カーボントレーシング

製品やサービスの原材料の調達から、生産、流通、使用、廃棄・リサイクルまでのライフサイクル全体で排出される温室効果ガスの量を、CO2 に換算して表示する仕組み。消費者が環境への負荷の小さい製品を選ぶ判断材料になる。

原材料の調達から製造、流通、販売までのサプライチェーンの複数段階を一つの企業グループ内に取り込むこと。コスト削減や品質管理の強化が可能だが、柔軟性が低下するリスクもある。

原材料の調達から製造、物流、販売に至るまでの一連の供給連鎖を統合的に管理し、全体最適化を図る手法。在庫削減やリードタイム短縮、コスト削減を実現する。

ソフトウェアを構成するコンポーネント（ライブラリ、モジュールなど）の一覧とその依存関係を記録したリスト。サプライチェーンにおけるソフトウェアの脆弱性管理に活用され、脆弱性が発見された際の影響範囲の特定を迅速化する。

委託先やビジネスパートナー、製品・サービスの提供元を経由して発生する情報セキュリティリスク。委託先からの情報漏洩、ソフトウェアの脆弱性の混入、悪意あるコードの埋め込みなどが含まれる。SBOMの活用やセキュリティ要件の契約明記が対策となる。

業務委託先の情報セキュリティ対策の実施状況を管理・監督すること。契約書へのセキュリティ要件の明記、定期的な監査・評価、再委託の管理、インシデント発生時の連絡体制の確認などを行う。