工場のBCP対策とは？想定リスクの絞り込みと策定手順・法定義務

工場のBCP対策は、地震・火災・サイバー攻撃と災害の種類を数え上げる作業になりがちです。しかし内閣府の事業継続ガイドラインが推奨するのは逆の考え方で、原因事象ではなく結果事象から対策を検討することとされています。拠点が使えない、要員が足りない、部材が届かない。結果の側から代替手段を決めれば、災害の種類ごとに計画を増やす必要はありません。本記事は工場という生産拠点に絞り、重要業務の絞り込みから目標復旧時間の置き方、消防法や高圧ガス保安法の規程との接続、中小工場が使える認定制度までを扱います。製造業という業種全体の考え方は製造業の現場担当者が知るべきBCPの本質と防災計画との決定的な違いで整理しています。

まとめ｜工場BCPで先に決める6項目

• 災害の種類でなく結果事象で組む：内閣府ガイドラインは「原因事象（例えば、直下型地震）により考えるのでなく、結果事象（例えば、自社の○○拠点が使用不能）により考え」ることを推奨しています。工場BCPで用意するのは、拠点・要員・調達・設備・情報システムの5つの結果に対する代替手段です。
• 目標復旧時間（RTO）と目標復旧レベル（RLO）は必ず対で決める：同ガイドライン3.1.2は、いつまでに復旧するかと、どの水準まで復旧するかを両方決め、重要業務間に優先順位を付けることを求めています。
• 工場の勝負どころはボトルネックの特定：金型、治具、専用検査装置、有資格者。これらの確保時間を早めない限り復旧は早まりません。設備リストではなくボトルネックのリストを作ります。
• 危険物・高圧ガスを扱う工場には法定の規程がある：消防法第14条の2の予防規程（市町村長等の認可）、高圧ガス保安法第26条の危害予防規程（都道府県知事への届出）。BCPと別建てにせず初動手順を1本に束ねます。
• 設備が無事でも受注・出荷システムの停止で製品供給が滞る：2025年9月のアサヒグループホールディングスへのランサムウェア攻撃では、受注・出荷を含む各種業務に影響が生じました。重要業務の対象に基幹システムを必ず含めます。
• 中小工場は事業継続力強化計画の認定を着手の選択肢にする：累計103,477件（令和8年8月末日時点）が認定済みで、認定に加え、税制上の対象者・対象設備・取得期限などの要件を満たせば、特別償却16%を適用できます。

防災計画と工場BCPの分岐点

内閣府の令和7年度 企業の事業継続及び防災の取組に関する実態調査（令和8年3月・有効回答1,759社）によると、業種別のBCP策定率は金融・保険業82.2%、建設業75.7%に次いで製造業が66.3%で、前回調査から増えています。この調査では、製造業の約3分の1が策定済みに達していません。

工場には既に消防計画や防災マニュアルがあります。にもかかわらずBCPを別に作る理由は、守る対象が違うからです。防災計画が守るのは人命と資産で、BCPが守るのは重要業務の継続です。同じ地震を想定していても、防災計画では避難・安否確認に加え、消火や救護、二次災害の防止などを扱いますが、BCPはそこから「どの製品を、いつまでに、どの水準で出荷し直すか」を問います。BCPそのものの定義や防災計画との関係はBCPとは？事業継続計画の意味と防災計画との違い、RTO・RLOの決め方で詳しく扱っています。

目標復旧時間（RTO）と目標復旧レベル（RLO）の置き方

内閣府の事業継続ガイドライン（令和5年3月）3.1.2は、重要業務について「どれくらいの時間で復旧させるかを『目標復旧時間』（Recovery Time Objective、RTO）として、どの水準まで復旧させるかを『目標復旧レベル』(Recovery Level Objective、RLO)として決定し、重要業務間に優先順位を付けているか」を点検項目に挙げています。工場でつまずくのは後者です。RTOだけを決めると「1週間で復旧」としか書けませんが、RLOを併せて決めれば「1週間後に主力3品番を平常時の3割の出来高で、手動検査に切り替えて出荷再開」と書けます。

数字は希望ではなく達成可能な値にします。同ガイドライン4.1は、経営者が目標復旧時間と目標復旧レベルを「実現可能で対外的にも説明できるものとして、正式に決定しているか」を求めています。取引先の監査でRTOを聞かれたときに根拠を示せない計画は、ここを飛ばして作られています。

