東京都中野区の合同会社SecuROIは2026年11月13日22時03分、事故が起きた日に必要となる報告・公表を「誰に・いつまでに・何を」で並べた資料（Excel・PDF）を公開しました。対象は計12件で、このうち法令上の義務は4件です。
残る8件は、協力依頼2件、望ましい1件、会社の判断2件、窓口2件、制度の要求1件に分類しています。あわせて、報告事項を見出しにした第1報の型（空欄）も添付し、原本の語でそのまま転記できる形にしました。
背景として、2026年10月から11月にかけて不正アクセスによる情報漏えい事案が相次ぎ、国から注意喚起や対策文書の公表が続きました。SecuROIは、期限のカウントが「事故が起きた日」ではなく「当該事態を知った日」から始まり、部署の誰かが認知した時点を基準に調査時間が期限を消費し得る点を踏まえ、平時に準備を済ませる狙いだとしています。資料内の目安として、個人情報保護委員会への速報は概ね3～5日以内、確報は知った日から30日以内、不正目的が疑われる場合は60日以内を記載しています。
今後は、各社が自社の体制や業種別ルールに合わせて雛形を事前整備し、初動の事実確認と期限管理を並行できるかが焦点になります。
【関連リンク】
事故の日の報告と公表（PDF）：https://www.securoi.com/whitepapers/incident-reporting-and-disclosure.pdf
事故の日の報告と公表（Excel）：https://www.securoi.com/whitepapers/incident-reporting-and-disclosure.xlsx
国の期限と当社の備え（PDF）：https://www.securoi.com/whitepapers/gov-deadlines-and-prep.pdf
公開している資料の一覧：https://www.securoi.com/downloads
