サードパーティが提供するサービスのうちクラウドサービスについては、半数以上の先がこれを利用していた。次に、同サービスの利用先がクラウド事業者との間で定めている事項についてみると、障害時の連絡体制、責任分界点やサービス終了時の取扱いについては、6～7割の先がこれを定めていた。一方、業務データの所在や統制対象クラウド拠点を明確化している先は3～4割にとどまった。