設備ボトルネックの洗い出し

工場BCPで先に手を付けるべきは、設備の総点検ではなくボトルネックの特定です。ガイドライン3.1.3は、重要な要素のうち「必要とされている量の確保が可能となるまでの時間をより早めない限り、当該重要業務の復旧をさらに早めたり、復旧レベルを上げたりすることができないもの」をボトルネックとして把握するよう求めています。

工場では、設備の汎用・専用を問わず、必要な量を必要な時期までに確保できない資源がボトルネックになります。専用金型、治具、社内で1台しかない検査装置、納期の長い特注の制御盤、そして特定の有資格者。汎用旋盤でも外注先の能力や品質承認の確認が必要です。唯一の金型を失い代替策もなければ、その再製作期間が復旧所要時間を制約します。ボトルネックへの対策には、例えば次のような選択肢があります。同時被災しない場所への分散保管、複製の事前製作、代替生産を引き受ける協力先との事前合意です。

原因事象から結果事象への畳み込み

原因別の章で共通手順を重複させると、計画が長くなります。内閣府ガイドラインは結果事象からの対策検討を推奨していますが、原因別の章立てを否定してはいません。同ガイドラインは「BCM では、自社に生じた事態を原因事象（例えば、直下型地震）により考えるのでなく、結果事象（例えば、自社の○○拠点が使用不能）により考え、対応策を検討することが推奨される」と明記し、続けて「個々の重要な要素について代替を確保する代替戦略が幅広い発生事象に対して共通して有効となる可能性が高い」としています。

つまり、原因が何であれ結果は数種類に収束します。工場の場合、次の5つに畳めます。計画には、結果事象ごとの代替手段と、その実施条件・担当者を記載します。

この畳み込みには副次的な効果があります。想定外の原因事象でも、共通する結果事象への対応手順を使える可能性があります。ただし、複数資源の同時喪失や災害固有の制約にも対応できるか、訓練で確認が必要です。工場の防災対策として耐震固定や浸水対策を進めること自体は有効ですが、それは事前対策であってBCPの構成ではありません。

工場BCPの策定手順

内閣府ガイドラインの点検項目を工場向けに並べ直すと、着手から計画文書までは5段階です。省庁ごとに複数のガイドラインがあり、どれを起点にするかで手順の呼び方が変わるため、選び方はBCP策定ガイドラインの選び方｜内閣府 事業継続ガイドラインと省庁別の使い分けを参照してください。

1. 重要製品・サービスを絞る：初版では優先品番を絞ると着手しやすくなります。売上構成比だけでなく、止まったときに顧客のラインが止まる品番を優先します。
2. 影響度を分析しRTOとRLOを決める：ガイドラインは影響度分析について、定性的な評価でもよく、時間をかけ過ぎると作業が無意味になるとしています。品番ごとに何時間で誰が困るかを現場に聞く程度から始めます。
3. ボトルネックを抽出する：前章の観点で、復旧時間を規定している要素を特定します。
4. 現地復旧戦略と代替戦略を両方検討する：ガイドラインは代替戦略を「必ず考えるべき戦略」と位置づけています。自社に代替拠点がなければ、協力会社との相互応援協定が代替戦略になります。
5. 計画に事前対策と訓練の実施計画まで書く：計画本体だけでなく、耐震固定や予備品調達をいつ誰が行うかの実施計画と、教育・訓練の実施計画まで含めて1セットです。

工場BCP訓練の実施時期と達成度評価

工場は人事異動と組織改編の頻度が高く、計画に書かれた対策本部長や代行者が現場にいないという状態が起こりがちです。内閣府ガイドラインは教育・訓練について、年次の実施に加えて人事異動・体制変更時にも実施すること、そして「目標を明確に定め、その達成度を評価する方法をあらかじめ決めておくことが必要」としています。避難訓練を実施した記録があっても、安否確認の完了率や対策本部の立ち上げ時間を測っていなければ、計画の実効性は検証できていません。

設備・予備品・データの備え

結果事象のうち「設備が停止」と「情報システムが停止」は、平時の保全業務と地続きです。BCPのためだけに新しい仕組みを作るのではなく、既にある保全計画とバックアップ運用に、被災時の条件を追加するのが現実的です。

