BCP（事業継続計画）とは、ひと言でいうと何か？
一言でいうと、BCP は「止まったら困る業務を、何があっても続けるか、決めた時間内に戻すための計画」です。英語の Business Continuity Plan の頭文字です。
内閣府の防災のページでは、BCP を、災害時に重要業務の継続を確保し、中断しても目標復旧時間内に再開するための計画として説明し、バックアップシステムの整備や代わりのオフィスの確保などの対策を含むとしています。内閣府の「事業継続ガイドライン」の最新版は2023年3月の改定です（いずれも2026年9月27日確認）。
ポイントは、すべての業務を守ろうとしない点です。資源が限られる中で、優先する業務を決め、その業務に必要なものを守るのが BCP の考え方です。
目標を実際の手順へ落とすにはバックアップと復元訓練へ。保存の成功と業務再開を区別して確認します。
BCPとBCM・DRはどう違うのか？
似た略語が並ぶため、「計画か、管理か、システムの復旧か」で区別します。
- 作成
BCP を作る
優先する業務、代わりの拠点、連絡の手順を決める
- 訓練
訓練する
年に一度などの訓練で計画を試す
- 改善
見直す
訓練の結果で計画を修正する
修正した計画で、また訓練する
BCP は文書、BCM は回し続ける活動、DR は IT の復旧（BCP の一部）。
| 用語 | 意味 | 範囲 | 例 |
|---|---|---|---|
| BCP（事業継続計画） | 重要業務を続ける・戻すための計画 | 業務・人・設備・IT を含む事業全体 | 被災時の優先業務、代わりの拠点、連絡の手順を決めた文書 |
| BCM（事業継続マネジメント） | BCP を作り、訓練し、見直す管理の活動 | 計画の作成から改善までの継続した取り組み | 年に一度の訓練と、その結果による計画の修正 |
| DR（災害復旧） | IT システムやデータを復旧させる取り組み | 主に IT の範囲（BCP の一部） | 別の地域のデータセンターにバックアップを置く |
内閣府のページでも、BCM は BCP に含まれるマネジメントの要素を強調するときに使う言葉とされています。BCP は文書、BCM は回し続ける活動、DR は IT の復旧と覚えておくと区別しやすくなります。
どんな指標で目標を決めるのか？
BCP や DR では、次の2つの指標で目標を数字にするのが一般的です。取り違えやすいので、「時間の向き」で区別しましょう。
- 1
RPO（目標復旧時点）
どの時点までのデータを取り戻すか。例：直前10分より前のセンサデータは失わない
- 2
障害の発生
業務やシステムが止まる
- 3
RTO（目標復旧時間）
いつまでに再開するか。例：4時間以内にデータ収集を再開する
時間の向きで区別する。RPO は過去（データの時点）、RTO は未来（再開までの時間）。
IoT の例の数値は当サイトが作った例です。
| 指標 | 意味 | 見ている方向 | IoTでの例（当サイトの例） |
|---|---|---|---|
| RTO（目標復旧時間） | 止まってから、いつまでに再開するか | 障害の後ろ（未来） | データ収集が止まっても、4時間以内に再開する |
| RPO（目標復旧時点） | どの時点までのデータを取り戻すか | 障害の前（過去） | 直前10分より前のセンサデータは失わない |
RTO を短くするには待機系の設備を用意し、RPO を短くするにはバックアップや複製の間隔を短くします。どちらも短くするほど費用がかかるため、業務の重要度に合わせて決めます。
IoTシステムでは何を考えるのか？（冗長化・遠隔監視）
IoT システムは、現場の機器、通信回線、ゲートウェイ、クラウドがつながって動きます。どこか一か所が止まれば、全体が止まりかねません。層ごとに考えることを表にまとめます。
| 層 | 起こりうること | 備えの例 |
|---|---|---|
| 現場の機器・センサ | 停電、故障、設置場所の被災 | 予備電源、重要な場所には予備の機器 |
| 通信回線 | 回線の断絶、通信の混雑 | 有線とモバイルなど複数の回線、機器側でのデータの一時保存 |
| ゲートウェイ・エッジ | 処理の停止 | クラウドと切れても最低限の制御を現場で続ける作り |
| クラウド・サーバ | データセンターの被災、障害 | 別の地域への複製、定期的なバックアップ |
