1 はじめに

ガバメントクラウドは単なるインフラ環境ではなく、公共情報システムを効果的かつ効率的に整備及び運用するための利用環境である。ガバメントクラウドの整備・提供を通じ、国・地方公共団体等のクラウドサービスの利用を拡大し、迅速、柔軟で、情報セキュリティが維持され、費用対効果の高い情報システムの構築を可能にし、行政事務の質の向上及び効率化並びに情報システムに係る予算の効率化を促し、もって利便性の高い公共サービスの提供を可能とすることを目的としている。 デジタル庁は、ガバメントクラウドとして提供される複数のクラウドサービスを調達して国の機関・地方公共団体等の利用者に提供し、利用者は、その中から多様なクラウドサービスを組み合わせて利用し、また自らの情報システムを構築・運用して情報システムの機能を実現することが可能となる。

1.1 本文書の目的

これまでの情報システムの利用形態については、行政機関等が情報システムを自ら整備運用し所有する形態が一般的であった。人口減少社会を前提とすれば、各府省庁が個別にアプリケーションを整備することや、約 1,800 の地方公共団体がそれぞれ個別にアプリケーションを整備していくことは必ずしも持続可能とは言えず、システムを所有から利用へと転換する SaaS利用を前提とし、その利点を最大限にいかすため、できる限りその利用規模を拡大していくことが求められる。
ガバメントクラウドでは、「情報通信技術を活用した行政の推進等に関する法律」（平成十四年法律第百五十一号。以下「デジタル行政推進法」という。）を一部改正し※、国や地方公共団体等の公的機関が所有する公共情報システムのほか、公共情報システムとして民間事業者が整備し、国又は地方公共団体等が利用するSaaS（以下「公共SaaS」という。）の利用環境としても利用できることとしている。
本文書は、ガバメントクラウドを利用して公共SaaSを効率的かつ効果的に整備いただくことを目的に、SaaSの共通技術要件等を整理した文書である。

※デジタル行政推進法の一部改正について
クラウドサービスを適切かつ効果的に活用した公共情報システムの効果的かつ効率的な整備及び運用を推進するため、デジタル庁が国と国以外の者が共同してクラウドサービスを利用することができる利用環境（ガバメントクラウド）を整備し、公共情報システムを整備する行政機関等は利用検討の義務（国の行政機関等以外の行政機関等は努力義務）を負うとともに、当該共同利用が行われる際に国以外の行政機関等からその利用料を納付してもらう仕組み（保管金制度）を整備することを目的に情報通信技術を活用した行政の推進等に関する法律open_in_newOpens in new tab（平成十四年法律第百五十一号。以下「デジタル行政推進法」という。）が一部改正された。
改正後のデジタル行政推進法では、ガバメントクラウドを利用できる情報システムを公共情報システム（国又は地方公共団体の事務の実施に関連する情報システム）に限定し、国又は地方公共団体の情報システムのほか、独立行政法人等の情報システムや重点計画に記載の公共・準公共分野に該当し、制度官庁等が業務仕様を定めて民間事業者が整備運用する情報システム（公共SaaS）も利用対象に含めることとしている。（「ガバメントクラウド利用検討の基本的な考え方についてopen_in_newOpens in new tab」参照）

