接触確認アプリCOCOAからの教訓｜情報処理学会・学会誌「情報処理」

楠 正憲（内閣官房 政府CIO 補佐官） 2021年1月 Android版の接触確認アプリCOCOAが数カ月にわたって動作していなかったことが明らかにされた．筆者は 2020年4月から接触確認アプリの導入について，有志での議論に参加し，有識者会議のメンバとして，また途中から政府CIO補佐官として， 接触確認アプリの導入を支援してきた．本稿では接触確認アプリCOCOAの開発と運用について，どのような課題があったかについて振り返る． 接触確認アプリ導入の経緯 筆者が接触確認アプリについて知ったのは昨年（2020年）3月頃のことである．ちょうどシンガポールのTrace Togetherが話題となって，日本でも接触確認アプリをリリースできないかといった話題で，いくつかのコミュニティが盛り上がり始めた． Androidのシェアが高いシンガポールに対して，日本ではiPhoneのシェアが非常に高く，iP

[abeshinn]

なぜCOCOAをもっと宣伝しないのか? GOTO利用の条件として設定してもよかったし、映画館、デパートもCOCOA導入した人しか入れないようにすべきだったのでは?

[el-condor]

OSの機能に薄い皮を被せるだけのアプリをクロスプラットフォームフレームワーク使って開発するというのホント信じ難いのよな。その筋の悪さを指摘できるアーキテクトおらんかったのかね。

[takeda_h]

COCOAの契約がHER-SYSの変更契約に含められた経緯は分からないでも無かった。けど、GitHubのissueに対して誰も責任持つ体制になっていなかったことはショックすぎる。COCOAの信頼を失った主な原因の一つだし。

[KandukiKei]

募集要項に書いてないからやらないは契約としては正しいが、それでもなお気付き・助言するのが政府CIO補佐官の目指すところなのではなかったのか。こうしたふりかえりを大いにやりデジタル庁に生かすべき。

[AtsukoMay]

筆者の立場では"発注者が主体的に品質に対する責任を負うことが求められる"とか"政治的に費用と納期がピン留めされてしまうと，品質に皺寄せが行ってしまいがちだ"あたりが本音としてギリギリ言える範囲かな。

[ledsun]

めちゃくちゃいい文章だった。「お役所の発注だとこうなるんだろうなあ」とイメージしていた通りの内容。文章にしてくれたので、他山の石として引用できるようになった。

[ardarim]

せめてこの教訓を今後に生かしてほしい。/「総理が6月中旬にリリースすると発言していた」無責任なこの発言がすべての元凶だと思う。次に実機テストを行わなかった委託業者。

[raimon49]

立場上センシティブで公開の難しい背景まで書いてくれていてありがたい。第三者としては、予算執行や契約の難しさはあるのだろうけど、こういう時に使えない「予備費」って何のためにあるの？　って感じてしまう。

[sho]

後半の諸々はまぁしょうがないとして、検討序盤にプライバシーを侵害することばっかり考えてるのがいかにも政府らしくてげんなり。

[kobito19]

"日本国内では3グループが接触確認アプリの構築に関心を持っていた． Code for Japanと，Covid-19 Radar，楽天の3者である" 楽天の名前ここで初めて聞いた。で、なんで Covid-19 Radar なんだっけ。

[kiririmode]

プライバシーが求められるアプリのデバッグ、動作確認が可能な環境整備、瑕疵担保責任の所在、リグレッションの考え方、バグ報告の対応方針など

[tmatsuu]

中の実情が伝わってくる一級品の内容だと思う。結果から批判する人が多いのもわかるが、ここに書かれている個々の判断には理解できるし、得られる教訓は計り知れないね。

[jerryb]

「委託業者がGitHub上のissueを確認する義務はなかった」って、そりゃできない。HER-SYS連携にしろ契約形態にしろ業者選定にしろ、IT調達の闇の深さ。

[TakayukiN627]

この時、「あ〜あ言っちゃったよ」と思ったが案の定＞総理が6月中旬にリリースすると発言

[atsushieno]

開発者らがGitHub issuesに数多の問題報告を知悉していたこと（不作為 = 故意）を「見落とし」（過失）と矮小して記述している事例 / テスト「出来なかった」のではなくFIXERがテスト環境提供義務を果たさなかった。

[teppeis]

