SLA（サービスレベル合意書）とは？
SLA（サービスレベル合意書）とは、提供するサービスの水準を提供者と利用者の間で合意し、文書化したもの。稼働率、障害時の連絡時間、復旧の目標時間、サポートの受付時間などを数値で定め、達成できなかった場合の措置も含める。可用性の管理を契約面から支える仕組みになる。
情報セキュリティマネジメント試験の過去問では4回出題されています（2016年度〜2018年度）。
さーびすれべるごういしょ
SLA（サービスレベル合意書）の意味
提供するサービスの水準を提供者と利用者の間で合意し、文書化したもの。稼働率、障害時の連絡時間、復旧の目標時間、サポートの受付時間などを数値で定め、達成できなかった場合の措置も含める。可用性の管理を契約面から支える仕組みになる。
SLA（サービスレベル合意書）の具体例
クラウドの勤怠サービスを導入する際、月間の稼働率、障害発生時の一次連絡までの時間、計画停止の事前通知期間を確認した。自社の業務上、給与締め日の停止は許容できないため、その期間の計画停止を避ける条項を追加で交渉した。
SLA（サービスレベル合意書）は試験でどう引っ掛けられる？
稼働率99.9%は月に約43分の停止を許すという意味で、「ほぼ止まらない」という感覚と実際の許容時間がずれやすい。また合意しても賠償は返金上限にとどまることが多い。
SLA（サービスレベル合意書）と関連する用語
SLA（サービスレベル合意書）が出た過去問
SLAに記載する内容として，適切なものはどれか。
正解：サービス及びサービス目標を特定した，サービス提供者と顧客との間の合意事項
要点：SLAはサービス内容と目標を定めた提供者と顧客の合意文書
SLA（Service Level Agreement）は、提供するサービスの内容と、可用性や応答時間といったサービス目標を明示して、サービス提供者と顧客との間で取り交わす合意文書である。目標未達時の対応や測定方法まで含めて定めるのが一般的である。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問40（IPA）ITサービスマネジメントにおける運用レベル合意書（OLA）の説明はどれか。
正解：サービス提供者と内部グループとの間で取り交わした合意文書であり、サービス及びサービス目標を定義した文書である。
要点：OLAは社内の内部グループとの間で結ぶサービス合意
OLA（運用レベル合意書）は、サービス提供者と同じ組織内の他部門など内部グループとの間で結ぶ合意文書で、SLAで顧客に約束したサービス目標を達成するために内部が果たすべき役割と目標を定める。顧客との合意はSLA、外部供給者との合意は基盤契約（UC）に当たる。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問41（IPA）ITサービスマネジメントにおいて，SMS（サービスマネジメントシステム）の効果的な計画立案，運用及び管理を確実にするために，SLAやサービスカタログを文書化し，…
正解：サービス提供者
要点：SLAやサービスカタログの文書維持はサービス提供者の責任
SMSの計画・運用・管理を確実にする責任は、サービスを提供する側にある。JIS Q 20000ではサービス提供者に対し、SLAやサービスカタログなどの文書を作成し、維持することを求めている。顧客は合意の相手方、利用者はサービスの受け手であり、文書の維持責任を負う立場ではない。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問41（IPA）A社は、情報システムの運用をB社に委託している。当該情報システムで発生した情報セキュリティインシデントについての対応のうち、適切なものはどれか。
正解：情報セキュリティインシデントの発生をA社及びB社の関係者に迅速に連絡するために、あらかじめ定めた連絡経路に従ってB社から連絡した。
要点：委託しても責任は委託元、手順と連絡経路を事前に定める
運用を外部委託していても、情報セキュリティの最終的な責任は委託元にある。したがって、緊急時の手続や連絡経路をあらかじめ契約やSLAで定め、その定めに従って迅速に情報共有することが適切な対応となる。契約継続の可否や再発防止策の決定といった経営判断を委託先に委ねてはならない。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問8（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。