なぜ今、自治体の情報システム調達で「クラウドファースト」が必須なのか

自治体の情報システム調達において、「クラウドファースト」はもはや選択肢ではなく、必須の戦略です。デジタル庁が主導する「クラウド・バイ・デフォルト原則」により、新規システムの導入や既存システムの刷新時には、クラウドサービスの利用を第一候補として検討することが明確に求められています。

しかし、多くの自治体が抱える現実は、こうした指針に追いつけていないのが実態です。老朽化したオンプレミスシステムの維持に年間数億円を費やし、特定ベンダーへの依存（ベンダーロックイン）により改修のたびに高額な費用が発生するケースが後を絶ちません。新型コロナウイルス感染症の拡大は、このデジタル対応の遅れを浮き彫りにしました。緊急時における迅速な情報提供や、オンラインでの手続き受付、テレワーク環境の整備など、デジタルの重要性を再認識する機会となったのです。

デジタル庁の指針と自治体システム標準化の全体像

デジタル庁は、住民記録・税・福祉など20の標準化対象業務について、2025年度末までにガバメントクラウド上の標準準拠システムへ移行する方針を打ち出しています（出典：デジタル庁「地方公共団体情報システム標準化・共通化基本方針」）。ガバメントクラウドには現在、AWS、Google Cloud、Microsoft Azure、Oracle Cloud Infrastructure、さくらのクラウドの5つのCSPが選定されています。

この標準化の波は、自治体にとって単なるシステム入れ替えではなく、業務プロセスの再設計・ベンダー選定基準の刷新・組織体制の変革を同時に求める大きな転換点です。これまで各自治体が個別に構築・運用してきたシステムを、国が定めた標準的な仕様に基づいて共通のクラウド基盤に移行させることで、スケールメリットによるコスト削減、セキュリティの統一的強化、自治体間でのデータ連携の促進が見込まれています。

クラウドファースト導入で自治体が得られる5つのメリット

潜在的なデメリットと課題への対応策

一方で、クラウド導入には注意すべき課題もあります。データが外部のデータセンターに保管されることによるセキュリティ懸念、住民データの所在地に関するデータ主権の問題、特定のクラウドサービスやベンダーに依存するベンダーロックインのリスクです。これらの課題への対応として重要なのが、ISMAP登録サービスの選定による信頼性担保、国内リージョンでのデータ保管の義務化、オープン標準技術の採用によるポータビリティ確保です。

ガバメントクラウド移行後のコスト問題と具体的対策

「クラウドでコスト削減」と期待される一方で、見過ごせない現実があります。中核市市長会の調査では「移行後の運用経費が平均で2倍強に増加見込み」という報告がなされました（出典：デジタル庁「自治体情報システムの標準化・ガバメントクラウド移行後のシステム運用経費について」2025年4月）。これは自治体クラウドを既に利用していた団体がガバメントクラウドに移行する場合に顕著で、見積精査が不十分な場合に起こりやすい問題です。上位10記事のいずれもこの問題を正面から取り上げておらず、読者は「コスト削減のはずが増えた」という現場の声に対処できないままになっています。

コスト増加の主な原因

• 利用料体系の変化：従来の定額制から従量課金への移行で、ピーク時（確定申告期、年度末処理等）の利用料が想定以上に膨らむ。特に小規模自治体では、固定費的なベースコストの割合が大きく、スケールメリットが得にくい構造になる
• ネットワーク接続費用：ガバメントクラウド接続サービスの利用料が、既存の閉域網やLGWAN経由の回線より高額になるケース。専用線の帯域確保にかかるコストも加算される
• 移行に伴う追加開発費：標準準拠システムへのデータ移行・フォーマット変換・カスタマイズ部分の再開発費用。特に独自改修が多い自治体ほど負担が増大する
• 見積精査の不足：ベンダーから提示された見積をそのまま受け入れてしまい、リソースの過剰見積りや不要なオプションが含まれたままになる