予備品の保管条件と非常用電源の運転確認

非常用発電機は、給電対象の必要電力と必要な連続運転時間を決めたうえで、運用条件まで詰めないと非常時に働きません。確認するのは燃料の備蓄量、定期試運転の記録、負荷をかけた状態で自動起動するかの3点です。この3点が揃っていない設備は、停電時に起動しない可能性を計画上見込んでおく必要があります。予備品についても同様で、保管場所が生産設備と同じ建屋であれば、地震や浸水で同時に失われます。

バックアップの分散配置と許容データ損失

内閣府ガイドライン4.2.3は、重要な情報について「バックアップを確保し、同じ発生事象（インシデント）で同時に被災しない場所に保存しているか」、重要な情報システムについて「バックアップシステムを確保し、それを支える電源確保や回線の二重化も行っているか」を点検項目としています。加えて「平常時に使用している情報データが失われた場合に、どれくらいの期間のデータ損失を許容するかを慎重に検討して決定し、それに基づいてバックアップの取得頻度を決定しているか」とあり、これが目標復旧時点（RPO）に当たります。工場では生産実績、トレーサビリティ記録、設備のパラメータ設定が対象で、許容できる損失期間は品目によって変わります。復旧構成ごとのRPO・RTOの目安はDR対策とは？構成4パターンのRPO・RTO目安とDR計画の作り方で整理しています。

危険物・高圧ガスを扱う工場の法定義務

化学工場や食品工場では、扱う物質や設備の種類・数量に応じて、法定規程の作成義務と応急措置義務を確認します。危険物や高圧ガスを扱う事業所には、BCPとは別に法律で定められた規程と応急措置義務があります。BCPを作る前にこちらが存在しているので、二重管理にしないことが実務上の要点になります。

条文の書きぶりには差があります。消防法第14条の2は予防規程について「市町村長等の認可を受けなければならない」と定め、高圧ガス保安法第26条は危害予防規程を「都道府県知事に届け出なければならない」と定めています。認可と届出では変更時の手間が変わるため、BCPの見直しで規程に触れる内容を改定する場合は、先に手続の種類を確認します。

応急措置の義務も条文で確定しています。消防法第16条の3第1項は「危険物の流出その他の事故が発生したときは、直ちに、引き続く危険物の流出及び拡散の防止、流出した危険物の除去その他災害の発生の防止のための応急の措置を講じなければならない」と定めます。高圧ガス保安法第36条第1項も、施設が危険な状態となったときに所有者または占有者が「直ちに」応急措置を講じることを求めています。

BCPの側もこれを無視していません。内閣府ガイドライン4.2.5は、被災した場合に「法令や条例による規制その他の規定を遵守するための対策を策定しているか」を点検項目に置き、4.3では地域への配慮として「火災・延焼防止、薬液などの噴出・漏洩防止などの安全対策」を平常時から実施しているか、災害発生時には危険が周辺に及ぶ可能性がある場合に「住民への危険周知や避難要請、行政当局への連絡など、連携した対応をとるための手続を策定しているか」を求めています。

予防規程・危害予防規程とBCPは、共通する初動手順の参照先と改定責任者を統一します。事故発生時に必要な手順の所在が分からず、消防署への通報手順が予防規程に、対策本部の招集基準がBCPにと分かれていると、初動が止まります。初動段階の手順は1本に統合し、BCPからは「初動は予防規程第○条による」と参照する形にして、改定のたびに両方を見直す運用にします。食品工場であれば、これに製品回収の判断基準と保健所への報告手順が加わります。

工場のサイバーBCP

工場の制御システムは外部ネットワークにつながらない前提で設計されてきましたが、その前提は崩れています。経済産業省は工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドラインの背景として、インターネット接続の機会に乏しいと思われる工場でも不正侵入者等による攻撃を受けるケースが発生しているとし、「いかなる工場においても、サイバー攻撃を受ける可能性があることを認識する必要が出てきました」と述べています。

経産省ガイドラインの3ステップとBIA成果物の接続

同ガイドライン（初版は2022年11月16日、現行のVer 1.1は2025年4月11日発行）が示す進め方は3ステップです。ステップ1が「内外要件（経営層の取組や法令等）や業務、保護対象等の整理」、ステップ2が「セキュリティ対策の立案」、ステップ3が「セキュリティ対策の実行、及び計画・対策・運用体制の不断の見直し（PDCAサイクルの実施）」。注目すべきはステップ1の内訳で、業務の整理、業務の重要度の設定、保護対象の整理、保護対象の重要度の設定と続きます。

