ガバメントクラウドモダン化非機能要件政策分析コスト

モダン化は誰のためか｜ガバメントクラウド非機能要件の課題

ガバクラの非機能要件はオーバースペックなのか、正当な投資なのか。人口5千人の町村にDR対策は必要か。GCInsight編集部がデジタル庁資料と現場の声をもとに、モダン化政策の方向性を問います。

2026-03-23GCInsight編集部

人口2,000人の町に、大規模DR対策は必要なのか

ガバメントクラウドは「モダン化」を掲げています。セキュリティの高度化、DR（ディザスタリカバリ）対策、マネージドサービスによる運用自動化。いずれも技術的には正しい方向です。

しかし、デジタル庁の2025年6月検討会資料で認められた「サービスレベル向上に伴うコスト増加」は、裏を返せば**「すべての自治体に同一のサービスレベルを求めている」**ことを意味します。

人口2,000人の町村と100万人の政令市に、同じ非機能要件を適用すべきなのか。

「非機能要件」は行政・IT業界の専門用語です。民間企業の言葉に翻訳すると：

これらは**「あればあるほど良い」ものですが、「どこまで必要か」は業務規模と予算のバランス**で決まります。SaaSスタートアップが「99.999%のSLAが必要だ」と最初から設計したら、コストで潰れます。

デジタル庁は2025年6月の検討会資料で、コスト増加要因の一つとして以下を明記しています：

「現行システム基盤であるオンプレやベンダクラウドと比べて、ガバクラ移行によりサービスレベルが向上（セキュリティレベルの高度化、大規模災害に備えた対策の実現等）していること」

つまり、コスト増加の一部は意図的な投資です。問題は、この投資が全自治体に一律で求められている点です。

人口5万人以上の自治体と5千人未満の町村では、取り扱うデータ量・アクセス頻度・攻撃リスクが桁違いに異なります。にもかかわらず、ガバクラの推奨構成は同一のセキュリティ要件を前提としています。

民間企業で言えば、年商1億円の町工場に上場企業と同じSOC2 Type II監査を求めるようなものです。

マルチAZ構成やクロスリージョンバックアップは、大規模自治体には合理的な投資です。しかし、人口2,000人の町村にとって、月額数十万円のDR対策費は通常業務予算の無視できない割合を占めます。

オンプレ時代にはバックアップテープを金庫に入れるだけだった町村が、クラウド移行によってエンタープライズ級のDR費用を負担する構造は、「モダン化」の名の下に見過ごされています。

モダン化の恩恵を受けるには、標準仕様書が安定していることが前提です。しかし現実には：

「令和8年度以降も影響を及ぼす大規模な制度改正等（異次元の少子化対策、ふりがな法制化等）に伴う標準仕様書の度重なる改定により開発経費が増加」（デジタル庁 2025年6月検討会資料）

仕様が変わり続ける中でモダン化を進めるのは、設計図が変わり続ける家を「耐震基準に合わせて建て替えろ」と言われるようなものです。

「軽自動車でよかった人にベンツを乗らせている」（note.com Meteor氏）

この比喩は、非機能要件の一律適用に対する現場の本音を端的に表しています。

「モダン化はいい。でもそのコストを誰が払うのか。結局住民の税金でしょう」（X上の自治体職員）

「非機能要件を人口規模別に段階化すべき。総務省の類型別（I〜V群）をベースに、セキュリティ・DR・性能の要件レベルを可変にすれば、小規模自治体のコスト負担は大幅に軽減できる」（note.com 高橋広和氏のコスト分析記事より示唆）

GCInsight編集部は、非機能要件の人口規模別段階化がガバクラのコスト問題を根本から改善する鍵だと分析します。

具体的には、総務省の自治体類型（I群〜V群）をベースに：

類型	人口規模	DR要件	セキュリティ	推奨構成
I群	50万人以上	マルチAZ + クロスリージョン	フル要件	エンタープライズ構成
II群	15〜50万人	マルチAZ	フル要件	標準構成
III群	5〜15万人	シングルAZ + 日次バックアップ	標準要件	ミドル構成
IV群	1〜5万人	日次バックアップ	基本要件	ライト構成
V群	1万人未満	日次バックアップ	基本要件	最小構成