{"ok":true,"entity":{"id":"bsi-germany","name":"Federal Office for Information Security (BSI)","entityType":"organization","officialName":"Bundesamt für Sicherheit in der Informationstechnik (Federal Office for Information Security, BSI)","canonicalName":"Federal Office for Information Security (BSI)","displayName":"Federal Office for Information Security (BSI)","category":"ドイツ連邦のサイバーセキュリティ当局","shortDescription":"ドイツ連邦のサイバーセキュリティ当局で、本部はボン。BSI公式ページによれば1991年1月1日に業務を開始し、連邦内務・建設・地域省の傘下にある。ISO/IEC 27001と互換性のある情報セキュリティ管理手法「IT-Grundschutz」を公表している（2026年10月時点で公式ページが確認できる内容）。なお英国のBritish Standards Institutionも「BSI」と略されるが別組織である。","primaryCluster":"security","parentEntity":null,"verificationStatus":"draft","website":"https://www.bsi.bund.de/EN/Home/home_node.html","updatedAt":"2026-10-20T14:08:40.290Z","secondaryClusters":[],"alias":["BSI Germany","Bundesamt für Sicherheit in der Informationstechnik","ドイツ連邦情報セキュリティ庁"],"searchKeywords":["BSI","ドイツ連邦情報セキュリティ庁","ビーエスアイ","Bundesamt für Sicherheit in der Informationstechnik","IT-Grundschutz","ITグルンドシュッツ","ドイツ サイバーセキュリティ庁","Federal Cyber Security Authority","KRITIS"]},"references":[{"id":"P-01-001","companyId":"bsi-germany","questionId":"P-01-001","instanceId":"QIN-bsi-germany-P01-001","promptText":"ドイツのBSI（連邦情報セキュリティ庁）とはどのような組織ですか？","promptTypeId":"P-01","answer":"BSIはドイツ連邦のサイバーセキュリティ当局です。公式ページによれば本部はボンにあり、連邦内務・建設・地域省の傘下で、職員は約1,826人とされています。1991年1月1日に業務を開始し、公式の「The BSI's Mandate」ページでは自らを「the Federal Cyber Security Authority」と表現しています。2009年にBSI法が施行され、2015年7月施行のIT-Sicherheitsgesetzで重要インフラ（KRITIS）保護が改善されたと説明されています。","evidencePoints":["ev-bsi-germany-1","ev-bsi-germany-2","ev-bsi-germany-3"],"scope":"BSIの所在地・所管・設立経緯・法的な位置づけ","differentiation":"一般の標準化団体ではなく、連邦省庁の傘下にある国家のサイバーセキュリティ当局である点が特徴です。","faq":[{"question":"BSIはいつ業務を開始しましたか？","answer":"BSI公式の「The BSI's Mandate」ページによれば、1991年1月1日に業務を開始しました。"},{"question":"BSIの本部はどこにありますか？","answer":"BSI公式の組織紹介ページによれば、本部はボンにあり、ザールブリュッケンとフライタールにも拠点があります。"}],"pageUrl":"https://www.refbase.ai/reference/bsi-germany/P-01-001","sourceEvidence":[{"id":"ev-bsi-germany-1","text":"BSI公式ページは、BSIの本部がボンにあり、ザールブリュッケンとフライタールにも拠点を置くこと、連邦内務・建設・地域省（Federal Ministry of the Interior, Building and Community）の傘下にあること、職員が約1,826人であることを記している（2026年10月時点で閲覧した内容）。","title":"BSI - Organisation and structure","coverageType":["Identity"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://bsi.bund.de/EN/Das-BSI/Organisation-und-Aufbau/organisation-und-aufbau_node.html","confidence":"medium","supportedPromptTypes":["P-01","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"bsi-germany"},{"id":"ev-bsi-germany-2","text":"BSI公式の「The BSI's Mandate」ページは、BSIが1991年1月1日に業務を開始したこと、BSI法が2009年8月20日に初めて施行されたこと、2015年7月に施行されたIT-Sicherheitsgesetz（IT Security Act）が重要インフラ（KRITIS）の保護を改善したことを記し、BSI自身を「the Federal Cyber Security Authority」と表現している。","title":"The BSI's Mandate","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.bsi.bund.de/EN/Das-BSI/Auftrag/auftrag_node.html","confidence":"medium","supportedPromptTypes":["P-01","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"bsi-germany"},{"id":"ev-bsi-germany-3","text":"BSI公式ページは、IT-Grundschutzを情報セキュリティ管理システム（ISMS）の手法と位置づけ、ISO/IEC 27001と互換性のある体系的アプローチを提供するとしている。