取り組み方針

NECネッツエスアイは、NECのサステナビリティ経営の考え方や、社会的責任や持続可能な調達の国際ガイダンス規格ISO26000、ISO20400をもとに策定した「NECグループ調達基本方針」に則り、サステナビリティ調達に関する社内統制と調達取引先への展開を図っています。購買倫理などの社内統制の観点からは、「資材取引に関する基本規程」を制定して、すべての従業員に対して規程遵守を徹底しています。さらに、これを強化するために、調達プロセスにおける具体的な業務規程を制定し、定期的な研修を行うことで調達関係者に周知徹底しています。調達取引先への展開の観点では、「NECグループ調達基本方針」や「サプライチェーンにおける責任ある企業行動ガイドライン」において、

・人権・労働　　　　　　　　　　　　　　　・安全衛生　　　　　　　　　　　　　・環境
・公正取引・倫理　　　　　　　　　　　　　・品質・安全性　　　　　　　　　　　・情報セキュリティ

を6重点リスクとし、調達取引先には上流の取引先も含めた責任ある企業行動を要請しています。

人権については、「NECグループ調達基本方針」で奴隷および人身売買の拒否を明言するとともに、「サプライチェーンにおける責任ある企業行動ガイドライン」で強制労働・児童労働の禁止と労働者の団結権の尊重、適切な賃金・労働時間の管理を要請しています。また、OECDのガイダンスのプロセスに則った人権デュー・ディリジェンスを実施、リスクを評価・特定してリスク軽減の取り組みを進めています。

環境については、「サプライチェーンにおける責任ある企業行動ガイドライン」に則り、調達取引先と一体となった環境経営の実現を求めるとともに、「製品含有化学物質の調達制限に関する基準」を制定して、製品化学物質に関する世界の規制への対応を要請しています。

情報セキュリティについては、NECグループから委託された業務に従事する作業者が守るべきセキュリティ対策を「お客様対応作業における遵守事項」として定めるとともに、作業従事者にこの事項を遵守することを誓約していただくことで、対策を徹底しています。

これらの方針・ガイドラインに基づいて、調達取引先との相互理解を深め、密に連携しながら活動を推進するとともに、調達取引先をQCD*1とサステナビリティの観点から統合的に評価し、長期的な視点でパートナーシップを深める努力を続けています。
*QCD：Quality＝品質、Cost＝コスト、Delivery＝納期

前述の6重点リスクに対処するために、契約、周知徹底、書類点検、訪問点検の各段階でのさまざまな施策を実施しています。また、これらの施策を補うため、調達取引先向けに苦情処理メカニズムの整備や、社内従業員向けに研修・啓発活動を実施しています。

リスク管理

書類点検

当社では、NECグループの調達取引先に対してサステナビリティの取り組み状況を確認する書類点検を継続的に実施しています。2025年度は下記の点検を行いました。

 

①サステナブル調達セルフアセスメント
よりリスクの高い領域に焦点をあてた調査として過去得点率が低かった調達取引先の取り組み進捗を再調査しています。2023年度から2025年度に調査対象となった調達取引先は、連結調達実績の70％をカバーしています。本アセスメントでは、外国人技能実習生の受け入れ状況の詳細や2次以降の調達取引先における人権問題への対応なども確認しています。
2025年度の点検では、協力を依頼したTier1にあたる734社のうち645社から回答を得るとともに、調達取引先の取り組み状況を「得点率」および「クリティカルポイント*2」の評価基準に基づいて「人権」「安全衛生」「環境」「公正取引」「その他」の点検テーマ単位にA、B、C、D、Zの5段階で評価しました。

