つい最近自社で情報セキュリティルールを守るためPPAPを行う必要があると言った解説があり目を疑った