レガシーシステム評価チェックリスト：モダナイゼーション前に確認すべき事項

このチェックリストは、老朽化したストア、スプレッドシートで維持されているERP、誰も触りたがらない社内ツールなど、特定のシステムがビジネスの妨げになっていると感じているオーナー、COO、CTO、ITマネージャーを対象としています。何を確認すべきか、そしてそのシステムに手を加える必要があるかどうかの判断方法を説明します。移行方針の選択については、次のステップとしてデジタルトランスフォーメーションとレガシーモダナイゼーションガイドで解説しています。

このガイドの内容

• 評価を実施すべきタイミング
• チェックリスト：評価すべき10の領域
• 評価の実施方法
• スコアリング：ビジネス価値と技術的健全性
• 調査結果から移行方針の候補リストへ
• 評価におけるAIの活用
• 代替手段と選択基準
• Netbase JSCはどのように評価を実施しますか？
• 存在する納品実績と存在しない実績
• このチェックリストの限界は何ですか？
• よくある質問
• 次のステップ

評価を実施すべきタイミング

以下のトリガーが発生したときに構造化評価を実施してください。定期的なスケジュールではなく、状況に応じて判断します。

• プラットフォーム、フレームワーク、またはデータベースのベンダーサポートが終了間近である。
• 小さな変更に数週間かかり、アップグレードのたびに何かが壊れる。
• スタッフが受注、在庫、顧客データをシステム間で手作業で入力し直している。
• 新しいプロセス、チャネル、またはAIユースケースに必要なデータをシステムが提供できない。
• システムを理解している担当者が離職した、または離職しつつある。

評価はまた、逆の誤りからも守ってくれます：サポートされており、安全で、何も妨げていないシステムを置き換えてしまうことです。優れた評価は「現状維持し、来年また検討する」という結論で終わることもあります。

チェックリスト：評価すべき10の領域

答えが明白に思える領域でも、すべての領域を確認してください。AWSのアプリケーション詳細評価に関するガイダンスでは、チームは自社のアプリケーションを完全に理解していると思いがちであり、記憶ではなくツールのデータによってその知識を検証することを推奨しています。

2つの領域には特に注意が必要です。プラットフォームサポートについては、CISAとFBIがサポート終了ソフトウェアの使用を製品セキュリティの特に危険な慣行の1つとして挙げています。サポートされていない製品はセキュリティ修正の提供が停止されるためです。セキュリティについては、OWASP Application Security Verification Standard（ASVS）のような公開標準を使用することで、独自の要件を考案することなく、テスト対象の要件リストをすぐに入手できます。

スコアリング：ビジネス価値と技術的健全性

ビジネス価値と技術的健全性を別々に、1（低）から5（高）などのシンプルなスケールでスコアリングします。数値は精度ではなく比較のためのものであり、記述された根拠の方が重要です。

• 高価値・低健全性。 緊急ケース：ビジネスが脆弱またはサポートされていないシステムに依存しています。まずモダナイズします。
• 高価値・高健全性。 現状維持し、インテグレーションや自動化などで拡張への投資を続けます。
• 低価値・低健全性。 廃止候補：その機能を別のシステムに移すか、停止します。
• 低価値・高健全性。 そのままにしておき、新しい作業を追加することは避けます。

複数のシステムを評価する場合は、1つを選ぶ前にすべてを同じ2つのスケールに配置します。技術が最も古いシステムが最初にモダナイズすべきシステムとは限りません。収益、サービス、またはコストを妨げているシステムが通常は優先されます。デジタルトランスフォーメーションロードマップでは、ビジネス全体にわたって施策をランク付けする方法を解説しています。

調査結果から移行方針の候補リストへ

評価は選択肢を絞り込むものであり、最終的な判断を下すものではありません。AWSプレスクリプティブガイダンスは7つの移行戦略を挙げています：廃止、現状維持、リホスト、リロケート、リパーチェス、リプラットフォーム、リファクタリングです。中堅企業はフルリビルドも検討します。調査結果を使って選択肢を除外してください。

• プラットフォームサポートがまもなく終了するがビジネスルールが適合している場合は、リプラットフォームをリストに残します。
• コードに価値があるが変更が遅い場合は、スライス単位のリファクタリングをリストに残します。
• 設計が目標プロセスを支えられない場合は、リビルドまたはパッケージ製品をリストに残します。
• システムが適用しているルールを誰も説明できない場合は、リビルドの前にディスカバリーを追加します。

