委託先へのアンケート送付は必須ではありません。
Pマーク審査基準には、「情報セキュリティに関して取り交わした契約に規定する事項に対応可能なことを客観的に確認できる」手段で委託先の選定を行う必要があると記載があります。
客観的に確認できる手段の例としては次の事項が該当します。
・ISMSやPマークなどの第三者認証の取得の有無
・セキュリティに関するアンケート
・利用規約の保管
委託先へのアンケート送付は必須ではありません。
Pマーク審査基準には、「情報セキュリティに関して取り交わした契約に規定する事項に対応可能なことを客観的に確認できる」手段で委託先の選定を行う必要があると記載があります。
客観的に確認できる手段の例としては次の事項が該当します。
・ISMSやPマークなどの第三者認証の取得の有無
・セキュリティに関するアンケート
・利用規約の保管