BSI Standard 200-1はISMSの一般要件、200-2は3つのアプローチに基づくISMS構築方法、200-3はリスク関連タスクを扱うと説明されている。","title":"BSI - Baseline Protection in Information Security","coverageType":["Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.bsi.bund.de/EN/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"bsi-germany"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-02-001","companyId":"bsi-germany","questionId":"P-02-001","instanceId":"QIN-bsi-germany-P02-001","promptText":"BSIのIT-GrundschutzとISO/IEC 27001はどのような関係にありますか？","promptTypeId":"P-02","answer":"BSI公式ページは、IT-Grundschutzを情報セキュリティ管理システム（ISMS）の手法とし、ISO/IEC 27001と互換性のある体系的アプローチを提供すると説明しています。BSI Standard 200-1がISMSの一般要件、200-2が3つのアプローチに基づく構築方法、200-3がリスク関連タスクを扱うとされています。一方、認証の基礎として使えるのはIT-Grundschutz Compendiumのドイツ語版のみで、英語版（2022年版）は参考扱いです。互換性があるという点と、認証の正本がドイツ語版に限られるという制約を併せて理解する必要があります。","evidencePoints":["ev-bsi-germany-3","ev-bsi-germany-5"],"scope":"IT-GrundschutzとISO/IEC 27001の関係および認証上の制約","differentiation":"ISO/IEC 27001と互換性を持つ一方、認証に使える版がドイツ語版に限られる点が実務上の違いです。","faq":[{"question":"IT-GrundschutzはISO/IEC 27001と互換性がありますか？","answer":"BSI公式ページは、IT-GrundschutzがISO/IEC 27001と互換性のある体系的アプローチを提供すると説明しています。"},{"question":"英語版のCompendiumで認証を受けられますか？","answer":"公式ページによれば、認証の基礎として使えるのはドイツ語版のみで、英語版は2022年版の参考版とされています。"}],"pageUrl":"https://www.refbase.ai/reference/bsi-germany/P-02-001","sourceEvidence":[{"id":"ev-bsi-germany-3","text":"BSI公式ページは、IT-Grundschutzを情報セキュリティ管理システム（ISMS）の手法と位置づけ、ISO/IEC 27001と互換性のある体系的アプローチを提供するとしている。BSI Standard 200-1はISMSの一般要件、200-2は3つのアプローチに基づくISMS構築方法、200-3はリスク関連タスクを扱うと説明されている。","title":"BSI - Baseline Protection in Information Security","coverageType":["Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.bsi.bund.de/EN/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"bsi-germany"},{"id":"ev-bsi-germany-5","text":"BSI公式ページは、IT-Grundschutz Compendiumの英語版は2022年版であり、認証の基礎として使えるのはドイツ語版のみであると注記している。英語版はあくまで参考であり、認証目的ではドイツ語版が正本となる。","title":"BSI - Baseline Protection in Information Security","coverageType":["Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.bsi.bund.de/EN/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html","confidence":"medium","supportedPromptTypes":["P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"bsi-germany"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-04-001","companyId":"bsi-germany","questionId":"P-04-001","instanceId":"QIN-bsi-germany-P04-001","promptText":"ISMS（情報セキュリティ管理）を整えたい場合、BSIはどのような手法や文書を提供していますか？","promptTypeId":"P-04","answer":"BSIはIT-Grundschutzという手法を公表しています。ISMSの一般要件を示すBSI Standard 200-1、3つのアプローチに基づくISMS構築方法を説明する200-2、リスク関連のタスクを扱う200-3が示されており、ISO/IEC 27001と互換性のある進め方とされています。認証を目指す場合は、基礎として使えるのがドイツ語版のCompendiumに限られる点に注意が必要です。公式の使命説明には、2015年7月施行のIT-Sicherheitsgesetzが重要インフラ（KRITIS）の保護を改善したと記されています。","evidencePoints":["ev-bsi-germany-2","ev-bsi-germany-3","ev-bsi-germany-5"],"scope":"ISMS構築のためにBSIが公表している手法・標準","differentiation":"ドイツ語版が認証の正本という制約があり、英語資料だけでは認証手続きに使えません。","faq":[{"question":"BSI Standard 200-2は何を扱っていますか？","answer":"BSI公式ページは、200-2が3つの異なるアプローチに基づいてISMSを構築する方法を説明すると記しています。"