SES客先常駐のPCは貸与？持ち込み禁止とUSB制限の実態

初日に受け取ったノートPCの裏に、見慣れない管理シールが貼られていました。貸与されたPCが自社のものではなく、元請け企業の資産だと知ったのは、このときが初めてです。

SESエンジニアとして5年ほど、客先常駐で4社の現場を渡り歩いてきましたが、PCが誰のものかという細部は、現場ごとにまったく違いました。

今回は、客先常駐のPCが貸与なのか持ち込みなのか、そしてUSBも外部ツールも使えない現場で日々の作業がどう変わるのかを、実体験を交えてお伝えします。

目次

1. 客先常駐のPCは貸与か持ち込みか、まず結論から
2. PCの貸与元は誰か、現場で経験した3パターン
3. 客先貸与か自社貸与かで、見積もりの組み方も変わっていた
4. USBメモリが使えない現場で、ファイルはどう行き来するのか
5. 制約の背景にある一般的な考え方
6. 外部のオンラインツールに一切コードを貼れないことの効き方
7. 「あとで調べる」がその場で完結しないタイムラグ
8. 参画前に確認しておきたい4つのポイント
9. まとめ

客先常駐のPCは貸与か持ち込みか、まず結論から

結論貸与が基本で、私が経験した4社では私物PCの持ち込みは1つも認められませんでした。ただし貸与元が客先か自社かで、使い勝手は変わります。

先に結論を書きます。私がこれまで経験してきた4社の現場では、私物PCの持ち込みが認められた現場は一つもありませんでした。業務で使うPCは必ず貸与され、私物端末はロッカーに預けるか、そもそもフロアへの持ち込み自体が制限されます。

ただし「貸与」と一口に言っても、その貸与元が客先なのか自社なのかで、その後の使い勝手はかなり変わります。今回の主役は、二次請けとして入った金融系のWebサイト（見積もり・申し込み・マイページなど）の案件です。

在籍は約2年半で、前半の約1年はデータ移行、後半の約1年半は保守改善（フロント・サーバー側の改修対応、障害調査・不具合修正）を担当しました。リモートは週1〜2日で、VPN経由で自宅から接続できました。ただしインターネットは一部制限され、データの社外持ち出しは禁止でした（持ち出す必要もありませんでした）。この構造が、これから書くPCの扱いやファイルの受け渡し方すべての前提になっています。

この現場に実際に入るまでの入場手続きや、貸与PCとアカウントの発行タイミングがずれていた話は、すでに別の記事で書きました。

関連記事SESの入場初日までの流れ｜客先常駐で書く誓約書と準備客先常駐の入場手続きは、面談通過後こそが本番です。基本契約とは別に誓約書へ何度もサインし、入館証の発行を待つことになる理由と、初…

この記事で書きたいのは、その先の話です。PCを実際に手にしてから離任するまでの2年半、日々の作業がその貸与という前提にどう縛られていたか、という部分です。

PCの貸与元は誰か、現場で経験した3パターン

3社目で受け取ったノートPCは、裏面に資産管理シールが貼られていて、管理番号と型番が印字されていました。これは客先が用意したものではなく、元請け企業が保有する資産でした。二次請けである自社が用意したPCを持ち込む方式ではなく、元請けが所有する機材を借りて使う方式だったことになります。

この方式が当たり前だと思っていましたが、他の現場と比べると、実はそうでもありませんでした。

2社目は客先支給ではあったものの、受け取り方は当日あっさりと渡された程度で、資産管理シールのような厳格な扱いは感じませんでした。返却時のチェックも簡易なものです。一方、4社目では、PCそのものを自社が用意して現場に持ち込む形でした。

並べてみると、ネットワークやデータの扱いの厳しさと、PCの貸与元がほぼ連動しているのが分かります。客先や元請けが機材ごと管理したい現場ほど、PCも客先側の資産として貸し出される傾向がある、というのが私の見てきた範囲での実感です。

客先貸与か自社貸与かで、見積もりの組み方も変わっていた

4社目の契約更新の面談で、単価の話になったことがあります。そのとき自社の営業から「PC代も込みの金額です」という趣旨のことを言われました。具体的な金額までは教えてもらえませんでしたが、この一言で初めて気づいたことがあります。

PCを自社が用意する現場では、その調達費用が単価の見積もりに乗っています。逆に、3社目のように元請けの資産を借りて使う現場では、自社側にその原価負担がない、ということです。

それでも、単価が見えないところで決まっているという感覚の中で、機材費という具体的な項目が単価の構成要素になっていると知ったのは、地味ですが印象に残っています。

上位の記事では「客先常駐はPC支給が一般的」という説明で終わっているものが多いのですが、その支給元が客先なのか自社なのかは、契約上まったく別の意味を持っています。面談で聞ける話ではありませんが、知っておくと単価の中身をイメージしやすくなる観点だと思っています。

USBメモリが使えない現場で、ファイルはどう行き来するのか

結論USBメモリは使えず、データの社外持ち出しも禁止でしたが、日々の作業で困ることはありませんでした。

初日のセキュリティ教育では、私物USBメモリの使用制限とデータの社外持ち出し禁止が明確に説明されました。実際、在籍していた約2年半のあいだ、業務でUSBメモリを使う場面は一度もありませんでした。