1.2 本文書の位置づけ

ガバメントクラウドは「政府情報システムにおけるクラウドサービスの適切な利用に係る基本方針」に示される考え方に則って運営され、ガバメントクラウドの具体的な利用方法や技術要素はガバメントクラウド概要解説及び手続き概要、ガバメントクラウド利用概要、各種技術マニュアル群が用意され、機微な情報を含むドキュメント以外は、一般に公開されている。（GCASガイド | デジタル庁open_in_newOpens in new tab）
他方、本文書は、「ガバメントクラウド利用検討の基本的な考え方についてopen_in_newOpens in new tab」に定める公共情報システムの範囲のうち「重点計画に記載の公共・準公共分野に該当し、制度官庁等が標準仕様を定める情報システム」であって、公共SaaSとして民間事業者が整備運用する情報システムにおいて、ガバメントクラウドを利用する場合に求められる共通要件等を定めたものであり、制度官庁等が標準仕様を定める場合には、本文書を参考に適切な調達等を行われたい。
なお、公共SaaSの構築・運営を含め、 ガバメントクラウドを利用することとなった場合には、GCASアカウントを取得の上、GCASメンバー限定で公開されている文書（非公開文書）を含めガバメントクラウドの各種ガイドを活用いただきたい。ガバメントクラウドの全般的なガイドは「ガバメントクラウド概要解説」、職員が予算要求、調達、ガバメントクラウドの利用に必要な情報は「ガバメントクラウド手続き概要」、事業者が見積作成、提案に必要な情報は「リファレンスアーキテクチャ」及び「調達仕様書雛形」、受注後の事業者がシステム設計・構築・運用に必要な情報をクラウドサービス事業者（Cloud Service Provider。以下「CSP」という。）毎の「技術マニュアル」に記述している。ただし、IT一般やCSPの一般的な情報は原則として記述せず、ガバメントクラウドに特化した記述としている。なお、GCASガイドの全体像については、GCASガイド_サマリーを参考にされたい。

図 1-1 本文書と関連文書の関係

1.3 対象読者

本文書は、公共SaaSとして公共情報システムを整備運用する行政機関等の管理者及びシステムに係る事業者を主たる読者として想定している。

1.4 改訂方針

ガバメントクラウドの仕様変更、クラウドサービスの更改・仕様変更、「政府情報システムにおけるクラウドサービスの適切な利用に係る基本方針」の変更などガバメントクラウドを取り巻く状況の変化等があった場合には、必要に応じて本文書の改訂を実施する。

1.5 用語の定義

本文書における用語の定義を下表に示す。

2 ガバメントクラウドが整備された背景・目的・目指す姿・概要

2.1 背景と目的

・「政府情報システムにおけるクラウドサービスの適切な利用に係る基本方針」の「1.1 背景と目的」より抜粋

2018年6月に初版決定された「政府情報システムにおけるクラウドサービスの利用に係る基本方針」（以下「旧方針」という。）は、クラウド第一原則（クラウド・バイ・デフォルト原則）に基づき政府情報システムのオンプレミスからクラウドへの移行を促すものであった。旧方針に基づいて多くの政府情報システムがクラウドに移行されたが、一方でクラウドへの移行そのものが目的化されてしまい、必ずしもクラウドサービスの利用メリットを十分に享受できていないといった例も散見された。
こうした状況を踏まえ、ガバメントクラウドは、政府情報システムが単にクラウドに移行するだけではなく、クラウドの利用メリットを十分に得られるようにするための、スマートなクラウド利用を促すことを目的に情報システムの利用環境として用意されたものである。

2.2 目指す姿

ガバメントクラウドは公共情報システムのスマートなクラウド利用を促すことで、システムや運用のモダン化を通じたクラウド最適化によるコスト最適化（インフラ構築管理コスト削減、インフラ構築管理工数削減、セキュリティ品質向上、開発スピード向上、継続的改善の実現）を目指す。

図 2-1 スマートなクラウド利用による効果

2.3 ガバメントクラウドの概要

ガバメントクラウドとは、公共情報システムの効果的かつ効率的な整備及び運用を推進するため、公共情報システムの整備又は運用において国と公共情報システム整備運用者が共同して利用することができるものとされたクラウド・コンピューティング・サービスを利用することができるようにデジタル庁が整備したクラウド環境であり、選定するCSPがサービス機能やリファレンスアーキテクチャとして提供するセキュリティ対策に加え、ガバメントクラウドとして必要と考えられるセキュリティ対策やガバナンス機能が適用されるクラウド環境である。

ガバメントクラウドでは、選定するCSPが提供するクラウドサービスのメリットを最大限享受できるよう、必要最小限のガバナンスおよびセキュリティ設定の適用を除き、原則として独自に共通的な機能・サービスを実装し提供することは行わず、可能な限りクラウドサービスをネイティブに利用することができる。
なお、情報システムの構築や運用は、独自にクラウドを調達する場合と同様、利用機関のポリシーや利用システムの要件を踏まえ、利用システムの責任において行う必要がある。