具体的なコスト対策

デジタル庁は、ガバメントクラウド利用料の大口割引等の獲得（デジタル庁がCSPと交渉）や、自治体向けの見積精査支援を行っています。自治体側でできる対策は以下の通りです。

• 見積の徹底精査：デジタル庁提供の「ガバメントクラウド利用料見積チェックリスト」を活用し、各項目の内訳・単価・数量の妥当性を確認する。「一式」という表記を許容せず、すべて分解して検証する
• リザーブドインスタンスの活用：常時稼働するリソースには1年・3年の長期契約割引を計画的に適用し、従量課金部分を最小化する。AWS Savings PlansやAzure Reservationsなど、CSPごとの割引プログラムを比較検討する
• 不要リソースの自動停止：開発・検証環境の夜間・休日自動停止、利用状況のモニタリングとオートスケーリングの設定。クラウドコスト管理ツール（AWS Cost Explorer、Azure Cost Management等）の導入
• 都道府県単位の共同調達：小規模自治体が単独では得にくいスケールメリットを、都道府県単位でまとめることで獲得する。複数自治体で同一CSP・同一ベンダーを共同選定し、ボリュームディスカウントを交渉する。先行事例として、複数県で自治体クラウドの共同利用による2〜3割のコスト削減が報告されている

クラウドシステム調達の実務フロー：RFIからベンダー選定まで

自治体がクラウドシステムを調達する際、一般的なIT調達とは異なるクラウド特有の評価軸を組み込む必要があります。上位10記事には調達プロセスの解説記事（GPtech社）やベンダー選定のポイント（Glavis HD社）が存在しますが、「クラウドファースト前提の調達フロー」を一気通貫で解説した記事は存在しませんでした。以下に、クラウドファースト前提の調達フローを示します。

ステップ①②：現状分析と要件定義

クラウド導入を検討する際、最も重要なのは現状の業務プロセスとシステムが抱える「真の課題」を深く掘り下げることです。表面的な不満（「システムが遅い」）だけでなく、その根本原因（老朽インフラ、非効率なデータ構造、複雑な業務フロー）を特定しなければなりません。関係部署の職員への徹底的なヒアリング、既存システムのデータ分析、業務フローの可視化が欠かせません。

要件定義では、機能要件（何をするか）だけでなく、非機能要件（性能、セキュリティ、可用性、拡張性、運用性）を詳細に定めます。特に自治体においては、住民情報の保護の観点から、セキュリティ要件を極めて厳格に設定する必要があります。また、将来的な人口変動やサービス拡充を見据えた拡張性も重要な要素となります。現状分析と要件定義のフェーズでは、以下のチェックリストを活用してください。

ステップ③：RFI（情報提供依頼）のポイント

RFIは、市場にどのようなクラウドサービスやベンダーが存在するかを把握するための重要なステップです。一般的なRFIとクラウド調達のRFIの違いは、ガバメントクラウドやISMAPといった要件を織り込む点にあります。クラウド調達特有のRFI項目として、以下を含めることを推奨します。

• ガバメントクラウド上での稼働実績・対応可否（AWS、Azure、GCP、OCI、さくらのいずれに対応しているか）
• 標準準拠システムへの対応状況と今後のロードマップ
• ISMAP登録状況と第三者認証（ISO/IEC 27001、SOC2等）の取得状況
• データ移行サポートの実績と方法論（過去の自治体移行件数、データクレンジングの手法）
• SLAの標準内容とカスタマイズ範囲（稼働率99.9%以上の保証、障害時のRTO/RPO）
• 従量課金モデルの詳細と、コスト予測シミュレーションの提供可否

ステップ④：RFP（提案依頼書）作成のポイント

RFPは、ベンダーから具体的な提案を引き出すための文書です。自治体の場合、調達の公平性・透明性が強く求められるため、評価基準は客観的かつ具体的に記述し、事前に公開することが重要です。価格だけでなく、提案内容の適合性、技術力、実績、サポート体制を多角的に評価する指標を設定しましょう。

