COCOA不具合放置の遠因か、開発ベンダー選定で繰り返された「丸投げ」の実態

新型コロナウイルス感染症対策の切り札と期待されていた接触確認アプリ「COCOA」。そのAndroid版で「接触を検知・通知できない」という根幹機能に関わる不具合が4カ月以上放置されていた問題は、開発体制の見直しや原因調査に波及しようとしている。同問題は2021年2月3日に厚生労働省が公表した。 「アプリそのものの出来があまりよくなかった」――。平井卓也デジタル改革相は2021年2月9日、現状のCOCOAについてこう断じ、今後は内閣官房IT総合戦略室がCOCOAの保守・運用などに関与していく考えを示した。一方でCOCOAを担当してきた厚労省は不具合発見が遅れた原因について第三者による調査を検討しているという。 現在の体制は、厚労省と発注先ベンダーの両方が問題を抱えている。ただ原因を究明するならば、厚労省の前任者らが関わっていた発注プロセスが最善だったのかという点まで踏み込んで検証すべきだ。

[hisawooo]

丸投げじゃなくて中抜きでは…

[lli]

発注側に十分な知識がないと繰り返されるよ。別に厚労省に限らない。内製しなくても技官は必要。

[gwmp0000]

出来ない仕事を受注

[kenchan3]

9億の予算もあってこんなもんしかできないというか、ほぼ何もやってないというか。実際のMS等の開発受側も数千万しか貰ってないし、残りはどこに消えたのやら

[and_hyphen]

HER-SYSやってたから同じ会社に投げるという発想がもうよく分からない...

[TakamoriTarou]

責任のなすりつけ合いのクソ記事。業界誌がプロパガンダかよ。業界誌からしてこのクソさ、業界のコンプライアンス意識の低さを晒してる。例えば建築や機械業界ではこんな事はあり得ない。まずは恥を知るところから

[lorenz_sys]

"元請けに再委託先の選考を一任" そもそも元請が適切じゃない印象がある。

[wwolf]

SIerはIT企業ではなく商社のようなリスクテイカーなんや...！みたいな論調が一時期あったけど、リスクマネジメントできてませんやん

[ledsun]

"パーソルP＆Tにとって降って湧いた接触確認アプリの開発は単独で請け負えるものではなかった。HER-SYS開発が佳境を迎えていたうえ、何より同社は実態として接触確認アプリ調達に十分な知見がなかった"

[tohokuaiki]

よくわからないけど、Xamarinがダメっていう印象だけ残した。

[mohri]

「日本マイクロソフトと厚労省に対して、COCOAの開発先を選んだ当時の経緯について2020年9月から複数回取材を申し込んできた。これに対して日本マイクロソフトは取材に応じず、厚労省は当時の経緯の説明を避けている」

[cupeytan]

内製能力と総合マネジメント力のあるIT庁を20年前に作れていたらなぁ

[quick_past]

あほな客の典型例＞厚労省

[NOV1975]

は？再委託先を一任なんて当たり前だろ（せいぜい一般的な与信報告程度で）。元請に丸投げで発注元としての責任を果たしてないことと元請が請負先としての責任を果たしてないことがまず問題。

[wasai]

政府の発注してるシステムはだいたいこんな感じだしなあ

[atsushieno]

去年の5, 6月頃からずっと指摘していたことがついに記事としてまとめられたらしいので評価したい（会員限定部分は見ていない）。着任してまだ日の浅い吉田社長にはこれを機にちゃんと社内の腐敗を一層してほしい。

[okami-no-sacchan]

できなかったら普通損害賠償とかだけど〜契約どうなってるの〜「現在の体制は、厚労省と発注先ベンダーの両方が問題を抱えている。」

[teppeis]

「厚労省はそれまで「接触確認アプリ導入に冷ややかだった」（関係者）が、アップルとグーグルの鶴の一声で「公衆衛生当局」として調達を担当することになったのだ」これ聞いて納得

