【備忘録】コンビニ交付で他人の住民票などがでちゃう【設計ミス】
起こるべくして起こった設計・・・。設計レビューでわかるかと、非通常/異常テストしていないでしょ・・。体制も大事だけど、設計の勉強した方が・・・。
「保険証紐付け誤り」と「口座紐付け誤り」は罰別で書きます。
＜メディア情報とコメント＞
住民票などの印刷イメージファイルが生成される。当該ファイルは申請者しか印刷できないようロックがかかるが、システムにはタイムアウトの上限が設定されていたため、アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された。同時期に申請した別の利用者が当該ファイルをつかめる状態にあったため、別人の住民票が印刷されるトラブルにつながったという。別の利用者がファイルをつかめてしまう仕様の詳細などについては回答を控えた。
横浜市は富士通のデータセンター内にある同市専用プライベートクラウド上で稼働する証明書交付サービスをSaaS（ソフトウエア・アズ・ア・サービス）型で利用していた。同システムは、①印刷の順番を管理する「印刷処理管理」、②印刷イメージ（PDF）ファイルを作成する「ファイル作成」、③申請者にPDFファイルを返送する「ファイル送付」、の主に3つの機能から成る。
利用者の申請は逐次処理しており、例えばAさんが印刷処理（ファイル作成、送付）しているタイミングでは、Bさんが申請しても印刷処理管理機能によって「処理待ち」としてロック状態となる。Aさんの処理が完了するとBさんのロックが解除され、ここからBさんのファイル作成処理に移る。
Aさんのもの、Bさんのものと間違わないように識別しないのかね？？そもそも・・。
富士通Japanはタイムアウトでロックが解除されないようプログラムを改修。現在、同様の事象は発生していないという。
タイムアウト以外でも出るような気がしてしょうがないのだが・・。
システム品質の改善・向上の3つの観点で対策を実施する。富士通の広報は「4月27日の決算会見で公表を約束したこともあり、このタイミングで発表した」と説明する。
体制強化については、品質責任者としてCQO（最高品質責任者)を新たに任命する。現時点でCQOは決まっておらず、「しかるべきタイミングで発表する」（富士通広報）という。CQOの任命に加え、リスク・コンプライアンス委員会の体制や機能を拡充する。これまでリスク・コンプライアンス委員会は審議を中心に担ってきたが、今後は情報セキュリティーやシステム品質の具体策を決定し、実行する体制を構築。これによりリスク管理の徹底を目指す。
加えて「住民向けサービスに対する品質統制の恒久対応」として、証明書発行処理におけるトランザクションの一意性を確保するため、システム開発の各フェーズでフェイルセーフの組み込みを徹底する。そのうえで、その妥当性を第三者が検査する仕組みを構築する。これらの施策は2023年5月から実施する。
纏めている人が居たので、これで終わります。
＜INPUT＞
2023/5/19：日経クロステック
富士通がシステム品質の改善と情報セキュリティー対策を公表、相次ぐ不祥事を受け2023/5/19：日経クロステック
富士通Japan製「以外」でもコンビニ証明書の誤交付が発覚、愛媛県今治市で2件2023/5/16：日経クロステック
さいたま市と熊本市のコンビニ交付でも誤発行、富士通Japan製システムで計7自治体に2023/5/15：日経クロステック
新潟市のコンビニ交付で「抹消済み証明書」を誤発行、またも富士通Japan製システム2023/5/12：富士通Japan
徳島市様における「Fujitsu MICJET コンビニ交付」での印刷障害について2023/5/12：日経クロステック
横浜市と足立区が富士通Japanを「指名停止」処分に、住民票誤交付トラブル巡り2023/5/12：新・公民連携最前線
人口の2.8倍・1万3440個のデジタル住民票NFTを発行、西川町2023/5/12：富士通Japan
徳島市様における「Fujitsu MICJET コンビニ交付」での印刷障害について2023/5/11：日経クロステック
今度は徳島市でも判明、止まらない富士通Japan巡るコンビニ誤交付トラブル2023/5/11：日経クロステック
個情委が富士通Japanと3自治体に報告徴収、コンビニ交付サービス誤交付で2023/5/9：日経クロステック
デジ庁が富士通Japanにシステム停止・総点検要請、コンビニ交付サービス誤発行で2023/5/9：日経クロステック
富士通Japan「真摯に対応」、デジ庁によるコンビニ交付サービス停止・総点検要請受け2023/5/9：富士通Japan
「コンビニ交付」システムに対するデジタル庁様からのご要請について2023/5/9：富士通Japan
川崎市様における証明書誤交付ついて（お詫び）2023/5/8：日経クロステック
川崎市のコンビニ交付で他人の戸籍書類出力、市独自の富士通Japan製システムに原因2023/5/4：新・公民連携最前線
浜松市、データ連携基盤の活用に向け、モデル事業を公募2023/5/2：NTT東日本
「災害に強いまちづくり」の実現に向けた取り組みを開始～防災ノウハウ・アセット活用による自治体へのコンサルティング活動2023/5/1：日経クロステック
足立区でも住民票を誤発行、富士通Japanのコンビニ交付サービスで「別不具合」発覚2023/5/1：日経クロステック
横浜市に続き足立区でも別人の住民票を誤発行、富士通Japanのコンビニ交付サービスで
#デジタル
#システム
#自治体
#マイナンバー
#移行
#ガバメントクラウド
#標準仕様
#アドレス・ベース・レジストリ
#情報連携
#自治体システム
#標準準拠
#地方公共団体の基幹業務システムの統一・標準化
#共通機能等技術要件検討会
#データ連携
#申請管理
#宛名管理
#ナショナルシステム
#デジタル庁
#ガバメントクラウド
#自治体システム
#標準準拠
#公共サービスメッシュ
#中間サーバ
#マイナちゃん
#マイキーくん
#自治体DX