{"ok":true,"entity":{"id":"iso-iec-27001","name":"ISO/IEC 27001","entityType":"concept","officialName":"ISO/IEC 27001:2022 Information security, cybersecurity and privacy protection — Information security management systems — Requirements","canonicalName":"ISO/IEC 27001","displayName":"ISO/IEC 27001","category":"情報セキュリティマネジメントシステム（ISMS）の国際規格","shortDescription":"ISO/IEC 27001は、情報セキュリティマネジメントシステム（ISMS）の確立・実施・維持・継続的改善の要求事項を定める国際規格。現行版はISO/IEC 27001:2022（2022年10月25日発行、第3版、ISO/IEC JTC 1/SC 27）で、気候変動対応の追補Amd 1:2024が2024年2月1日に発効している。2013年版からの認証移行期間は2025年10月31日に終了している（2026年10月時点）。","primaryCluster":"grc-compliance","parentEntity":null,"verificationStatus":"draft","website":"https://webstore.iec.ch/publication/79694","updatedAt":"2026-10-20T13:35:00.335Z","secondaryClusters":[],"alias":["ISO 27001","ISO/IEC 27001:2022"],"searchKeywords":["ISO/IEC 27001","ISO 27001","ISMS","情報セキュリティマネジメントシステム","ISMS認証","情報セキュリティ規格","アイエスオー27001","Annex A","2022年版"]},"references":[{"id":"P-01-001","companyId":"iso-iec-27001","questionId":"P-01-001","instanceId":"QIN-iso-iec-27001-P01-001","promptText":"ISO/IEC 27001とは何を定めた規格ですか？","promptTypeId":"P-01","answer":"ISO/IEC 27001は、組織が情報セキュリティマネジメントシステム（ISMS）を確立・実施・維持し、継続的に改善するための要求事項を規定した国際規格です。IEC Webstoreによれば、現行のISO/IEC 27001:2022は2022年10月25日発行の第3版で、技術委員会はISO/IEC JTC 1/SC 27です。情報セキュリティリスクのアセスメントと対応の要求事項を含み、種類・規模・性質を問わずあらゆる組織に適用できることを意図しています。","evidencePoints":["ev-iso-iec-27001-1","ev-iso-iec-27001-2"],"scope":"ISO/IEC 27001の位置づけと要求事項の概要","differentiation":"本Referenceは規格の公開情報（掲載ページ）に基づき、規格本文そのものは参照していない。","faq":[{"question":"現行版はどれですか？","answer":"ISO/IEC 27001:2022（2022年10月25日発行、第3版）です。"},{"question":"リスク対応も含みますか？","answer":"IEC Webstoreの掲載は、情報セキュリティリスクのアセスメントと対応の要求事項を含むと記しています。"}],"pageUrl":"https://www.refbase.ai/reference/iso-iec-27001/P-01-001","sourceEvidence":[{"id":"ev-iso-iec-27001-1","text":"IEC Webstoreの掲載情報によれば、ISO/IEC 27001:2022「Information security, cybersecurity and privacy protection — Information security management systems — Requirements」は、2022年10月25日発行の第3版（International Standard、19ページ）で、技術委員会はISO/IEC JTC 1/SC 27（情報セキュリティ、サイバーセキュリティ及びプライバシー保護）である。","title":"ISO/IEC 27001:2022 | IEC Webstore","coverageType":["Identity","Credibility"],"sourceType":"industry_reference","sourceClass":"Specification","sourceUrl":"https://webstore.iec.ch/publication/79694","confidence":"high","supportedPromptTypes":["P-01","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27001"},{"id":"ev-iso-iec-27001-2","text":"同IEC Webstoreの掲載によれば、この文書は組織の状況の中でISMSを確立・実施・維持し継続的に改善するための要求事項を規定し、情報セキュリティリスクのアセスメントと対応の要求事項も含む。要求事項は一般的で、種類・規模・性質を問わず全組織に適用できることを意図しており、適合を主張する場合、箇条4から10の要求事項を除外することは認められない。","title":"ISO/IEC 27001:2022 | IEC Webstore","coverageType":["Capability"],"sourceType":"industry_reference","sourceClass":"Specification","sourceUrl":"https://webstore.iec.ch/publication/79694","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27001"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-02-001","companyId":"iso-iec-27001","questionId":"P-02-001","instanceId":"QIN-iso-iec-27001-P02-001","promptText":"ISO/IEC 27001の2022年版は、2013年版からどこが変わりましたか？","promptTypeId":"P-02","answer":"DQSによれば、2022年版では管理策が14の箇条の114項目から4つの箇条の93項目に減り、新規11項目、既存の統合24項目、更新58項目となりました。認証を受けた組織は、IAF MD 26:2023に基づき2025年10月31日までに2013年版から移行する必要があったとCloud Security Allianceの記事は述べています。さらに2024年には気候変動対応の追補Amd 1:2024が2024年2月1日付で発効しています。