どの方針が残るにせよ、スライス単位で進められるものを優先してください。Martin FowlerのStrangler Figパターンは、古いシステムの周囲に新しい部分を構築し、古いシステムを停止できるまで動作を段階的に移行する方法を説明しています。ピラーガイドではリビルド・リファクタリング・リプラットフォームの選び方を解説しており、レガシーモダナイゼーションサービスではその移行の計画と準備の進め方を紹介しています。

評価におけるAIの活用

AIツールは評価の最も時間がかかる部分、すなわち誰もドキュメント化していないコードとデータの理解を短縮します。モジュールの要約、どの関数がどのテーブルに触れているかのトレース、不足しているドキュメントのドラフト作成、重複または未使用コードのフラグ立て（人が確認）が可能です。ただし、インタビュー、ビジネスのスコアリング、最終判断の代替にはなりません。AIによる要約はすべて検証すべきリードとして扱い、コードは承認済みのツール内に保管し、どの調査結果を人が確認したかを記録してください。Netbase JSCは、主要な商用・オープンソースのAIツールおよびモデルと連携しており、プロジェクトごとに選択し、人間のレビューのもとで使用します。

代替手段と選択基準

4つの基準で選択します：決定に関わる金額とリスクの大きさ、チームが偏りなくシステムを評価できるかどうか、システムの知識がどの程度文書化されていないか、そしてプラットフォームの期限がどれほど早く移行を迫っているか。

Netbase JSCはどのように評価を実施しますか？

Netbase JSCにおいて、評価はディスカバリーと戦略的アライメントからアーキテクチャ計画とアジャイル実行を経てロールアウトと継続的サポートまでを包括する6ステップの納品ライフサイクルのディスカバリー工程です。ディスカバリーは書面による移行方針の推奨とその理由で終了し、ほとんどのNetbase JSCプロジェクトはその後ディスカバリー完了後に合意した請負契約で納品されます。複数のシステムにまたがる問題については、デジタルトランスフォーメーションコンサルティングが評価を優先順位付きの計画に変換します。

セキュリティの調査結果は、Netbase JSCが自社の納品に適用しているのと同じ慣行で対応します：セキュアなコードレビューとバージョン管理、転送時のTLS・保存時のAES、ロールベースのアクセス制御、管理ダッシュボードへのMFA、脆弱性スキャンとペネトレーションテスト、そして災害復旧です。Netbase JSCはISO 27001およびSOC 2 Type IIに準拠しており、いずれもNetbase JSC自身の運用を対象としており、お客様のシステムを対象とするものではありません。詳細はセキュリティとコンプライアンスをご覧ください。作業開始後の品質管理については、アウトソース開発のソフトウェア品質ガバナンスをご参照ください。

存在する納品実績と存在しない実績

• 存在する実績。 Netbase JSCはNetztech社のMagento 1からMagento 2 Commerceへの移行を35営業日で完了し、11個の拡張モジュールの移行を含みます。Netztech移行事例は、プラットフォームサポート終了時に評価が導く類のリプラットフォームの公開実績です。
• 存在しない実績。 その移行の背後にある評価、スコア、期間を説明するNetbase JSCの公開実績は存在せず、Netbase JSCは標準的な評価価格やタイムラインを公表していません。このページのスコアリングスケールは例示的なものであり、測定結果を持つNetbase JSCの手法ではありません。

このチェックリストの限界は何ですか？

• 一度に1つのビジネスシステムを対象としており、数十のアプリケーションのポートフォリオにはポートフォリオツールとプログラム体制が必要です。
• セキュリティ監査やペネトレーションテストの代替ではありません。それらが実施されたかどうかと、何が発見されたかを記録するものです。
• ベンダーサポート日程やAWS・CISAのガイダンスは変わります。評価当日に確認してください。
• 多くの新興市場のように、レガシー段階を飛び越えている企業については、新興市場におけるデジタル・AIトランスフォーメーションをご覧ください。

次のステップ

懸念しているシステム、それに依存しているもの、プラットフォームの期限をお知らせください。評価スコープと先に収集すべき根拠を確認するためのソリューションレビューのご予約を承ります。また、Netbase JSCのインサイトもご覧ください。

関連サービスとソリューション