| 運用・人 | 担当者が現地に行けない | 遠隔監視と遠隔操作、手順書と連絡網の用意 |
処理を現場とクラウドのどちらに置くかは、止まったときの影響も左右します。考え方はエッジ・フォグ・クラウドの違いで整理しています。
機器が故障したときに止めるか続けるかの設計は、フールプルーフ・フェールセーフ・フォールトトレランスの違いが参考になります。
IoT中級ではどの範囲で、どう問われそうか？
MCPC の公式ページでは、IoTシステム技術検定 中級（80問・90分・4者択一・CBT）の出題カテゴリの一つに「IoTシステム構成と構築技術」があり、比率は15〜25%と図で示されています（2026年9月27日確認）。当サイトでは、公式テキスト『IoT技術テキスト 第4版』の第8章「IoTシステムの開発・運用・保守上の留意点」がこの内容に当たると推定しています（章とカテゴリの対応は目次の章名からの当サイトの推定です）。
出題頻度は公表されていないため、次は考えられる観点の例です。
- 用語の区別：BCP・BCM・DR の範囲の違い。
- 考え方：すべてを守るのではなく、重要業務を優先すること。
- 指標：RTO と RPO が何を表すか。
- IoT での備え：冗長化、機器側での一時保存、遠隔監視。
試験の形式・日程はIoTシステム技術検定 中級とはにまとめています。情報・サイバーセキュリティ管理士で問われるBCPの範囲は物理的セキュリティとBCPの対策で扱っています。
どこで取り違えやすいのか？
選択肢が左の列のように書かれていたら、右の問いで確かめてください。
| 取り違え | 正しい考え方 | 確認する問い |
|---|---|---|
| BCP は IT システムの復旧計画だけを指す | 業務・人・設備を含む事業全体の計画。IT の復旧は DR | 対象は業務全体か、IT だけか |
| BCP はすべての業務を元どおりに続ける計画 | 重要な業務を優先して続ける・戻す計画 | 優先順位が決められているか |
| BCP は一度作れば完成 | 訓練と見直しを続ける（BCM） | 作った後に何をするか |
| RTO はどこまでのデータを戻すかの目標 | RTO は再開までの時間。データの時点は RPO | 時間の向きは未来か、過去か |
| BCP の対象は自然災害だけ | システム障害や感染症なども想定しうる | 業務が止まる原因は何か |
確認問題1
BCPの説明を選べるか？
BCP（事業継続計画）の説明として、最も適切なものはどれか。
選択肢を準備しています。「正解と解説を見る」は先に開けます。
正解と解説を見る
正解：1。BCP は、重要業務を優先し、継続または目標時間内の再開を目指す計画です。
2は DR の手段の一つで、BCP の一部に当たる設備の説明です。3のように全業務を同じ水準で続けることは求めず、優先順位をつけるのが BCP の考え方です。4は防災・減災の取り組みで、止まった後の継続や再開の計画とは焦点が異なります。
確認問題2
RTOとRPOを区別できるか？
次の記述ア・イの正誤の組合せとして、正しいものはどれか。
ア：RTO は、業務やシステムが止まってから再開するまでの目標の時間である。
イ：RPO は、障害が起きてから担当者が現地に着くまでの目標の時間である。
選択肢を準備しています。「正解と解説を見る」は先に開けます。
正解と解説を見る
正解：2。アは正しい内容です。イは誤りで、RPO はどの時点までのデータを取り戻すかという目標で、障害より前の時点を指します。
1と3はイを正しいとしている点、4はアまで誤りとしている点で当てはまりません。
確認問題3
IoTの備えを選べるか？
通信回線が途切れたときにセンサデータを失わないための備えとして、最も適切なものはどれか。
選択肢を準備しています。「正解と解説を見る」は先に開けます。
正解と解説を見る
正解：1。回線が切れている間のデータを機器側で持っておけば、復旧後に送り直せます。
2はクラウドに届いた後のデータの扱いで、途切れている間のデータは守れません。3は通信量を減らす工夫ですが、途切れている間のデータは失われます。4は乗っ取りへの対策で、回線の断絶には効きません。
設計・運用の範囲を本番と同じ4択で試したい場合は、登録不要のIoT中級の無料お試し20問で、全問の解説まで確認できます。