ISMAPをRFP・ベンダー評価にどう活かすか

ISMAP（Information system Security Management and Assessment Program）は、政府機関が利用するクラウドサービスのセキュリティ水準を評価・登録する制度です。2023年時点で80件以上が登録されており、自治体の情報システム調達における重要な判断材料となっています。上位10記事ではISMAPの概要説明は複数ありますが、「RFPへの具体的な反映方法」まで踏み込んだ記事は見当たりませんでした。

RFPへの反映方法としては、以下が有効です。

• 必須要件として「ISMAP登録サービスであること」を明記。ISMAP-LIU（低影響度サービスリスト）も含め、対象システムのリスクレベルに応じた登録区分を指定する
• 評価基準において、ISMAP登録に加え、ISO/IEC 27001やSOC2 Type IIレポートの取得を加点項目とする
• クラウドサービスの「責任共有モデル」における利用者側の責任範囲を明確にした提案を求める。CSPが担保する範囲と、ベンダー／自治体が対応すべき範囲の線引きを提案書に記載させる
• データ所在地（国内リージョン必須）の要件を記載する。特定個人情報を扱うシステムでは、データセンターの物理的所在地と、バックアップ先のリージョンも指定する

失敗しないベンダー選定：5つの評価基準

クラウドファースト前提のベンダー選定では、従来のシステム調達とは異なる評価軸が必要です。上位10記事を観察すると、Glavis HD社がベンダー選定の5つの課題を提示していますが、クラウドファースト前提の具体的な評価基準にまで落とし込んだ記事は存在しませんでした。価格だけでなく、以下の5つの観点から総合的に評価しましょう。

①自治体DXへの理解度と実績

ベンダーが自治体特有の事情（住民サービス、法規制、予算編成の単年度制、議会との調整、職員のITリテラシーの幅）をどこまで理解しているかが最も重要です。過去の自治体向けクラウド導入実績（数・規模・業務領域）、標準準拠システムへの対応経験、導入後の成功事例の具体性を確認してください。単に最新のクラウド技術を提供できるだけでなく、自治体の組織文化や業務フローを深く理解し、それに合わせた柔軟な対応ができるかを見極めることが不可欠です。

②セキュリティ対策とSLAの充実度

ISMAP登録状況に加え、データセンターの物理セキュリティ（入退室管理、電源・空調の冗長化）、保管時・転送時のデータ暗号化レベル（AES-256等）、アクセス制御の仕組み（RBAC、条件付きアクセス）、監査ログの取得・監視体制を詳細に確認します。SLAでは、稼働率（99.9%以上を推奨）、障害復旧時間（RTO：目標復旧時間）、復旧地点（RPO：目標復旧地点）を具体的に合意しましょう。SLAが遵守されなかった場合のペナルティ（利用料減額等）や、セキュリティインシデント発生時の報告義務・対応プロセスも明確にしておく必要があります。

③TCO（総所有コスト）の透明性

初期費用だけでなく、5年間のTCO（Total Cost of Ownership）で比較することが重要です。TCOには、初期導入費用、月額利用料（従量課金のシミュレーション含む）、運用保守費用、システム障害時の対応費用、将来的な機能拡張やバージョンアップ費用、そして職員の教育・研修費用まで含まれます。自治体の予算編成は単年度制が基本のため、予測しにくい費用が発生しないよう、料金体系の透明性と予算内での最適化提案ができるベンダーを選ぶべきです。「一式○○万円」ではなく、すべての費用項目を分解して提示できるベンダーは、コスト管理への真摯な姿勢が伺えます。

④ベンダーロックイン回避の設計

オープンな標準技術（コンテナ技術、RESTful API、標準データフォーマット）を採用しているか、データの可搬性（ポータビリティ）が確保されているか、マルチクラウド戦略への対応が可能かを確認します。将来的に別のベンダーへの乗り換えが困難にならないよう、契約段階で移行データの形式・引き渡し条件・移行支援の範囲を明確にしておくことが肝要です。標準準拠システムの導入は、ベンダー選択肢を広げる好機でもあります。標準仕様に準拠したシステムであれば、理論上は別ベンダーの標準準拠システムへの乗り換えが可能になるためです。

