SaaSコスト 計算ツール｜社内利用SaaSの年間総額と1人あたり単価を即算出

計算式と社員数スケール

基本式

月合計 = （各SaaSの月額×社員数）+ その他SaaS月額

年合計 = 月合計 × 12

1人あたり/月 = 月合計 ÷ 社員数

SaaS料金は1ユーザーあたり月額（Per-User Per-Month; PUPM）が標準で、社員数の増加に応じて線形に増加します。全社員に全SaaSを付与するとコスト膨張しやすいため、部門別・役職別のライセンス配分設計が重要です。

年間契約割引

多くのSaaSでは年間一括契約で10〜20%割引が適用されます。CRM/SFAは年契約が標準で月額割引がない、ビジネスチャットの上位プランは年契約で20%オフ、ナレッジ共有ツールは10%オフ等、カテゴリ・ベンダーにより条件が異なります。予算に余裕がある場合は年契約の活用を推奨。

コーポレートプラン・エンタープライズ契約

従業員100人以上の中規模企業では、CRM/SFA・ビジネスチャット・グループウェアの各エンタープライズプランなどエンタープライズ契約で個別交渉が可能。標準価格から10〜30%割引が引き出せる場合があります。1,000名超の大企業では独自のカスタム契約になります。

主要SaaSの料金体系

コミュニケーション・チャット

ドキュメント・ナレッジ管理

会議・ビデオ

SFA・CRM・マーケティング

デザイン・開発

※金額はカテゴリごとの代表的な価格帯（執筆時点）。為替レートや税抜/税込表記の違い、プラン改定により変動します。実際の契約は各ベンダーの最新見積を確認してください。

1人あたりSaaS費用の業界平均

国内外のSaaS支出調査レポートによると、企業のSaaS支出は年々増加しており、社員1人あたりの平均SaaS費用は業種・企業規模で以下のような傾向があります。

特にIT・SaaS企業ではエンジニア向け開発ツール（ソースコード管理・監視サービス・クラウドインフラ等）が加算され、1人あたり年30万円超になるケースも。全社員に一律の高額プラン付与は避け、役職・部門で必要ツールを選定するのが基本です。

シャドーITと重複契約の削減

シャドーIT問題

各部門が情報システム部門を通さずに個別契約するSaaSをシャドーITと呼びます。中規模企業では実態把握できていないSaaSが50〜100件存在するのが一般的で、以下の問題を引き起こします。

• コスト重複 — 営業部・マーケ部・カスタマーサクセス部が別々にCRM/SFAやMAツールを契約するなど。
• セキュリティリスク — SOC 2認証を持たないSaaSに顧客情報を保存すると、個人情報保護法違反や情報漏洩リスクが発生。
• データ分断 — 部門ごとにデータが分散し、全社の顧客像・案件状況が可視化できない。
• ライセンス無駄 — 退職者・異動者のライセンス削除漏れで、月額を払い続ける「幽霊ライセンス」が発生。

SaaS管理ツール（SMP）

SaaS管理プラットフォーム（SaaS Management Platform）を導入すると、社内利用SaaSの全数把握・ライセンス最適化・重複契約解消が可能。海外ベンダーに加えて国内ベンダーも複数参入しています。導入で10〜30%のSaaSコスト削減が期待できます。

社員数別シミュレーション

グループウェアの標準プラン（1,360円/月）・ビジネスチャットの上位プラン（925円/月）・Web会議の標準プラン（2,000円/月）を全社員に導入し、その他SaaS月額5万円を前提とした社員数別コスト試算です。

社員数スケール効果で1人あたり単価は徐々に下がりますが、これは「その他SaaS」5万円が固定であるため。実際にはCRM/SFA等の追加SaaSを部門展開すると、大企業の1人あたり単価はむしろ増加傾向にあります。

実務での使いどころ

個人情報保護・GDPR対応

SaaS導入時は個人情報保護法・GDPRの観点も重要です。特に海外SaaS利用時は、以下の観点で確認が必要です。

個人情報保護法（改正2022年）の要件

• 越境データ移転の同意 — 顧客の個人データを海外SaaS（米国・EU等）に保存する場合、事前同意またはプライバシーポリシーでの明示が必要。
• 委託先の管理義務 — SaaSベンダーは委託先扱いになるため、選定基準・監督義務・契約書での責任範囲明記が必要。
• 漏洩時の報告義務 — SaaSベンダー経由での個人データ漏洩は、個人情報保護委員会への72時間以内の報告義務あり。