令和６年度において、ガバメントクラウドとして利用できるクラウドサービスはアマゾン ウェブ サービス ジャパン合同会社のAmazon Web Services（以下「AWS」という。）とグーグル・クラウド・ジャパン合同会社のGoogle Cloud、日本マイクロソフト株式会社のMicrosoft Azure（以下「Azure」という。）、日本オラクル株式会社のOracle Cloud Infrastructure（以下「OCI」という。）となる。このほか、さくらインターネット株式会社のさくらのクラウドについては、令和7年度末までにガバメントクラウドとしての技術要件を満たすことができれば、利用環境として利用可能となる。

3 ガバメントクラウドにおけるSaaSについて

3.1 公共SaaSの概要

公共SaaSとは、ガバメントクラウド上で、業務アプリケーションを開発し、SaaSの形態でサービスを提供する類型である。
業務は、公共・準公共分野に限定され、業務アプリケーションの標準仕様は当該業務の制度官庁等によって管理される。アプリケーションの開発にあたっては、ガバメントクラウドが要求するモダン化されたアプリケーションを開発し、公共SaaSの要件（後述）を満たす必要がある。SaaSの運営主体は、府省庁（国営）と民間事業者（民営）を想定しており、業務システム相当に加え、特定機能（粒度の大きいマイクロサービス）を提供する共通サービスも対象とする。
ガバメントクラウドはISMAP登録済のクラウドサービスであり、デジタル庁において統一的なセキュリティ統制がとられていることから、ガバメントクラウドの開発環境を含む利用環境を提供することで、 ISMAP管理策の一部は対象外とすることが可能であり、行政機関等による安全な公共SaaSの利用が促進されるものと期待する。

3.2 公共SaaSの定義

「公共SaaS」とは、ガバメントクラウドを利用環境として、「重点計画に記載の公共・準公共分野に該当し、制度官庁等が標準仕様を定める情報システム」をSaaSとして構築したものを指し、具体的には、以下の要件を満たすSaaSをいう。(「ガバメントクラウド利用検討の基本的な考え方」より）

①SaaSの運営主体が業務システム等の機能をサービスとして提供し、SaaS利用者は原則としてシステム開発・運用を行わずにサービスを利用する。
②テナント（SaaS 利用者）毎の個別の稼働環境ではなく、以下の共通環境（マルチテナント）を原則とする。

• 業務アプリケーションのソース、バージョンは全テナント共通を原則とする。
• テナント毎の業務の一部機能の個別環境は柔軟に考えるが、管理機能は共通化を原則とする。
• 自治体共同利用方式における「アプリケーション分離」に概ね分類されるが、システムのモダン化を前提としており、従来の共同利用とは大きく異なる。

③公共SaaS運営に係るクラウド利用料はSaaSの運営主体が負担する。
④SaaS利用料が有償の場合、SaaSの運営主体がSaaS利用者から必要な経費（公共SaaS運営に係るクラウド利用料を含む）をSaaS利用料として徴収する。

3.3 公共SaaSの共通要件

公共SaaSにおける共通要件は、以下のとおりとする。なお、詳細な技術仕様は別途整理する。

１．基本要件

（必須要件）

• 公共・準公共に特化した共通的な業務機能であること
• 民営の場合は業務仕様が制度官庁等の業務標準に準拠していること （業務標準が存在しない場合や共通サービスについては別途、整理を行う）
• 価格表が詳細に公開されること（SaaS利用が有償の場合。値引きは否定しない）
• ガバメントクラウド上で稼働すること（外部連携は可能）
• ガバメントクラウドの不適切な利用（目的外利用）を防ぐ内部統制の仕組みを有すること
• データの所有権及び管理の権限がテナントにあること
• データ移行（取り込みと取り出し）が可能なこと