⑤サポート体制と職員教育プログラム

導入後の問い合わせ窓口、対応時間（24時間365日か、業務時間内のみか）、エスカレーション体制に加え、職員向けの教育・研修プログラムの充実度も重要な評価ポイントです。導入時の初期研修だけでなく、新任職員向けの定期研修、機能追加時のアップデート研修など、継続的な教育機会の提供が望ましいです。職員のITリテラシーレベルに合わせて研修内容を調整できる柔軟性があるかも確認しましょう。システムの定着化にはベンダーのきめ細やかなサポートが不可欠であり、ここが疎かになると「高機能なシステムを導入したが誰も使いこなせない」という最悪の結果を招きます。

クラウド導入のセキュリティ戦略：ゼロトラストと情報保護

自治体がクラウドへ移行する際、セキュリティとデータ保護は最優先の検討事項です。従来の境界防御型セキュリティ（庁内ネットワークの内側は安全、外側は危険という前提）は、クラウド環境やリモートワークの普及によって限界を迎えています。ゼロトラストモデル——「ネットワーク内外を問わず一切を信用せず、すべてのアクセスを都度検証する」——への移行が求められています。上位10記事ではさくらインターネット社がゼロトラストに言及していますが、企業全般向けの概説にとどまり、自治体特化の適用ステップは示されていませんでした。

特定個人情報保護とクラウド利用のガイドライン

自治体がクラウドを利用する上で、特定個人情報（マイナンバー含む）の保護は必須です。個人情報保護法、地方公共団体情報セキュリティガイドライン（総務省）、特定個人情報保護委員会のガイドラインに準拠する必要があります。具体的には、ISMAP登録サービスの利用、国内リージョンでのデータ保管、データ暗号化（保管時：AES-256、転送時：TLS 1.2以上）の徹底、契約書における責任分界点・データ消去方法・監査権の明確化が求められます。

万が一のセキュリティインシデントに備え、インシデント対応計画（報告ルート、初動対応、原因分析、再発防止策）の策定と、年1回以上の訓練実施も不可欠です。「事故は起きない」前提ではなく、「起きたときにどれだけ早く対処できるか」を重視した体制づくりが重要です。

標準準拠システムのカスタマイズ制約と対処法

標準準拠システムへの移行において、多くの自治体が直面するのが「これまでの独自カスタマイズが使えなくなる」という問題です。国が定めた標準仕様に準拠することでベンダー選択肢は広がりますが、自治体固有の業務フロー（独自の福祉サービス、地域特有の手続き等）をどう維持するかが課題になります。上位10記事では、この実務的な対処法に踏み込んだ記事が見当たりませんでした。

EAI／API連携で独自施策と両立する

• 標準システムは「素」のまま使う：カスタマイズせず、標準仕様の範囲で運用する。これが将来のベンダー切替コストを最小化し、標準化のメリットを最大限に享受する鍵
• 独自施策はAPI連携で外付けする：kintoneやLINE公式アカウント連携など、標準システムの外側にSaaSを配置し、API経由でデータ連携する。例えば、住民向けの独自通知サービスをLINE連携で構築し、住民基本台帳システムからはAPIで必要なデータだけを取得する設計
• データウェアハウス（DWH）で分析基盤を構築：標準システムのデータをBIツール（Tableau、Power BI等）で可視化し、データドリブンな政策立案を支援する。標準システム自体の分析機能に依存せず、外部のDWH／BIで自由に分析できる環境を作ることで、標準化の制約を受けない高度な分析が可能になる

標準化後の会計業務連携とDX

標準化対象20業務には直接含まれない会計・財務領域こそ、DXの余地が大きい分野です。未だに紙による決裁、手作業での仕訳入力、レガシーシステムによる運用が残っているケースが多く、決算の早期化や内部統制の強化、職員の負担軽減が喫緊の課題となっています。

