SLA(サービスレベル合意).

SLA は、サービス提供者が達成すべき目標値——稼働率、応答時間、解決時間、セキュリティ事象の取扱い、データ保護の確約——とともに、報告方法、エスカレーション経路、違反時のペナルティを規定します。セキュリティ運用では、SOC のアラート受領、インシデント対応の開始、重大度別の MTTC・MTTR、重大 CVE のパッチ適用期限、規制で定められた通知期限などが典型的な対象です。SLA は内部チームとの OLA、下請けとの UC によって支えられます。優れた SLA は測定可能で、定期的に報告され、事業優先度と整合し、脅威動向や利用状況の変化に応じて見直されます。