[toro-chan]

無料部分しか見てないけど、本質的な意味で開発者がいなかったんじゃ。。それだと丸投げじゃなくて「空投げ」だな。受け取る相手がいない。それなら実機テストしないのも納得。しないんじゃなくていないんだな。

[lawikakog]

デプロイ王子（）のあとを引き受けてほぼ何にもしてないのでは。多分APIが頻繁に更新されることを知らないで基本機能はデプロイ王子（）がほぼ作ってたから「できたできた」って喜んで放置したんだろうよ

[k3akinori]

今回中抜き丸投げやった企業は、今後10年（できれば永久に）は公共案件から排除すべき。

[tyouaniki]

大体が日本マイクロソフトむら案件。最初のほーから言ってたけど。

[legoboku]

危機的状況の中、政府の内製組織が短期間にアプリをリリースして市民に普及させたシンガポール。 ベンダー間でたらい回しになって数ヶ月間、全く機能しない状態で放置した日本。 日本政府が無能すぎて悲しくなってく

[ebibibi]

本当に技術力あって継続的に開発も運用も継続できるところに直接お金が渡るようになればいいですのにね。

[tako-two]

異常な中抜きが問題だと思うけどね

[urashimasan]

”厚労省は発注当初、接触確認アプリに十分な知見がないベンダーや、開発グループを公平に選べない立場にあったベンダーに実質的にベンダー選考を委ねていた”　COCOAの開発関連費は約3億9000万円

[Dryad]

これ、有料部分まで読んだ方がいいよ。HER-SYSやCOCOAはパーソル案件というよりAzure案件でありマイクロソフト案件である、ということがハッキリ書いてある。通り一遍の中抜き批判で溜飲を下げるのが目的なら止めないが。

[omuraisuhaoishi]

厚労相の経験不足&多忙のせいで"HER-SYSやってるとこ以外に委託する"って選択肢が浮かばかったか。又は同じ予算使ったため別ベンダーが使えなかったか。 開発の知見ありそうな内閣情報室とかがフォローできなかったんか

[vanish_l2]

誰かタイヤブランコの絵貼ってあげて

[yuangao]

登場する組織全て無責任。特に能力の無い会社に発注した発注元。この様子だと結局厚労省は責任を肩代わりできる組織でないと採用をしないのでCFJを採用する事はなかったと思われる。結局誰も責任取らなかったが。

[UME]

自社内開発ができないところのソフトってろくなのないもんね。 全部開発するはできなくても、ソース見て一通り意味わかる人を抱えてないと話にならん

[daishi_n]

MSが開発案件をパートナーに任せるのは既存のISVやSIerとの関係を壊すことになるからなので「MSがやるべき」とは言えないんだよね。問題なのは厚労省と間に入った連中の発注者能力とPM能力、運用体制の無さ

[unagiga]

役所が規模が一定以上ある企業にしか発注しないのは、納品物に瑕疵があった時にきちんと責任取る能力がある企業に請け負わせるためだって話があったが、責任能力あるのか？元請けのパーソルは

[i196]

「接触確認アプリの開発は単独で請け負えるものではなかった」のに何故受託してしまったのか…

[getcha]

はじめMSは選定に関わってないって話だったけど、この記事だとMSが自前でやろうとして失敗した事になる。パーソルもMSも全方位に能力不足だったのが原因に見える。そもそも何も知らんパーソルに発注できるのがおかしい

[tarotheripper]

これは中抜きではなくてどちらかというとピンハネだと思うのだけど､この使い方が定着しつつあるな｡

[takeishi]

1615万円って報道が出たのは当初HER-SYS予算の一部を回したからなのか

[xorzx]

元請けに賠償責任取らせてくれよ

[equilibrista]

もう消したし入れないよ

[zgmf-x20a]

あってはいけないんだけど教育現場でさえ大学院生の指導を別の大学院生に丸投げする教員もいることから、いろいろと堕ちてるところはレベルが落ちてる。