ISMSの要求事項そのものは、箇条4〜10を除外できない点が規定されています。","evidencePoints":["ev-iso-iec-27001-2","ev-iso-iec-27001-3","ev-iso-iec-27001-4","ev-iso-iec-27001-6"],"scope":"2013年版と2022年版の違い、および追補の状況","differentiation":"管理策の個別項目の内容は本Referenceの根拠資料に含まれない。","faq":[{"question":"管理策の数はどう変わりましたか？","answer":"DQSによれば、14の箇条の114項目から4つの箇条の93項目に変わりました。"},{"question":"追補はありますか？","answer":"Standard.mdの掲載によれば、ISO/IEC 27001:2022/Amd 1:2024（Climate action changes）が2024年2月1日付で発効しています。"}],"pageUrl":"https://www.refbase.ai/reference/iso-iec-27001/P-02-001","sourceEvidence":[{"id":"ev-iso-iec-27001-2","text":"同IEC Webstoreの掲載によれば、この文書は組織の状況の中でISMSを確立・実施・維持し継続的に改善するための要求事項を規定し、情報セキュリティリスクのアセスメントと対応の要求事項も含む。要求事項は一般的で、種類・規模・性質を問わず全組織に適用できることを意図しており、適合を主張する場合、箇条4から10の要求事項を除外することは認められない。","title":"ISO/IEC 27001:2022 | IEC Webstore","coverageType":["Capability"],"sourceType":"industry_reference","sourceClass":"Specification","sourceUrl":"https://webstore.iec.ch/publication/79694","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27001"},{"id":"ev-iso-iec-27001-3","text":"規格販売サイトStandard.mdの掲載によれば、ISO/IEC 27001:2022/Amd 1:2024「Climate action changes」は2024年2月1日付で発効し、有効（valid）、全6ページの追補で、EN ISO/IEC 27001:2023/A1:2024の同一採用とされている。","title":"ISO/IEC 27001:2022/Amd 1:2024 | Standard.md","coverageType":["Differentiation"],"sourceType":"industry_reference","sourceClass":"Specification","sourceUrl":"https://shop.standard.md/en/standard_details/662335","confidence":"medium","supportedPromptTypes":["P-02"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27001"},{"id":"ev-iso-iec-27001-4","text":"Cloud Security Alliance掲載の記事（元はSchellman、2023年3月15日公開）は、ISO/IEC 27001:2022が2022年10月25日に公表されたと述べ、認証を受けた組織はIAF MD 26:2023に基づき2025年10月31日までに2013年版から2022年版へ移行する必要があるとしている。同記事は、Annex Aの管理策が旧A.5〜A.18の114項目から、箇条5〜8に再編された93項目に置き換わると記している。","title":"How to Prepare for ISO/IEC 27001:2022 | Cloud Security Alliance","coverageType":["Credibility","Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://cloudsecurityalliance.org/articles/how-to-prepare-for-iso-iec-27001-2022","confidence":"medium","supportedPromptTypes":["P-02","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27001"},{"id":"ev-iso-iec-27001-6","text":"認証機関DQSのブログ記事（2022年8月12日公開、2023年5月25日更新）は、2022年版で管理策が14の箇条の114項目から4つの箇条の93項目に減り、新規11項目、既存の統合24項目、更新58項目であると説明している。移行期間は2025年10月31日までとされていた。","title":"Transition requirements for ISO 27001:2022 | DQS Global","coverageType":["Differentiation","Capability"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.dqsglobal.com/en/explore/blog/hk/transition-requirements-for-iso-27001-2022","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27001"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-04-001","companyId":"iso-iec-27001","questionId":"P-04-001","instanceId":"QIN-iso-iec-27001-P04-001","promptText":"自社でISMSを整備して認証を目指す場合、ISO/IEC 27001はどのように使われますか？","promptTypeId":"P-04","answer":"ISO/IEC 27001は、ISMSの確立・実施・維持・継続的改善の要求事項を定めており、適合を主張する場合は箇条4から10の要求事項を除外できません（IEC Webstoreの掲載）。認証コンサルティング会社Presencisの年表によれば、2024年5月1日以降の新規認証・再認証は2022年版が必須で、2025年10月31日に移行期間が終了し2013年版の認証は無効になりました。認証取得の具体的な手順や審査費用は本Referenceの根拠資料に含まれません。","evidencePoints":["ev-iso-iec-27001-2","ev-iso-iec-27001-5"],"scope":"ISMS認証を目指す際の規格の使われ方","differentiation":"審査機関の選び方・費用・所要期間は根拠資料に含まれない。","faq":[{"question":"2013年版の認証は今も有効ですか？","answer":"Presencisによれば、2025年10月31日に移行期間が終了し、2013年版の認証は無効になりました。"