クラウド型会計システム（freee等）とkintoneの組み合わせによる業務プロセスの電子化、RPA（Robotic Process Automation）による定型仕訳の自動化、電子決裁システムの導入を組み合わせることで、決算早期化や内部統制の強化を実現できます。特にkintoneを活用した予算管理・執行管理は、ノーコード環境で現場職員自らがアプリを構築・改善できるため、IT部門に依存しない持続的な業務改善が可能です。

私たちは、佐賀県上峰町様の第三セクターにおいて、ふるさと納税・補助金を活用した多角事業の予実管理システムを導入した実績があります。補助金特有の複雑な資金管理（複数事業・複数年度にまたがる予算と実績の追跡、補助金の繰越・精算処理）は難易度が高く、大手含む5社が「対応不可能」と辞退する中、当社の「AI技術力」と「会計の専門知見」の掛け合わせで解決しました。

移行後の運用体制：内製×外部委託の最適バランス

クラウドシステムの本稼働後こそが真のスタートです。上位10記事を見ると、「ベンダーに丸投げ」か「すべて内製」の二択論に陥りがちですが、現実的には自治体の強みと外部専門家の知見を掛け合わせた運用体制が成功の鍵を握ります。

DX推進リーダーシップと人材育成

デジタル庁の「自治体DX推進計画」でも、首長主導の推進体制の構築が最優先事項の一つとして掲げられています。DX推進専門部署の設置は総務省調査で7割以上の自治体が対応済みですが、課題はその部署に十分な権限とリソースが与えられ、全庁的な協力体制が構築されているかです。

人材育成では、以下の多層的なアプローチが有効です。

• 基礎研修：全職員対象。PC操作、セキュリティ意識、クラウドサービスの基本操作、情報倫理
• 応用研修：各部署のDX担当者対象。kintone等のノーコードツール活用、データ分析の基礎、RPA設計
• 専門研修：DX推進部署の職員対象。プロジェクトマネジメント、クラウドアーキテクチャ、情報セキュリティ専門知識

重要なのは、外部専門家に「丸投げ」するのではなく、外部の知見を最大限に活用しつつ、内部の職員が主体的に関わり、知識やノウハウを自らのものにしていくことです。外部専門家との連携は、あくまで自治体内部のDX推進力を高めるための「触媒」と捉え、長期的な視点での組織能力向上に繋げていく姿勢が求められます。

まとめ：クラウドファースト時代の自治体DX成功に向けて

自治体の情報システム調達においてクラウドファーストは、もはや避けて通れない道です。しかし、「クラウドに移行すれば自動的にDXが実現する」わけではありません。成功のためには、以下の3つのポイントを同時に進めることが不可欠です。

• 戦略的な調達：クラウドファースト前提のRFP作成、ISMAPを活用したセキュリティ評価、TCOベースのコスト比較。見積精査を徹底し、共同調達によるスケールメリットを追求する
• 適切なベンダー選定：自治体DXへの理解度、セキュリティ対策、TCOの透明性、ベンダーロックイン回避の設計力、サポート体制を総合的に評価。価格だけに偏らない選定基準が重要
• 持続可能な運用体制：内製と外部委託の最適バランス、職員のデジタルスキル向上、ゼロトラストモデルの段階的導入、継続的なコスト最適化

標準準拠システムへの移行は、既存のカスタマイズが使えなくなるという制約がある一方で、API連携による独自施策との両立や、会計DXとの連携による業務効率化の好機でもあります。変化を恐れるのではなく、変化を活かして住民サービスの質を高めるという視点が重要です。

私たちAurant Technologiesは、自治体DXの戦略策定から、ベンダー選定支援、kintone導入支援、会計DX推進、システム導入後の定着化まで、一貫したコンサルティングサービスを提供しています。自治体DXに関するご相談がございましたら、ぜひお気軽にお問い合わせください。