれる説

[crimsonstarroad]

国税庁が出してる年末調整アプリで出力されるPDFが、紙の書類のレイアウトを完全に無視したkeyとvalueの組み合わせを羅列するだけのもので、これでいいよねって思った記憶ある。

[tetsutalow]

新社会人の皆さん！すぐに気づかれると思いますが世の中の事務部門には謎な風習がいっぱい残っているのです。長いものに巻かれるのではなく、おかしいものはおかしいと声を上げていきませんか。

[aqi2501]

「帳票のレイアウトをきれいにExcelで再現」これについては、レイアウトが規則で定められているパターンも多いと思う。根本から根こそぎ変える必要があるけど、その余力があるかといえば…

[jyube_sato]

「仕事は回るからヨシ！」で引き継がれてきた秘伝のタレ 世田谷区とか自治体でもPPAP廃止に踏み切るところは出ているようです

[kuwayoshi]

うちの会社は、アナログはんこがAcrobatのハンコ風スタンプになった。それでいいのかな…。他の会社は使ってないよね？

[venus902]

Excelが普及する前の90年代にも、年末調整のアレなど日本の帳票は綺麗だけれど変態的に凝っていて記入しにくく事務効率を落としている可能性があるとの指摘を見たことがあるから、帳票に命をかけるのは国民性かもしれ

[f_oggy]

対社内はデジタル化していても対社外はハンコが横行しているなんてのはとにかく多い。結局のところ責任性をハンコに求めてるんだよな

[nt46]

ITがまだ完全に「紙」を凌駕できてないだけやろ。EVのほうに生活をキャストしろと言ってるようなもん。プロクルステスの寝台。ITで物理世界を代替する局面において、ITには物理的制約がないという制約がある。

[anonymighty]

Excelは結局プリントしても意図通りにならないから、神Excelを読み込んでAIとローコードでwebアプリ（印刷可能）に変換してくれるサービスをもったクラウドをさくらインターネットあたりが作ればよい。

[brain-box]

PPAPに関しては、そもそもメールで送るなら公開鍵暗号で、パスワード付きZIPレベルの安全は確保できると思うので、メール分野での公開鍵暗号の敗北という側面もあると思う。

[fluoride]

効率より慣習墨守したほうが「まっとうな組織人」になる風土なんだししゃーない

[shidho]

「PPAPダメ」って書いてるセキュリティ教育資料が代わりに「アプリでパスワード付き保存」を提唱していて、そっちもアンチウィルスソフトはすり抜ける(から拒否する)だろうと思った。あれもポジショントークだろうな。

[Lhankor_Mhy]

決裁にハンコの何がいかんの？なんでもIT依存統制がいいわけじゃないぞ？と思って読んだが、Excel と PDF と 紙 の3つを保管してるのか……　タイトルが悪いな、それはさすがにムダかもね。

[stabucky]

「ITパスポート」を取らせる企業が多いが、この記事にある「神エクセルがダメ」みたいなことは一切出てこない。内容を変えないと意味がない。

[houyhnhm]

いい加減ドヤりから先の話を。現場の調査分析がロクに進まないのがツラいです。

[odakaho]

昨今のDmarc対応をみてると、Gmailが暗号化zipを強制削除するようになって一気にPPAPが解決すると思う。

[hal774]

恥を忍んで白状する。PPAP、現在も絶賛実施中。理由は「お客様がやれと言うから」。一度お客様を説得したが話が通じなかったので、誰か説得してほしい。

[albertus]

多分、このセンセーめんどくせーって思われてるでしょうね。

[birds9328]

誰がやめる鶴の一声挙げるかって事ですよ…組織ってのはそんなもん

[okishima_k]

答え3。現実は非情である

[question20170711]

エンジニアの人がこれでいいでしょって出してきたデータ(情報は揃ってるけどすごい横長の表形式)を1件ずつ帳票形式でも見れるように修正したら事務担当者に喜ばれた。お互いに歩み寄ろうと思った。

[mito2]

はんこでおじぎしないとダメだからじゃね

[honma200]

"個人の努力に委ねるやり方には無理があるのです” “人間としての能力の優劣の話ではないです。全員が鉄棒で逆上がりできるわけではないのと同じで、コンピュータの扱いというのは、人によって得意・不得意がある”

[mas-higa]

そう単純な話じゃないでしょう。それに神 Excel 作るの楽しいんだよ。1円にもならない無駄作業なのに。

[hiroshe]

脱PPAP出来ないのはクラウドサービスのセキュリティへの不安がまだあるからじゃないかと思う。社外秘情報をクラウドに置けないところはまだ多いんじゃないの。

[khtokage]

謎習慣を擁護するわけではないですが、大抵それなりの理由があって落ち着いた結果の「手段が目的化」なので、理由をよく探るのが大事ですね　手段の目的化も安易な古い習慣叩きも本来の目的を見失ってるのは同じです

[kamezo]

行政の異動の多さは指摘されてるが、前例主義も関係してそう／現場レベルでは代替方法をすぐには思いつけないということもあるんだろうな／揶揄目的にしても既存の略語のダジャレ的流用は勘弁してほしい。

[ikaironic]

造語を量産してドヤ顔している人の気持ちも知りたい

[marumusu10]

出退勤の管理がスマホやPCからポチッとやるだけで済んでしまうと途端に治安が悪化する。なので勤怠管理システムも静脈登録が必要だったりする。ハンコに代替する物理的な制約が無いと遠隔からの管理証明が難しいので

[tambo]

うちの会社まだPPAPやってるけどやめたくてもファイル転送ソリューションに予算当ててくれないしクラウドは危険だからダメとか言うんだよね。我が社システム開発企業で社長はエンジニアなんだけど笑

[kei_1010]

クラウドサービスとかにアカウントを作ってもらうなんて不可能だけどメールを送受信する事はなんとか可能な人と機密情報をやり取りしないといけない時にPPAP以外で暗号化ファイルを送るにはどうしたら？

[akghuaiooajt]

タイトルみて、速攻何も考えてない。慣習に理由はいらないとおもいました。

[rgfx]

わーい上原先生だ／「神エクセルにPass付きZIPと別送メール、PDF化、電子ハンコ、印刷して郵送までできるクラウド」のビジネスチャンスでございますな（）

[igni3]

偉い人は若者が苦労して頑張る姿が好きなので業務効率化して楽しようとすると悪印象を持たれる恐れがある。給料変わらないなら面倒くさくても無駄仕事するのが下っ端として安全。

[jintrick]

PrintしてからHanko押してScanして送ってくださいプロトコルｗ

[tetsu23]

確かに職場で「ペンパイナッポーアッポーペン」やってる人はちょっとどうかと思うな。

[hotelsekininsya]

PPAP、辞めた会社が私のメアドを業務メール送信登録先から消しておらず、ずっと今なお届いてるんだけど、PPAPも当然届くので、時々確認して笑ってるw、別に大した秘密でもないからいいけど、暗号化いらんやろ、とw

[prdxa]

“私の聞き間違いでなければ、ほぼ同じ内容の評価シートを、Excel・PDF・「紙」の3つもの形式で送るよう指示されたということですか？”