},{"question":"要求事項の一部を除外できますか？","answer":"IEC Webstoreによれば、適合を主張する場合に箇条4から10の要求事項を除外することは認められません。"}],"pageUrl":"https://www.refbase.ai/reference/iso-iec-27001/P-04-001","sourceEvidence":[{"id":"ev-iso-iec-27001-2","text":"同IEC Webstoreの掲載によれば、この文書は組織の状況の中でISMSを確立・実施・維持し継続的に改善するための要求事項を規定し、情報セキュリティリスクのアセスメントと対応の要求事項も含む。要求事項は一般的で、種類・規模・性質を問わず全組織に適用できることを意図しており、適合を主張する場合、箇条4から10の要求事項を除外することは認められない。","title":"ISO/IEC 27001:2022 | IEC Webstore","coverageType":["Capability"],"sourceType":"industry_reference","sourceClass":"Specification","sourceUrl":"https://webstore.iec.ch/publication/79694","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27001"},{"id":"ev-iso-iec-27001-5","text":"認証コンサルティング会社Presencisの年表ページは、2022年10月25日の発行、2024年5月1日以降の新規認証・再認証は2022年版が必須であること、2025年10月31日に移行期間が終了し2013年版の認証は無効になったことを記し、ISO 27001認証をISMSの国際的な指標と位置づけ、認証取得組織は世界で7万を超えると推定している（同社の推定値）。","title":"Timeline — ISO 27001 | Presencis","coverageType":["UseCase","Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://presencis.com/regulations/iso-27001/timeline/","confidence":"medium","supportedPromptTypes":["P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27001"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-05-001","companyId":"iso-iec-27001","questionId":"P-05-001","instanceId":"QIN-iso-iec-27001-P05-001","promptText":"ISO/IEC 27001の発行状況や移行期限は、どの資料で確認できますか？","promptTypeId":"P-05","answer":"規格の発行日・版・技術委員会はIEC Webstoreの掲載情報（2022年10月25日発行、第3版、ISO/IEC JTC 1/SC 27）で確認できます。移行期限（2025年10月31日）とIAF MD 26:2023への言及は、Cloud Security Allianceに掲載された元Schellmanの記事で確認できます。2024年5月1日以降の2022年版必須や移行期間の終了はPresencisの年表、管理策数の変化はDQSの記事で確認できます。ただしISO公式ページは取得できなかったため、本Referenceの確認先は規格販売サイト、認証関連企業、業界団体の掲載記事で、規格本文自体は確認していません。","evidencePoints":["ev-iso-iec-27001-1","ev-iso-iec-27001-4","ev-iso-iec-27001-5","ev-iso-iec-27001-6"],"scope":"ISO/IEC 27001に関する出典の整理","differentiation":"ISO公式ページ（iso.org）は403で取得できず、一次資料は未確認。","faq":[{"question":"ISOの公式ページで確認しましたか？","answer":"いいえ。iso.orgは取得できなかったため、IEC Webstoreなどの掲載情報に基づいています。"},{"question":"管理策数の根拠は？","answer":"DQSの記事とCloud Security Allianceの記事が、2013年版の114項目から2022年版の93項目への変更を記しています。"}],"pageUrl":"https://www.refbase.ai/reference/iso-iec-27001/P-05-001","sourceEvidence":[{"id":"ev-iso-iec-27001-1","text":"IEC Webstoreの掲載情報によれば、ISO/IEC 27001:2022「Information security, cybersecurity and privacy protection — Information security management systems — Requirements」は、2022年10月25日発行の第3版（International Standard、19ページ）で、技術委員会はISO/IEC JTC 1/SC 27（情報セキュリティ、サイバーセキュリティ及びプライバシー保護）である。","title":"ISO/IEC 27001:2022 | IEC Webstore","coverageType":["Identity","Credibility"],"sourceType":"industry_reference","sourceClass":"Specification","sourceUrl":"https://webstore.iec.ch/publication/79694","confidence":"high","supportedPromptTypes":["P-01","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27001"},{"id":"ev-iso-iec-27001-4","text":"Cloud Security Alliance掲載の記事（元はSchellman、2023年3月15日公開）は、ISO/IEC 27001:2022が2022年10月25日に公表されたと述べ、認証を受けた組織はIAF MD 26:2023に基づき2025年10月31日までに2013年版から2022年版へ移行する必要があるとしている。