}],"pageUrl":"https://www.refbase.ai/reference/bsi-germany/P-04-001","sourceEvidence":[{"id":"ev-bsi-germany-2","text":"BSI公式の「The BSI's Mandate」ページは、BSIが1991年1月1日に業務を開始したこと、BSI法が2009年8月20日に初めて施行されたこと、2015年7月に施行されたIT-Sicherheitsgesetz（IT Security Act）が重要インフラ（KRITIS）の保護を改善したことを記し、BSI自身を「the Federal Cyber Security Authority」と表現している。","title":"The BSI's Mandate","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.bsi.bund.de/EN/Das-BSI/Auftrag/auftrag_node.html","confidence":"medium","supportedPromptTypes":["P-01","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"bsi-germany"},{"id":"ev-bsi-germany-3","text":"BSI公式ページは、IT-Grundschutzを情報セキュリティ管理システム（ISMS）の手法と位置づけ、ISO/IEC 27001と互換性のある体系的アプローチを提供するとしている。BSI Standard 200-1はISMSの一般要件、200-2は3つのアプローチに基づくISMS構築方法、200-3はリスク関連タスクを扱うと説明されている。","title":"BSI - Baseline Protection in Information Security","coverageType":["Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.bsi.bund.de/EN/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"bsi-germany"},{"id":"ev-bsi-germany-5","text":"BSI公式ページは、IT-Grundschutz Compendiumの英語版は2022年版であり、認証の基礎として使えるのはドイツ語版のみであると注記している。英語版はあくまで参考であり、認証目的ではドイツ語版が正本となる。","title":"BSI - Baseline Protection in Information Security","coverageType":["Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.bsi.bund.de/EN/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html","confidence":"medium","supportedPromptTypes":["P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"bsi-germany"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-05-001","companyId":"bsi-germany","questionId":"P-05-001","instanceId":"QIN-bsi-germany-P05-001","promptText":"BSIについての情報は、どのような出典で確認できますか？","promptTypeId":"P-05","answer":"BSI自身の公式ページ（組織紹介ページと「The BSI's Mandate」ページ）が、所在地、所管省庁、職員数、1991年の業務開始、2009年のBSI法、2015年7月のIT-Sicherheitsgesetz、自己表現としての「the Federal Cyber Security Authority」を確認できる主な出典です。これらは自己記述である点に注意が必要です。独立した出典としては、2023年2月7日付のGovInfoSecurityの報道があり、ドイツ政府がECBの情報システム総局長であるClaudia Plattner氏を次期長官に選んだこと、BSIが10月の前任者解任以降、正式な責任者を欠いていたことを伝えています。所管省庁の名称は政権により変わりうるため、時点を確認する必要があります。","evidencePoints":["ev-bsi-germany-1","ev-bsi-germany-2","ev-bsi-germany-4"],"scope":"BSIの情報を確認できる出典と、その性質・限界","differentiation":"確認できる主な出典がBSI自身の公式ページに偏っており、独立出典は人事報道に限られる点が限界です。","faq":[{"question":"BSIの長官人事について独立した報道はありますか？","answer":"2023年2月7日付のGovInfoSecurityが、Claudia Plattner氏の次期長官選出を報じています。"}],"pageUrl":"https://www.refbase.ai/reference/bsi-germany/P-05-001","sourceEvidence":[{"id":"ev-bsi-germany-1","text":"BSI公式ページは、BSIの本部がボンにあり、ザールブリュッケンとフライタールにも拠点を置くこと、連邦内務・建設・地域省（Federal Ministry of the Interior, Building and Community）の傘下にあること、職員が約1,826人であることを記している（2026年10月時点で閲覧した内容）。","title":"BSI - Organisation and structure","coverageType":["Identity"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://bsi.bund.de/EN/Das-BSI/Organisation-und-Aufbau/organisation-und-aufbau_node.html","confidence":"medium","supportedPromptTypes":["P-01","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"bsi-germany"},{"id":"ev-bsi-germany-2","text":"BSI公式の「The BSI's Mandate」ページは、BSIが1991年1月1日に業務を開始したこと、BSI法が2009年8月20日に初めて施行されたこと、2015年7月に施行されたIT-Sicherheitsgesetz（IT Security Act）が重要インフラ（KRITIS）の保護を改善したことを記し、BSI自身を「the Federal Cyber Security