Due Care
Due Care
Due Care（デューケア（相当な注意））とは
ひとことで
組織や担当者が、同じ立場の常識ある人なら当然行うであろう対策を、実際に実行し続けること。「やるべきことをやる」という行動の側面を指す。
たとえると
車の運転にたとえると、交通ルールを守り、定期的に点検を受け、雨の日はスピードを落とすといった、まともなドライバーなら当然することを毎日きちんと実行することです。
現場ではこう使う
ある小売企業は、事前の調査でPOS端末のソフトウェアに重大な脆弱性があることを把握していました。デューケアとして、セキュリティ担当者は修正プログラムを計画どおりに全店舗へ適用し、適用状況を毎月確認する運用を続けました。
試験のポイント
EXAM POINTISC2の定番は「デューデリジェンス＝調べる・確認する・計画する」「デューケア＝実行する・やり続ける」という区別です。「合理的な人（prudent person）なら行うこと」と出てきたらデューケアです。調査だけして対策を実行しなければ、デューケアを果たしたとはいえない点を押さえましょう。
混同しやすい用語との違い
- Due Diligence対策を決める前に調査・確認・計画すること。デューケアはそれを実際に実行すること
- Risk Assessmentリスクを特定・分析・評価するプロセス。デューデリジェンスの活動の一部にあたる