これはBCPの影響度分析とほぼ同じ作業です。すでに重要業務を絞り込み、ボトルネックを洗い出しているなら、その成果物をステップ1の入力にそのまま使えます。セキュリティ部門とBCP事務局で重要業務の一覧が分かれている場合は、各部門固有の評価項目を残し、共通する業務情報と更新責任を統一します。

受注・出荷システムと仕入先障害による操業停止

工場のサイバーBCPを考えるとき、制御系（OT）の防御だけに目が向きがちですが、実際に出荷を止めるのは基幹システム側であることが少なくありません。2025年9月29日に判明したアサヒグループホールディングスへのランサムウェア攻撃では、同社の公表資料に「国内グループ各社の受注・出荷を含めた各種業務に影響が生じています」とあり、受注・出荷業務が停止しました。アサヒビールは全国6カ所の工場での製造を10月2日から再開したものの、出荷はスーパードライから一部再開する段階的な復旧となり、他ブランドの出荷一部再開は10月15日以降とされました。製造を再開できても、受注と物流が戻らなければ製品は出ていきません。経緯の全体像はアサヒ サイバー攻撃の時系列まとめ｜経緯・原因・被害額・復旧と漏えい229万件（2026年8月）にまとめています。

取引先経由で止まる例もあります。トヨタ自動車は2022年2月28日の公表で、国内仕入先である小島プレス工業のシステム障害の影響を受け、3月1日に1直・2直ともに国内全14工場28ラインの稼働を停止すると明らかにしました。自社のネットワークが無事でも、部品が届かなければラインは動きません。したがって工場BCPの重要業務には、製造そのものに加えて受注、出荷指示、在庫引き当てを含め、それぞれにシステム停止時の手作業手順を用意します。情報システム側の計画の立て方は情報システム担当者が最初に押さえるべきIT-BCPの定義と通常BCPとの本質的な違いで扱っています。

調達途絶への備えと在庫の持ち方

内閣府ガイドライン4.2.1は、重要製品・サービスの供給継続について「業務拠点、調達・供給、要員確保の観点での戦略・対策を策定しているか」を求めています。工場では調達が最も外部依存の大きい要素で、自社でどれだけ備えても取引先が止まれば生産は続きません。サプライチェーン全体の設計思想はSCM（サプライチェーンマネジメント）とは？仕組み・効果・導入判断を実務目線で解説で扱っています。

複数調達はBCPの定番策ですが、全部材に適用すべきではありません。調達先を分けると1社あたりの発注量が減って単価が上がり、金型や治具を調達先ごとに用意する必要も生じます。分散のコストが常に見合うわけではないため、判断基準を先に決めます。

• 複数調達に向くもの：汎用品、標準部材、複数社が同一規格で供給している消耗品。調達先を切り替えても顧客承認が不要なものです。
• 複数調達に向かないもの：顧客の設計図面に紐づく専用部品、医薬品や食品添加物のように変更に規制当局や顧客の再承認が必要な原材料、金型が1点物の部品。ここで無理に分散するより、同一サプライヤーの別工場を確保するか、安全在庫で時間を買うほうが現実的です。
• 在庫で備える場合の決め方：日数で一律に決めず、生産を再開してから代替調達が届くまでに消費する量で考えます。代替調達に3週間かかる部材でRTOを2週間に置き、その間は生産を止めて部材を消費しないなら、必要量は残り1週間分の使用量に、調達を判断するまでの日数分を足した量です。停止中も一部ラインを動かす場合はその消費量を加えます。保管期限のある原材料は、期限内に使い切れる量を上限に在庫を検討し、不足分は代替材の事前承認や代替調達で補います。

製造委託先のBCPを確認する場合は、計画書の有無ではなく具体的な項目を聞きます。自社向け品番のRTOはいくつか、代替生産拠点はどこか、金型の保管場所は生産設備と同じ建屋か。計画書を保有しているかどうかだけのチェックリストでは、委託先が被災したときの復旧見込みは分かりません。

事業継続力強化計画による設備投資の後押し

中小規模の工場で、内閣府ガイドラインに沿った計画を最初から作ろうとすると着手できずに終わることが多くあります。その場合は、中小企業庁の事業継続力強化計画から入るほうが動きます。同庁はこの制度を「中小企業者等が策定した防災・減災の事前対策に関する計画を、経済産業大臣が『事業継続力強化計画』として認定する制度」とし、「中小企業のための取り組みやすいBCPと位置づけられます」と説明しています。

