📋 IT資産・物品管理 第4章-3節

リース契約管理と満了対応

リース契約管理と満了対応

リース契約は「契約して設置したら終わり」ではありません。契約期間中の管理と、満了時の対応を適切に行わないと、不要な再リース料の支払いや、データ消去の不備による情報漏えいリスクにつながります。ひとり情シスとして、リース契約のライフサイクル全体を管理する視点を持ちましょう。

リース契約台帳の管理

リース契約を一元管理する台帳を作成し、以下の情報を記録します。

管理項目内容
契約番号リース会社の契約番号
リース会社名オリックス、三井住友ファイナンス&リース等
物件名・型番対象機器の詳細
リース開始日契約開始日(検収日が起算日のことが多い)
リース期間48ヶ月、60ヶ月等
リース満了日契約終了日
月額リース料税抜金額
リース料総額月額 × 期間
設置場所・使用者現在の所在

満了通知の管理

リース会社から満了の2〜3ヶ月前に通知が届きます。この通知を見逃すと自動的に再リースに移行するケースが多いため、以下の対策をとりましょう。

  • 満了日カレンダー:Outlookやスプレッドシートで全契約の満了日を管理し、6ヶ月前・3ヶ月前にリマインダーを設定
  • 更新判断のタイムライン:満了6ヶ月前から後継機の選定を開始し、3ヶ月前には発注を完了するスケジュールが理想的
  • 全契約の一覧管理:契約ごとにバラバラの満了日を一覧化し、可能なら満了時期を揃える(マスターリース方式)

満了時の3つの選択肢

  1. 再リース:同じ機器を引き続き使用。再リース料は通常、元のリース料の1/10程度(年額)。古い機器を延命する場合に選択
  2. 返却:機器をリース会社に返却。新規リースで後継機を導入する場合の一般的な選択肢
  3. 買取:残存簿価(通常は非常に低額)でリース会社から機器を購入。特殊な設定が入った機器など、手放したくない場合に選択

返却時のデータ消去義務

リース返却時のデータ消去は非常に重要です。リース会社が消去サービスを提供している場合もありますが、自社の責任として以下を実施しましょう。

  • データ消去ソフトの使用:単純なフォーマットでは復元可能。NIST 800-88に準拠した消去ソフト(Blancco等)を使用
  • 消去証明書の取得:データ消去の証跡として、消去ソフトが発行するレポートを保管
  • 暗号化消去:BitLockerなどで暗号化していた場合、暗号鍵を削除するだけでもデータを読めなくできる

データ消去を怠ったリース返却機器から顧客情報が流出する事故は、実際に発生しています。返却フローにデータ消去を必ず組み込みましょう。