（推奨要件）

• 開発環境も含めてガバメントクラウド上で稼働すること（外部連携は可能）
• 連携ニーズの高い情報（別途、整理を行う）を扱うSaaSについてはガバメントクラウドの求めるデータ連携の仕組みが用意されること
  
  

２．管理要件

（必須要件）

• 全体的な運用状況（サービスレベルや障害情報を含む）が公開されること

（推奨要件）

• テナント毎の利用状況がダッシュボードやAPIで取得可能でありGCAS（ガバメントクラウドの利用窓口機能）と連携可能なこと
  
  

３．セキュリティ要件

（必須要件）

• SaaSとしてテナントのユーザー情報が安全に運用管理されること

（推奨要件）

• 閉域網に依存しない（インターネットからの利用を前提とした）セキュリティ対策が取られること※１
  
  

４．アーキテクチャ要件※２

　（必須要件）

• 必要に応じて運用パターン（規模）別のサービスやオプション機能が用意されており、カスタマイズ（個別対応）は行わない。アドオンは真に必要な場合に限る
• テナント毎の個別の稼働環境ではなく共用環境（マルチテナント）を原則とする
• 業務アプリケーションのソース、バージョンは全テナント共通を原則とする
• テナント毎の業務の一部機能の個別環境は柔軟に考えるが、管理機能は共通化が原則
• 利用者認証や有償の場合は課金の仕組みが適切に実装されていること

※１　当面の間は、現行のガバメントクラウドへの接続方式によっても差し支えない。
※２　アーキテクチャ要件については、原則を記載しているが、例外的に許容されるシステム構成や好ましくないシステム構成等はリファレンスアーキテクチャとしてお示しする予定である。

3.4 公共SaaSの運営主体

公共SaaSの運営主体には、主に、①府省庁（国営）、②民間事業者（民営）を想定しており、それぞれ必要な要件は以下のとおりである。
なお、いずれの運営主体であっても、ガバメントクラウド （IaaS/PaaS）上で、ガバメントクラウドの要求するモダン化されたアプリケーションを開発し、公共SaaSの要件を満たす必要があることに留意されたい。

①府省庁（国営）
「国・地方デジタル共通基盤の整備・運用に関する基本方針」における共通SaaS（パターンA）に相当する運営形態であり、主に、以下の特徴を持つ。

• 公共分野におけるサービスを提供する主管府省庁がSaaSを運営する
• 公共SaaS運営に係るガバメントクラウド のアカウント払出し先は主管府省庁であり、その利用料は国が負担する
• 府省共通システムの提供府省、対民間も含めた公共サービス提供府省を当面は想定
• ガバメントクラウド上で、ガバメントクラウドの要求するモダン化されたアプリケーションを開発し、公共SaaSの要件を満たす必要がある
• SaaS利用料は無償が原則。有償の場合、請求支払の方法、利用契約の要否等は法整備も含めて主管府省庁が独自に設定・運用する

図 3-1 契約・支払いスキーム案（国営の場合）

②民間事業者（民営）
「国・地方デジタル共通基盤の整備・運用に関する基本方針」における共通SaaS（パターンB）に相当する運営形態であり、主に以下の特徴をもつ。

• 国や自治体の業務向けにソリューションを提供する民間事業者や独法がSaaS事業者となる
• 公共SaaS運営に係るガバメントクラウド のアカウント払出し先はSaaS事業者
• 自治体向けパッケージ事業者、自治体クラウド事業者等を当面は想定
• 事業者が利用権付与兼債務引受契約をデジタル庁と締結することを必須とする
• ガバメントクラウド 上で、ガバメントクラウドの要求するモダン化されたアプリケーションを開発し、公共SaaSの要件を満たす必要がある
• 業務アプリケーションの標準仕様は制度官庁等によって管理される。標準仕様の管理や事業者の監督は制度官庁等が独自に設定・運用
• ガバクラ利用料は事業者に請求されるため、事業者からデジタル庁に納付が必要（デジタル庁との間で利用権付与兼債務引受契約が必要）
• SaaS事業は事業者の独立採算とし、公共SaaS運営に係るガバクラ利用料は事業者が経費の一部として支払う（ガバクラ利用料をSaaS利用者に按分して請求することは想定しない）
• テナントからのSaaS利用料支払い（有償）を前提とする。（契約・支払いスキームは後述）
• SaaS販売代理店を置くことは想定するが、再販モデルではなく販売手数料モデル（直接契約）を原則とする