規模感は小さくありません。中小企業庁が公表する地域別認定件数一覧（令和8年8月末日時点）によると、認定件数は累計103,477件で、うち連携事業継続力強化計画が2,000件です。

実務上の利点は税制措置にあります。中小企業防災・減災投資促進税制は、令和元年7月16日から令和9年3月31日までの間に中小企業等経営強化法の事業継続力強化計画または連携事業継続力強化計画の認定を受けた事業者が、認定を受けた日から同日以後1年を経過する日までに計画へ記載した対象設備を取得等して事業の用に供した場合に、特別償却16%の措置を受けられる制度です。非常用発電機や浸水対策設備のように、BCPで必要と分かっていても投資判断が先送りされやすい設備が対象になります。

順序としては、認定計画で設備投資の枠を確保しながら、本記事で扱った結果事象の整理とボトルネックの特定を並行して進めるのが現実的です。認定制度の計画様式は簡素なので、これだけで工場の事業継続が担保されるわけではありません。あくまで着手の足場として使い、RTOとRLOの決定や訓練の実施計画は別途積み上げます。

よくある質問

工場にBCPの策定義務はありますか？

一般の製造業に対して、BCPそのものの策定を義務づける法律はありません。ただし危険物施設や高圧ガスの第一種製造者には、消防法第14条の2の予防規程や高圧ガス保安法第26条の危害予防規程という法定の規程があり、これらは義務です。また介護事業など一部の業種では業務継続計画の策定が制度上求められています。工場の場合は、法的義務よりも取引先の調達要件としてBCPの提出を求められる場面のほうが実務上の契機になります。

工場の防災対策とBCPは何が違いますか？

防災対策は人命と資産を守る活動で、耐震固定、消火設備、避難訓練が中心です。BCPは重要業務を継続・早期復旧させる計画で、目標復旧時間と目標復旧レベルを決め、代替手段を用意します。両者は対立せず、防災対策はBCPの事前対策として計画に組み込まれます。防災訓練の記録があってもRTOが決まっていなければ、それはBCPではありません。

化学工場や食品工場で特に必要な備えは何ですか？

周辺への危害を防ぐ手順です。内閣府ガイドラインは地域への配慮として、平常時からの火災・延焼防止や薬液などの噴出・漏洩防止の安全対策と、災害発生時に危険が周辺に及ぶ可能性がある場合の住民への危険周知・避難要請・行政当局への連絡の手続を求めています。これは自社の復旧とは別の軸で、消防法第16条の3や高圧ガス保安法第36条の応急措置義務とも重なります。食品工場ではこれに加えて、停電による温度逸脱が起きた製品の扱いと回収判断の基準を事前に決めておきます。

BCPのために在庫はどれくらい持てばよいですか？

日数で一律に決める方法は勧められません。部材ごとに、生産を再開してから代替調達が届くまでに消費する量を見積もります。代替調達が3週間、RTOが2週間で、停止中は消費しないなら、残り1週間分の使用量に調達判断の日数分を足した量が目安です。手持ちの既存在庫はここから差し引きます。保管期限のある原材料では、期限内に消費できる在庫量を確認し、在庫で賄えない期間を代替材や代替サプライヤーで補います。

製造委託先のBCPはどう確認すればよいですか？

計画書の有無ではなく中身を聞きます。確認すべきは、自社向け品番の目標復旧時間、代替生産拠点の所在、金型や治具の保管場所が生産設備と同一建屋かどうか、そして連絡窓口の代行順位です。委託先が中小企業であれば、事業継続力強化計画の認定を受けているかも判断材料になります。認定を受けていれば、少なくとも自社の重要業務と事前対策を一度は文書化しています。

関連記事

• 製造業の現場担当者が知るべきBCPの本質と防災計画との決定的な違い
• BCPとは？事業継続計画の意味と防災計画との違い、RTO・RLOの決め方
• BCP策定ガイドラインの選び方｜内閣府 事業継続ガイドラインと省庁別の使い分け
• DR対策とは？構成4パターンのRPO・RTO目安とDR計画の作り方
• アサヒ サイバー攻撃の時系列まとめ｜経緯・原因・被害額・復旧と漏えい229万件（2026年8月）