この評価結果は、回答を提出いただいたすべての調達取引先に対して、点検テーマ別の得点および調達カテゴリごとの平均点との比較を示したフィードバックシートとして発行しています。2025年度の調査では、潜在リスクの可能性が見受けられるZ評価の調達取引先は7社となりました。Z評価の調達取引先に対しては、当社が実態を把握し是正指導を行うなどのサプライヤー・エンゲージメントを通じて2026年度上期中の是正完了を目指します。
なお、2024年度の調査の結果、是正が必要（高リスク）と特定された調達取引先に対しては、是正指導を行い完了までのフォローを行いました。是正計画や是正完了時の報告についても記録に残し、活動改善につなげています。2024年度も、強制労働や児童労働に関するリスクは特定されませんでした。
*2 クリティカルポイントとは、当社が発行した「サプライチェーンにおける責任ある企業行動ガイドライン」や法規制などに照らして、取り組みが未対応の場合に、潜在リスクが存在する可能性があると当社で特定した設問

 

評価区分		基準		定義
A		得点率80%超～100%		優れた取り組みができている
B		得点率60%超～80%以下		一般的な取り組みができている
C		得点率50%超～60%以下		取り組みは行っているが、一部課題が見られる
D		得点率50%以下		取り組み自体が不十分である
Z		クリティカルポイントがクリアできていない		リスクがあると想定

② 脱炭素・自然資本に関するお取り組み調査
NECグループのサプライチェーンの中で環境への影響度が高いと特定した調達取引先を対象に、CO2削減や自然資本に関する毎年の取り組み進捗を確認しています。調査結果は、NECグループの事業による環境への負のインパクトを軽減するための活動である、脱炭素をはじめとした環境課題に関する調達取引先への支援や協働での取り組みの強化に活かしています。

③情報セキュリティチェックシート
1,736社を対象に専用システムを利用して書類点検を実施しました。社会の基盤である情報システムの構築を担うNECグループにとっては、情報セキュリティは必要不可欠であり、調達取引先との連携において調達取引先の技術力だけではなく情報セキュリティの水準がNECグループの定める基準を満たしていることが重要と考えています。そのため、書類点検で確認した調達取引先の情報セキュリティ対策状況から情報セキュリティの水準を分類し、NECグループが定める基準に応じて適切な調達取引先を選定して業務を委託する仕組みを取り入れています。

④訪問点検
情報セキュリティ分野において取引規模だけでなく取り扱う情報の重要性や秘密性および書類点検結果などを総合的に評価して訪問点検の対象となる調達取引先を選定しています。2025年度は完成開発委託している220社に対して訪問点検またはリモートによる点検を実施しました。点検では、情報セキュリティ事故の防止のために調達取引先の従業員が情報セキュリティに関する指示や要請を遵守していることを、従業員へのインタビューや社内規定などの確証、現場の視察をとおして確認しています。点検の結果、重大な不備は確認されませんでしたが、再委託管理、秘密表示の指定、秘密事項の廃棄・返還管理、サイバー攻撃対策などに関して軽微な改善が必要と判断された調達取引先に対して是正指導を実施しました。改善を要する事項を調達取引先と共有し改善施策が講じられるまでフォローしています。

調達取引先とのエンゲージメント

①周知徹底
NECグループでは、「NECグループ調達基本方針」や「サプライチェーンにおける責任ある企業行動ガイドライン」をはじめとする各種説明書面を調達取引先に提示しています。また、各種説明会を開催して、調達取引先に最新の施策について直接説明し、周知徹底を図っています。

1.1.環境
2025年7月に調達取引先向け脱炭素説明会を開催し、社会動向やNECグループの脱炭素の方針、調達取引先への要請事項を説明しました。

1.2.情報セキュリティ
2025年度は、サイバー攻撃の情勢をふまえ、従来の情報セキュリティ説明会に加え、幹部向けの説明会や担当者向けの勉強会を開催し、情報セキュリティ施策の周知徹底を図りました。

2.2. 宣言書の取得
調達取引先には、基本契約書の締結と「サプライチェーンにおける責任ある企業行動ガイドライン」を遵守する旨の「サプライチェーンにおける責任ある企業行動に関する宣言書」への署名を要請しています。
活動指標として、2025年度末に調達金額75%をカバーする調達取引先から本宣言書を取得することを目指して活動を実施しました。また、新規取引開始時に対象企業から宣言書を必ず取得するようにしています。
2025年度末までに国内外で連結調達金額の88%をカバーする約14,000社の調達取引先から宣言書を取得しました。