図 3-2 契約・支払スキーム案（民営の場合）

3.5 公共SaaSの利用申請等（民営の場合）

公共SaaS（民営）としてガバメントクラウドを利用するにあたっては、当該情報システムが公共情報システムである必要があるとともに、システム要件として、モダン化（「ガバメントクラウド概要解説」（6.1モダンアプリケーション化）open_in_newOpens in new tab）を強く推奨することに加え、3.3公共SaaSの共通要件（少なくとも必須要件）を満たしてもらう必要がある。そのため、ガバメントクラウド利用開始時期から適切なリードタイムを考慮し、各種申請を行うこと。

①公共情報システムの承認申請
デジタル行政推進法第二十三条に規定する公共情報システム（国又は地方公共団体等の事務の実施に関連する情報システム）のうち公共SaaSに該当するかを確認するための申請である。当該承認申請は、公共情報システム承認申請書の提出先（request-govcloud-sp@digital.go.jp）宛に申請希望の旨連絡し、デジタル庁（request-sp@gov-cloud-jp-public.zendesk.com）から送付する「公共情報システム承認申請書」に必要事項を記載の上、原則、標準仕様を作成した制度官庁等より提出し、デジタル庁の確認を受ける。なお、確認の結果、デジタル庁が公共情報システムに該当しないと判断した場合には、当該申請書類は差戻しを行う。
なお、GCASアカウント取得前における公共SaaS（民営）に関するお問い合わせはsupport-govcloud-sp@digital.go.jpに連絡する。

② GCAS（オンボーディングツール）利用開始手続き
①の申請が受理されたのち、「ガバメントクラウド概要解説」（8.2 ユーザー登録）open_in_newOpens in new tabに沿って、利用申請を行い、GCASアカウントを取得する。これにより、GCASヘルプデスクの利用や非公開文書の閲覧が可能となる。

③利用意向・クラウド利用料調査及び公共SaaS技術審査（初回申請）
①の申請が受領されたのち、デジタル庁から送付する申請様式に必要事項を記載の上、システムの所有者より提出し、デジタル庁において公共SaaSにおける要件（モダン化及び公共SaaS要件）を確認する。（「ガバメントクラウド手続き概要」（3.2.3 利用意向・クラウド利用料調査手続き（独立行政法人等）））

④利用意向・クラウド利用料調査及び公共SaaS技術審査（環境払出前）
環境払出前に、③で確認した公共SaaSにおける要件に変更がないか確認するために、③で確認済みの申請を必要に応じて修正の上、システムの所有者よりデジタル庁に提出し、デジタル庁の確認を受ける。

⑤利用権付与兼債務引受契約の締結（民営の場合）
ガバメントクラウドが提供するクラウドサービスを利用するための権利付与とクラウド利用料をデジタル庁に納付することを主な内容とする「利用権付与兼債務引受契約」を締結する。

⑥環境払出し申請
④の確認が完了したのち（民営の場合は⑤が完了したのち）、デジタル庁から送付する申請様式（環境払出し申請）に必要事項を記載の上、環境を払い出す前に、システムの所有者より提出し、不備がなければデジタル庁において環境を払い出す。

⑦利用意向・クラウド利用料調査兼公共SaaS技術審査（サービス開始時・ 構成変更時）
公共SaaSのサービス開始時、及び④で確認したシステム構成から機能追加等の構成変更が発生した場合には、GCASヘルプデスクでその旨連絡し、デジタル庁から送付する申請様式に必要事項を記載の上、システムの所有者より提出し、デジタル庁において確認する。

以上

改訂履歴