SaaSサイト構築のセキュリティ機能は追加料金が必要ですか？

SaaSのサイト構築では、セキュリティ機能のすべてに追加料金が必要とは限りません。基本プランに、WebサイトのHTTPS、基本的なバックアップ、一部のネットワーク保護が含まれている場合があります。一方、独立した証明書、長期バックアップ、必要に応じた復元、高度な攻撃対策、セキュリティ監査などは、プランのグレードや利用量に応じて別途課金されることがあります。SaaSのサイト構築にかかるセキュリティ費用を判断する際は、機能の範囲、利用上限、復元費用、更新条件をあわせて予算に含めましょう。

SSL証明書：「有効化できる」と「料金に含まれている」を区別する

SSL証明書は、ブラウザーとWebサイト間の通信を暗号化するために使用されます。見積書に「SSL対応」と記載されていても、証明書の費用が含まれているとは限りません。システムで証明書を設定できるという意味にとどまり、証明書自体は別途購入が必要な場合があります。「無料SSL」と記載されている場合も、システムが提供するドメインが対象なのか、紐づけた独自ドメインも対象なのかを確認しましょう。

多言語サイトでは、複数のドメインやサブドメインを使用することがよくあります。証明書の適用範囲、自動更新の方法、ドメイン変更後の再設定費用は、実際の支出に影響します。プランに基本的な証明書が含まれていても、特定の種類の証明書を使用する必要がある場合や、証明書を自社で管理する場合は、システムが証明書のインポートに対応しているか、設定サービス料がかかるかも確認してください。

HTTPSが保護するのは通信中の接続であり、アカウント権限管理、データバックアップ、攻撃対策の代わりにはなりません。証明書が無料でも、Webサイト全体のセキュリティ費用がカバーされているとは限りません。

バックアップサービスの費用は、復元条件によって変わることが多い

「データバックアップを提供」という説明だけでは、十分な情報とは言えません。費用に実際に影響するのは、バックアップの対象範囲、実行頻度、保存期間、復元時に自分で操作できるかどうかです。サイト構築システム内のページ、画像、商品情報、注文、フォームからの問い合わせが、すべて同じバックアップ対象に含まれるとは限りません。

たとえば、プランに定期バックアップが含まれていても、保存される過去のバージョンが限られている場合があります。誤ってコンテンツを削除し、発見が遅れると、既存のバックアップに必要なバージョンが残っていないこともあります。保存期間の延長、バックアップ頻度の引き上げ、データベースの個別バックアップには、追加料金がかかる場合があります。

復元についても個別に見積もりを取りましょう。Webサイト全体の復元だけなのか、個別のページ、注文、ファイルを復元できるのか。旧バージョンに戻した後、新たに発生したデータをどのように扱うのかも確認が必要です。バックアップの保存はプランに含まれていても、手動での復元、指定時点への復元、緊急対応には別途料金がかかるサービスもあります。問題が発生してから「バックアップがある」ことと「必要に応じて復元できる」ことの違いに気づかないよう、見積書にはこれらの条件を明記してもらいましょう。

保護サービスは、対象範囲と課金が発生する条件を確認する

基本的なセキュリティ対策はクラウドインフラやサイト構築プランに含まれることがありますが、高度な対策はプランのグレード、トラフィック量、または独立したサービスに紐づくことが一般的です。比較する際は、次のような費用を確認しましょう。

• 悪意のあるトラフィックや攻撃への対策：プランに含まれる対策の範囲、トラフィック上限、上限を超えた場合の対応を確認してください。超過料金が発生する場合もあれば、速度制限やサービス停止となる場合もあります。「攻撃対策」と記載されているかどうかだけで比較しないようにしましょう。
• Webアプリケーション保護：悪意のあるリクエストを遮断するルールには、基本ルールと設定可能なルールがある場合があります。ルールの個別調整や誤検知への対応を依頼する場合、有人サポートが含まれるか確認してください。
• マルウェアの検出と対応：定期スキャン、アラート、駆除、復元はそれぞれ異なる工程です。スキャンが含まれていても、駆除まで含まれるとは限りません。異常検出後の対応時間とサービス範囲も、契約内容に明記しましょう。
• ログと監査：ログイン履歴、操作履歴、セキュリティイベントログの閲覧権限、保存期間、エクスポート方法は、プランによって制限される場合があります。

広告配信やキャンペーンの開始後は、アクセスが短期間に集中して増えることがあります。保護サービスがトラフィック量やリクエスト数に応じて課金される場合は、通常のプロモーションによるトラフィックが上限に含まれるか、超過料金がどのように計算されるかを確認してください。問い合わせフォームについても、迷惑投稿対策をあわせて評価する必要があります。頻繁にブロックすると見込み客の送信に影響し、制限が不十分だと迷惑情報の処理コストが増える可能性があります。

アカウント権限と外部サービスとの連携も費用に影響する

複数人でWebサイトを管理する場合、管理画面のアカウント数、役割ごとの権限、ログイン保護機能がセキュリティ設定に影響します。基本プランではアカウント数が限られている場合があり、コンテンツ編集、注文管理、システム設定の権限を細かく分けたり、より厳格なログイン認証を有効にしたりするには、プランのアップグレードが必要なこともあります。権限を業務ごとに割り当てられるか、担当者の退職後にアカウントを速やかに無効化できるかを確認しましょう。

Webサイトを決済、顧客管理、マーケティングツールに接続する場合は、どのシステム間でデータが転送されるのか、インターフェースの権限を誰が管理するのか、連携に別途費用がかかるのかも明確にしてください。サイト構築プランのセキュリティサービスが、外部システムまでカバーするとは限りません。フォームデータの同期に失敗した場合やインターフェースのキーが漏えいした場合に、調査、再設定、データ復旧を誰が担当するのかも、事前に取り決めておく必要があります。

セキュリティ費用を含めた総額で見積もりを比較する

「セキュリティサービス込み」と記載された2つの見積もりでも、ドメイン数、バックアップの保存期間、保護の上限が異なれば、単純に比較することはできません。初期費用、更新料金、プラン内の利用枠、超過料金を分けて記載し、各費用の対象期間も明記してもらいましょう。プランのアップグレード後にのみ利用できる機能についても、その機能を含むプランの実際の料金に算入する必要があります。

契約書やサービス利用規約には、障害発生時の通知方法、復元の申請方法、責任分担も明記してください。データを誤って削除した場合に復元に追加料金がかかるか、定められた時間内の対応が保証されるか、復元の目標がどのような条件に左右されるかは、「バックアップ無料」と一言で記載するよりも、判断に役立つ情報です。

最後に、サービスの契約終了時やシステム変更時に、データをどこまで、いくらでエクスポートできるかを確認してください。ページのコンテンツをエクスポートできても、注文、問い合わせ、画像、過去のログを利用可能な形式で取得できるとは限りません。エクスポートの権限とサポート期間を事前に確認しておくと、更新時にセキュリティ費用や移行費用が一度に発生するのを避けやすくなります。