②調達取引先に対する情報セキュリティ管理の強化
NECグループが調達取引先に求める対策は、①契約管理、②再委託管理、③作業従事者の管理、④情報の管理、⑤技術対策の導入、⑥セキュリティ実装、⑦点検の実施、の7項で、特に、再委託管理に関しては、調達取引先は委託元から書面による事前承諾を得ない限り、第三者に再委託してはならないことを基本契約で定めています。
また、再委託先確認書の提出を義務化しており、プロジェクトごとの体制を明確化しています。やむを得ず再委託先を活用する場合には、委託先と同様のセキュリティ水準を求めることで、調達取引先で発生する情報セキュリティ事故リスクを低減しています。

2022年より、サイバーセキュリティ対策を強化するため、NECグループの情報セキュリティ基準を、インシデント発生への対応能力の確立を要求するNIST SP800-171に基づいた内容に改訂しました。また、調達取引先に対してシステムセキュリティ計画書の作成を依頼し、情報セキュリティ基準への対応状況を確認しています。
調達取引先だけで対策することが困難な内容についてサイバーセキュリティ対策の勉強会を開催するほか、重要な調達取引先に攻撃リスクの低減やセキュリティレベルの向上を目的とした第三者評価結果を開示することで調達取引先のリスク低減の活動を支援しています。

新規の取引開始前の評価

当社では、新規の取引開始前に対象企業の経営状況、製品・サービスの品質と価格、納期、技術力に加え、環境および人権・労働・安全衛生などサステナビリティに関するリスクを評価しています。また、「サプライチェーンにおける責任ある企業行動ガイドライン」の記載内容の遵守および宣言書への署名に対する意向の確認を含め、総合的に新規取引の可否を決定しています。

苦情処理メカニズム

NECグループでは、調達取引先から、コンプライアンスのみならず、人権・労働、安全衛生なども含めた責任ある調達全般に関する相談を受け付けるホットラインを設置しています。匿名での通報も可能とし、通報者のプライバシーにも配慮しながら取引上の苦情や相談に応じる仕組みを整備しています。2023年度からは多言語対応を強化しています。

調達コンプライアンスおよび責任ある調達に関する相談・申告窓口＞

ステークホルダーエンゲージメント

研修・啓発活動

当社および連結子会社では、調達の社内規程などに則り、調達担当者を対象とした定期的な各種研修プログラムの実施と、新しい法規制や顕在化した新たなリスクへの対応のために、適時に個別テーマ研修を実施することで、適正な業務遂行を維持できるよう努めています。

紛争鉱物問題への対応

NECグループでは、「責任ある鉱物調達対応方針」を制定し、調達取引先にも紛争鉱物問題への理解と対応を求めています。調達取引先に対して錫・タンタル・タングステン・金（3TG)・コバルト・マイカの使用状況、製錬所情報を確認する調査をCMRT・EMRT*4を使用して実施しています。
*4 CMRT・EMRT：Responsible Minerals Initiativeの調査報告テンプレート

NECグループ 責任ある鉱物調達対応方針 （「サプライチェーンにおける責任ある企業行動ガイドライン」内に掲載）

サプライチェーンにおける環境活動

NECグループでは、製品のライフサイクル全体における環境負荷低減を目指しています。調達取引先には、「NECグループ調達基本方針」や「サプライチェーンにおける責任ある企業行動ガイドライン」において、責任ある企業行動を要請しており、環境面においても調達取引先と一体となったグリーン調達の推進を行っています。

環境配慮への取り組み

NECネッツエスアイは、CDPが実施する「サプライヤー・エンゲージメント評価*3」において、2023年に最高評価の「サプライヤーエンゲージメント・リーダー」に認定されました。
サプライチェーンからのCO2排出量ゼロに向けた削減への各種取り組みが評価されたものと認識しています。

*3「サプライヤー・エンゲージメント評価」とは、企業のサプライチェーン全体での気候変動・温室効果ガス排出量削減への取り組みを調査し、取り組みに応じて企業を格付けするものです。

NECグループ　グリーン調達基準

 NECグループでは、グリーン調達を推進するため、「グリーン調達基準」を制定しています。