GDPR（EU一般データ保護規則）の要件

EU市民のデータを扱うSaaSは、データ処理契約（DPA）の締結、データ処理者としての明示、標準契約条項（SCC）による第三国移転の適法化が必要。大手のSaaSベンダーはEU圏内にDPO窓口を持ちDPA締結が容易ですが、小規模SaaSでは対応が難しいケースもあります。

SOC 2認証・ISO 27001

エンタープライズSaaSはSOC 2 Type II認証・ISO 27001認証を保有していることが選定の必須条件になりつつあります。認証未取得のSaaSは、機密情報・個人情報の取り扱いを避けるのが安全。認証状況は各SaaSの信頼センター（Trust Center）で公開されています。

よくある間違い・注意点

• 退職者のライセンス削除漏れ — 月額を払い続ける「幽霊ライセンス」問題。退職手続きにIT部門連携を組み込むこと。中規模企業では年間数十万円の無駄が発生しがち。
• フリープランからの意図せぬ有料化 — 無料枠を超過した瞬間に自動有料化されるSaaSも存在。契約時に自動アップグレード設定を無効化しておくべき。
• 年間契約の解約タイミングを逃す — 年間契約は解約通知期限（通常契約満了30〜60日前）を過ぎると自動更新。予定管理表で契約更新日を管理してください。
• 個人クレカでの個別契約 — 社員が個人カードでSaaSを契約し経費精算する形態は、シャドーITの温床。IT部門が把握できず退職時のライセンス移管も困難。全社員に法人カードまたはIT部門経由の契約を徹底。
• SaaS間のデータ連携未整備 — 複数SaaSを併用しながらデータ連携できないと、業務効率が落ち追加人件費が発生。ビジネスチャットとCRM/SFA、ナレッジ共有とグループウェアなど、業務フローに沿った連携設計が必須。
• 個人情報を無認証SaaSに保存 — SOC 2認証を持たないSaaSに顧客情報を保存すると、個人情報保護法違反や情報漏洩リスク。認証状況は必ず確認してください。
• ITベンダー言いなりの高額プラン — 「エンタープライズ」「アルティメット」等の最上位プラン選定は、実利用機能を精査せず不要機能に費用を払う典型例。中間プラン+個別追加が費用最適。

関連する制度・ガイドライン

• 個人情報保護法（2022年改正） ― SaaS委託先管理・越境データ移転・漏洩報告の要件。
• GDPR（EU一般データ保護規則） ― EU市民データを扱うSaaS選定の必須基準。
• SOC 2 Type II ― SaaS事業者の内部統制に関する米国監査基準。エンタープライズ選定の必須。
• ISO/IEC 27001 ― 情報セキュリティマネジメントの国際規格。
• IT導入補助金 ― SaaS導入への公的補助制度（最大450万円）。
• デジタルガバナンス・コード2.0 ― 経済産業省のDX推進基本方針。
• マイナンバー法 ― マイナンバー情報を扱うSaaS（給与・人事）の特別要件。

参考文献・公的資料

SaaS選定・契約管理の際は、以下の公的資料を参照してください。

• 個人情報保護委員会 個人情報保護法 ― 2022年改正個人情報保護法の全条文とガイドライン。SaaS利用時の委託先管理・越境移転の要件。
• 個人情報保護委員会 越境データ移転 ― 海外SaaS利用時の同意・明示ルール、標準契約条項（SCC）等。
• 経済産業省 DX推進 ― DXレポート、デジタルガバナンス・コード、DX認定制度。
• IT導入補助金 ― SaaS導入への公的補助制度（最大450万円）。
• IPA 情報セキュリティマネジメント ― ISO 27001準拠のISMS実践ガイド、SaaS選定基準。
• 内閣サイバーセキュリティセンター（NISC） ― サイバーセキュリティ戦略、政府機関のSaaS利用基準。
• デジタル庁 ガバメントクラウド ― 政府認定クラウド／SaaSの選定基準（民間のベンチマークとしても活用可能）。
• JETRO GDPR対応 ― EU向けビジネスでのGDPR実務対応、SaaSベンダー選定の観点。

よくある質問（FAQ）

関連計算ツール