再委託とは？下請けとの違いや法的リスク・契約書の必須条項を徹底解説

再委託とは？下請けとの違いや法的リスク・契約書の必須条項を徹底解説について押さえておきたい ポイントを分かりやすい構成で解説いたします。

再委託に伴うトラブルを未然に遮断するためには、契約書面の緻密な設計と適法なプロセスの遵守が不可欠です。法務担当者および現場責任者が押さえるべき「再委託契約書の書き方」と「再委託における個人情報保護法対応」の実務要件を整理します。

大前提として、元契約（甲＝発注者、乙＝受託者）と再委託契約（乙＝受託者、丙＝再委託先）の内容は、義務の範囲を完全に一致させる「バック・トゥ・バック（背中合わせ）」の構造で設計しなければなりません。甲から課されている機密保持義務、知的財産権の帰属、個人情報保護、損害賠償義務などの規律を、そのまま乙・丙間の契約にも同等以上に課す条項を組み込む必要があります。

再委託承諾書の書式テンプレート（基本骨子）

発注者から正式な許諾を得る際に用いる「再委託承諾申請書／承諾書」の標準的な記載事項は以下の通りです。

必須項目記載すべき具体的内容・文例骨子管理上のチェックポイント再委託先の特定商号（氏名）、本店所在地、代表者名、資本金規模、担当者連絡先反社会的勢力排除のスクリーニングを通過しているか再委託の対象業務「〇〇案件におけるデータベース設計および初期テスト環境構築業務」など限定的に記述「業務一切」などの曖昧な丸投げ表現を厳禁とする再委託の理由・必要性「〇〇分野の高度なセキュリティ脆弱性診断技術を有する専門人材の活用のため」自社のリソース不足だけでなく、発注者側にとっての合理性を明記再委託先の管理体制「ISMS（ISO/IEC 27001）認証取得済み、秘密保持誓約書の差入れ、監査権の留保」委託元の監督指針に適合していることを書面で担保再々委託の禁止「再受託者は、委託元の事前の書面による別段の承諾のない限り、第三者へ再委託してはならない」サプライチェーンの更なる多重化・ブラックボックス化を防止

経済産業省およびデジタル庁が主導する2026年最新の再委託管理ガイドラインにおいても、サプライチェーン全体の透明性確保が最重要項目に位置づけられています。特にクラウドサービスや生成AIツールのAPIを利用して業務データを処理する場合、その外部サービス提供者へのデータ送信自体が法的な「再委託」に該当し得る点に注意を払わなければなりません。

【プロの結論】再委託を認めるべき企業・慎重になるべき企業の判断基準

組織心理学や企業統治の視点から見ると、無秩序な再委託は「モラルハザード（責任の希薄化）」を生み出す温床となります。自社のコアコンピタンスを喪失し、トラブル発生時に誰も全容を把握できていないという企業崩壊を避けるため、委託側・受託側の双方が厳格なバウンダリー（境界線）を設定しなければなりません。

【再委託の活用・許諾に適している条件】

・業務の切り分けが明確で、成果物の合否判定基準（検収基準）が定量的に定義できていること。
・自社に存在しない高度な専門技術・特許技術をピンポイントで補完する目的であること。
・再委託先の財務健全性およびセキュリティ体制を直接または監査を通じて定期確認できるガバナンス能力を有していること。

【再委託を絶対に避けるべき・慎重になるべき条件】

・顧客の機微な個人情報や極秘のコア技術データを直接取り扱う業務であること。
・単なる「納期逼迫の穴埋め」や「人件費コストの圧縮」を目的とした丸投げ体質に陥っていること。
・再委託先からさらに先の委託先（再々委託・フリーランス）への流れがコントロール不能になっていること。