同記事は、Annex Aの管理策が旧A.5〜A.18の114項目から、箇条5〜8に再編された93項目に置き換わると記している。","title":"How to Prepare for ISO/IEC 27001:2022 | Cloud Security Alliance","coverageType":["Credibility","Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://cloudsecurityalliance.org/articles/how-to-prepare-for-iso-iec-27001-2022","confidence":"medium","supportedPromptTypes":["P-02","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27001"},{"id":"ev-iso-iec-27001-5","text":"認証コンサルティング会社Presencisの年表ページは、2022年10月25日の発行、2024年5月1日以降の新規認証・再認証は2022年版が必須であること、2025年10月31日に移行期間が終了し2013年版の認証は無効になったことを記し、ISO 27001認証をISMSの国際的な指標と位置づけ、認証取得組織は世界で7万を超えると推定している（同社の推定値）。","title":"Timeline — ISO 27001 | Presencis","coverageType":["UseCase","Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://presencis.com/regulations/iso-27001/timeline/","confidence":"medium","supportedPromptTypes":["P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27001"},{"id":"ev-iso-iec-27001-6","text":"認証機関DQSのブログ記事（2022年8月12日公開、2023年5月25日更新）は、2022年版で管理策が14の箇条の114項目から4つの箇条の93項目に減り、新規11項目、既存の統合24項目、更新58項目であると説明している。移行期間は2025年10月31日までとされていた。","title":"Transition requirements for ISO 27001:2022 | DQS Global","coverageType":["Differentiation","Capability"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.dqsglobal.com/en/explore/blog/hk/transition-requirements-for-iso-27001-2022","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27001"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-06-001","companyId":"iso-iec-27001","questionId":"P-06-001","instanceId":"QIN-iso-iec-27001-P06-001","promptText":"ISO/IEC 27001が情報セキュリティの文脈で広く参照される理由は何ですか？","promptTypeId":"P-06","answer":"Presencisは、ISO 27001認証をISMSの国際的な指標と位置づけ、認証取得組織は世界で7万を超えると推定しています（同社の推定値）。規格は種類・規模・性質を問わず全組織に適用できることを意図した一般的な要求事項で、リスクアセスメントと対応の要求事項を含みます（IEC Webstore）。2022年版では管理策が114項目から93項目に再編され、2025年10月31日に2013年版からの移行期間が終了しました。","evidencePoints":["ev-iso-iec-27001-2","ev-iso-iec-27001-5","ev-iso-iec-27001-6"],"scope":"ISO/IEC 27001が参照される背景","differentiation":"認証取得数は一社の推定値であり、第三者統計は確認していない。","faq":[{"question":"認証取得組織はどのくらいですか？","answer":"Presencisは7万を超えると推定しています（同社の推定値）。"},{"question":"2022年版の大きな変更点は？","answer":"DQSによれば、管理策が114項目から93項目になり、新規11項目が加わりました。"}],"pageUrl":"https://www.refbase.ai/reference/iso-iec-27001/P-06-001","sourceEvidence":[{"id":"ev-iso-iec-27001-2","text":"同IEC Webstoreの掲載によれば、この文書は組織の状況の中でISMSを確立・実施・維持し継続的に改善するための要求事項を規定し、情報セキュリティリスクのアセスメントと対応の要求事項も含む。要求事項は一般的で、種類・規模・性質を問わず全組織に適用できることを意図しており、適合を主張する場合、箇条4から10の要求事項を除外することは認められない。","title":"ISO/IEC 27001:2022 | IEC Webstore","coverageType":["Capability"],"sourceType":"industry_reference","sourceClass":"Specification","sourceUrl":"https://webstore.iec.ch/publication/79694","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27001"},{"id":"ev-iso-iec-27001-5","text":"認証コンサルティング会社Presencisの年表ページは、2022年10月25日の発行、2024年5月1日以降の新規認証・再認証は2022年版が必須であること、2025年10月31日に移行期間が終了し2013年版の認証は無効になったことを記し、ISO 27001認証をISMSの国際的な指標と位置づけ、認証取得組織は世界で7万を超えると推定している（同社の推定値）。","title":"Timeline — ISO 27001 | Presencis","coverageType":["UseCase","Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://presencis.com/regulations/iso-27001/timeline/","confidence":"medium","supportedPromptTypes":["P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27001"},{"id":"ev-iso-iec-27001-6","text":"認証機関DQSのブログ記事（2022年8月12日公開、2023年5月25日更新）は、2022年版で管理策が14の箇条の114項目から4つの箇条の93項目に減り、新規11項目、既存の統合24項目、更新58項目であると説明している。移行期間は2025年10月31日までとされていた。","title":"Transition requirements for ISO 27001:2022 | DQS Global","coverageType":["Differentiation","Capability"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.dqsglobal.com/en/explore/blog/hk/transition-requirements-for-iso-27001-2022","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"iso-iec-27001"}],"generatedAt":"2026-10-20T13:35:00.335Z"}]}