施策レベルの効果検証してれば動いてないことに数ヶ月気づかないなんてことはない。開発プロジェクトとしての成功失敗はさておき、本件は施策として価値がない可能性があり、そっちの話が全然出てこないのが気になる

[findup]

そりゃ契約した側からすれば契約外の作業なんてボランティアでしかないんだから／楽天が開発に手を挙げてたのか。なんかちょっと怖いな。

[tmtms]

Code for Japan のアプリが採用されなかった理由が書かれてないな…。しかし OSS ベースだから開発委託先や運用保守業者に責任を問えない契約ってお粗末すぎるのでは。

[confi]

やっぱテンプスタッフ吊し上げただけで済むような問題じゃないか

[meganeya3]

"陽性登録のために必要な一連の処理フローを確認するためにはHER-SYS側で接続検証環境を払い出してもらう必要があったが，その目処も立っていなかった．" "本稿執筆時点も改善を確認できていない．" ウケる

[steam-punk]

うぽつです

[tattyu]

やっぱりスケジュールありきの開発だったな。なんでこいつ他人事なんだろう。

[checheche0520]

何はともあれ、政府の補佐官が実務を理解し、振り返り、公開する姿勢は支持するしかない。政治に飲み込まれないよう、さらに上の人はこの動きをきっちり守って欲しい。

[hasegawatomoki]

COCOA にはガッカリしたけど、日本のデジタル戦略（？）が一歩前に進む気配を感じてちょっと嬉しい。東京都のCOVID-19サイトが感涙ものだったけど、これもその流れにある。大分遠いけど、それは規模の差だろうな。支持。

[mkusunok]

昨年の今ごろから大変な思いをしてリリースした案件ですが、何が悪かったのかの振り返りをやって、今後は似たような問題を起こさないように、プロジェクト管理だけでなくIT調達の仕組みから見直していきたいですね

[Dragoonriders]

総じて言い訳。とはいえ突破できないほどの困難などないはずだが？　国民にいい顔して適当な納期でやれとぶち上げる総理とか、予算はようださんし、確認もできない現政府が不要なゴミであるということだけがわかる。

[michsuzuki]

文中の厚生労働省が取りまとめたCOCOAについて不具合の発生経緯の調査と再発防止の検討報告書はこちら https://www.mhlw.go.jp/stf/shingi/other-soumu_030416.html

[nomuken]

赤裸々には書いてるけど、総じて「言い訳」だよねコレ

[and_hyphen]

勿論こうやって教訓を得るのは大事なんだが、諸々の不具合に実際巻き込まれた人間にしてみればもうCOCOA自体に信頼を失っているし、そこはもう取り戻せない

[a8888]

厚労省は去年から準備していたV-SYSに接種管理の機能を含めなかったせいでVRSが新規に必要になったり、要件定義の段から失敗を続けているように見える。

[tpircs]

OSSとして開発されたものだからと言って、政府がそれを利用すると決めた時点で責任は政府にある。なんか責任分担が上手く行かなかったみたいに書かれると今後もずっとダメなままだろうなって気分になる。

[lifehackener]

関わった人間に善意はあったんだと思うが、そもそも期間と体制の面でどうにもならなかったように見える。

[timeout]

興味深いがそもそも接触確認アプリで達成できる事・出来ない事が明確に示されていないのが問題だと思っているので、利用者である私にとっては只の周辺情報でしか無い。

[I_L_S]

詰まるところOSS採用するには政府担当者のスキルが不足している。

[boxmanx99]

新規調達に要する期間と事務量が大きいために，既存案件の契約変更として新規の開発が行われ，結果として追加調達分の業者選定にあたって十分な競争性が担保されにくいことは，広く政府のIT調達が抱えている課題

[mojisan]

最初期待した。今、電池食いの役立たず

[snare_micchan]

官公庁案件でアジャイルやる場合はトレードオフスライダーを大臣も巻き込んで一緒に作るようにしないとダメかも知れんね。作るだけで半年かかりそうだが

[nogyrugulivinginsura]

https://blog.goo.ne.jp/cmarquardtz/e/36e3a78e5cc24af511f5c97ca3de1da8

[Yoshiya]

最初から泥縄だった。

[JULY]

「リリース版は本番系のHER-SYSと接続できたが，開発版が接続できるHER-SYSの接続検証環境がなかった」個人的には、これが最も驚いた。一般のシステムで、開発系でアクセスできる DB が無い、みたいな話に見える。