元請けから届く資料の受け取りやチーム内でのファイル共有は、共有フォルダ経由で問題なく済みます。データ移行も保守改善も客先の環境の中で作業が完結する形で、データを外に持ち出す必要自体がありませんでした。

ポイント： 制約が厳しい現場でも、仕事の流れがその制約の内側で完結していれば、不便は意外と小さく済みます。確認すべきは制約の有無よりも、自分の担当業務がその内側で完結するかどうかです。

制約の背景にある一般的な考え方

当時はこうした制限を、単に面倒な決まりとしか受け取っていませんでした。ただ、後から調べてみると、企業側の情報セキュリティ対策の考え方とも符合しています。

総務省が公開している資料には、対策の一例として次のような運用が挙げられています。

持ち出し用以外の端末は原則として社外への持ち出しを禁止し、持ち出す場合は事前申請を義務化する。端末本体に重要情報を保存しないシンクライアント・VDI構成にする。

私が経験した現場でも、データの社外持ち出しは禁止でした。根底にある発想は同じで、データやファイルの出入りを担当者の裁量ではなく、明文化されたルールに固定しておく、という考え方だと思います。

セキュリティ専門メディアのLRMのコラムでは、私物端末を持ち込む運用がマルウェア感染などの経路になり、客先のネットワークまで被害が広がりうるリスクに触れたうえで、実務上の指針が紹介されています。

常駐先と自社のルールが異なる場合は、厳しいほうのルールに合わせる。

二次請けとして入った3社目のルールが、三次請けだった2社目よりずっと厳格だったのも、突き詰めればこの考え方で説明がつくと感じています。

外部のオンラインツールに一切コードを貼れないことの効き方

インターネットが一部制限されていたと聞くと、まったくつながらない環境を想像するかもしれませんが、実際は少し違いました。業務PCから一般的な検索エンジンを開いてエラーメッセージを調べることは可能でした。

禁止されていたのは、コードやデータを含んだ文字列を外部サイトに入力することです。初日のセキュリティ教育で、この点は繰り返し念を押されました。

次の3つは、業務で扱うコードやデータの断片を外部サイトに貼り付ける行為にあたるため、規程上使えませんでした。

保守改善で改修内容を検証していると、外部の正規表現テスターやオンラインコンパイラがあれば数秒で済みそうな場面がありました。業務データに近いサンプルは貼れないため、業務PC上に簡易な検証用のコードを自分で書いて動かすことになり、その分だけ余計に手間がかかります。

参考にしたい書き方が載っているページをスマートフォンで開き、見ながら業務PC側に手で書き写すこともありました。画面を見て打ち直す作業は、思っている以上にミスが紛れ込みやすいと感じています。

「あとで調べる」がその場で完結しないタイムラグ

ここで見落としがちなのが、疑問が生まれた瞬間に解決できないという点です。作業中に「このライブラリには別の使い方があるのではないか」といった疑問が浮かんでも、その場では検証も質問もできません。手元のメモに書き留めておき、帰宅後に自宅のPCで調べる、という流れが日常になっていました。

これは、週末にまとめて資格の勉強時間を作っていた話とは少し違う種類の不便さです。あちらは学習時間そのものの確保の話でしたが、こちらは開発の最中に浮かんだ疑問を、その場で解消できないという即時性の話になります。

関連記事SESで勉強時間がない｜残業月40〜60時間でも2か月で基本情報を取った学習法SESの客先常駐で残業が月40〜60時間ある現場にいると、勉強時間はどこから作ればいいのか。私物PC持ち込み禁止という制約の中で…

数時間経ってから自宅で調べ直すと、どのコードのどの部分に引っかかっていたのか、細かい文脈を思い出すのに手間取ることが何度もありました。疑問と回答の間に生まれる数時間のズレが、地味に生産性を削っていたと感じています。

参画前に確認しておきたい4つのポイント

現場を自分で選べる立場ではないので、これらを確認したところで、参画するかどうかを決められるわけではありません。それでも、入る前に見当をつけておけば、入ってからの落差に振り回されずに済みます。

これらは面談で直接聞きにくい項目も含まれています。1つ目と2つ目は参画後、現場のリーダーや先輩に確認する形で構いません。3つ目は初日のセキュリティ教育で必ず説明があるはずなので、聞き逃さずメモしておくと安心です。

まとめ

客先常駐のPCは、貸与が基本で私物の持ち込みはほぼ認められません。ただし貸与元が客先(元請け)なのか自社なのかで、返却時の管理の厳しさも、単価の見積もりの組み方も変わってきます。私が経験した3社目では、元請け名義の貸与PCを使い、その分、自社側には機材の調達費用が乗らない構造でした。

セキュリティを厳しくしている現場を、悪い現場だと決めつけるつもりはありません。ネットワーク制限の背景には、委託先を監督する立場の一般的な事情があることは、以前の記事でも触れたとおりですし、今回調べた総務省やセキュリティ専門メディアの資料からも、同じ構造がうかがえます。

それでも、参画前に「PCの貸与元」「USBやデータ持ち出しの制限」「外部ツールの利用可否」を確認しておけば、入ってからの落差をいくらか小さくできます。少なくとも私は、この3点を先に知っていれば、初日のセキュリティ教育での説明を、もう少し落ち着いて受け止められたはずだと思っています。