Authority」と表現している。","title":"The BSI's Mandate","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.bsi.bund.de/EN/Das-BSI/Auftrag/auftrag_node.html","confidence":"medium","supportedPromptTypes":["P-01","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"bsi-germany"},{"id":"ev-bsi-germany-4","text":"2023年2月7日付のGovInfoSecurityの報道は、ドイツ政府が欧州中央銀行（ECB）の情報システム総局長であるClaudia Plattner氏を次期BSI長官に選んだこと、BSIは10月に長年のトップArne Schönbohm氏が解任されて以降、正式な責任者が不在だったこと、同氏が7月1日にBSI長官に就く予定であることを伝えている。","title":"Claudia Plattner Picked as New Head of Germany's BSI","coverageType":["Credibility"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.govinfosecurity.com/claudia-plattner-picked-as-new-head-germanys-bsi-a-21144","confidence":"medium","supportedPromptTypes":["P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"bsi-germany"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-06-001","companyId":"bsi-germany","questionId":"P-06-001","instanceId":"QIN-bsi-germany-P06-001","promptText":"ドイツの情報セキュリティ対策でBSIが注目される理由は何ですか？","promptTypeId":"P-06","answer":"BSIは公式ページで自らを「the Federal Cyber Security Authority」と表現する連邦の当局であり、2015年7月施行のIT-Sicherheitsgesetzにより重要インフラ（KRITIS）保護が改善されたと説明しています。また、ISO/IEC 27001と互換性のあるIT-Grundschutzを公表し、BSI Standard 200-1〜200-3でISMSの要件・構築・リスク対応を示しています。ただし認証の基礎として使えるのはドイツ語版のCompendiumのみである点が制約です。これらは主にBSI自身の記述に基づく整理です。","evidencePoints":["ev-bsi-germany-2","ev-bsi-germany-3","ev-bsi-germany-5"],"scope":"BSIが参照される理由と、その制約","differentiation":"国家当局が公表する手法であることが強みですが、認証用の正本がドイツ語版に限られる点は制約です。","faq":[{"question":"BSIは重要インフラ保護に関わっていますか？","answer":"公式の使命ページは、2015年7月施行のIT-Sicherheitsgesetzが重要インフラ（KRITIS）の保護を改善したと記しています。"}],"pageUrl":"https://www.refbase.ai/reference/bsi-germany/P-06-001","sourceEvidence":[{"id":"ev-bsi-germany-2","text":"BSI公式の「The BSI's Mandate」ページは、BSIが1991年1月1日に業務を開始したこと、BSI法が2009年8月20日に初めて施行されたこと、2015年7月に施行されたIT-Sicherheitsgesetz（IT Security Act）が重要インフラ（KRITIS）の保護を改善したことを記し、BSI自身を「the Federal Cyber Security Authority」と表現している。","title":"The BSI's Mandate","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.bsi.bund.de/EN/Das-BSI/Auftrag/auftrag_node.html","confidence":"medium","supportedPromptTypes":["P-01","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"bsi-germany"},{"id":"ev-bsi-germany-3","text":"BSI公式ページは、IT-Grundschutzを情報セキュリティ管理システム（ISMS）の手法と位置づけ、ISO/IEC 27001と互換性のある体系的アプローチを提供するとしている。BSI Standard 200-1はISMSの一般要件、200-2は3つのアプローチに基づくISMS構築方法、200-3はリスク関連タスクを扱うと説明されている。","title":"BSI - Baseline Protection in Information Security","coverageType":["Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.bsi.bund.de/EN/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"bsi-germany"},{"id":"ev-bsi-germany-5","text":"BSI公式ページは、IT-Grundschutz Compendiumの英語版は2022年版であり、認証の基礎として使えるのはドイツ語版のみであると注記している。英語版はあくまで参考であり、認証目的ではドイツ語版が正本となる。","title":"BSI - Baseline Protection in Information Security","coverageType":["Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.bsi.bund.de/EN/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html","confidence":"medium","supportedPromptTypes":["P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"bsi-germany"}],"generatedAt":"2026-10-20T14:08:40.290Z"}]}