{"ok":true,"entity":{"id":"kisa-korea","name":"Korea Internet & Security Agency (KISA)","entityType":"organization","officialName":"Korea Internet & Security Agency (KISA)","canonicalName":"Korea Internet & Security Agency (KISA)","displayName":"Korea Internet & Security Agency (KISA)","category":"韓国のインターネット・情報セキュリティ関連の公的機関","shortDescription":"韓国のインターネット・情報セキュリティ分野の公的機関で、公式サイトはインターネットセキュリティ、個人情報の安全な利用、情報セキュリティ産業、デジタル安全を事業分野に挙げる。個人情報保護委員会（PIPC）のページによれば、韓国の情報・個人情報保護管理体制認証ISMS-Pの運用と認証書の発行を担う。2026年4月10日にはISMS/ISMS-P制度の抜本的な改革が科学技術情報通信部とPIPCから発表された（2026年10月時点で確認できる内容）。","primaryCluster":"security","parentEntity":null,"verificationStatus":"draft","website":"https://www.kisa.or.kr/EN","updatedAt":"2026-10-20T14:08:40.290Z","secondaryClusters":[],"alias":["KISA"],"searchKeywords":["KISA","キサ","韓国インターネット・セキュリティ振興院","Korea Internet & Security Agency","ISMS-P","KrCERT/CC","韓国 情報セキュリティ","ISMS-P認証"]},"references":[{"id":"P-01-001","companyId":"kisa-korea","questionId":"P-01-001","instanceId":"QIN-kisa-korea-P01-001","promptText":"韓国のKISA（Korea Internet & Security Agency）とはどのような機関ですか？","promptTypeId":"P-01","answer":"KISAは韓国のインターネット・情報セキュリティ分野の機関で、英語版公式サイトは「Leads a Secure and Reliable Digital Future Society」を掲げ、事業分野としてKorea Internet Security、Personal Data Secure Usage、Information Security Industry、Digital Safetyを挙げています。個人情報保護委員会（PIPC）のページによれば、ISMS-P認証制度について、制度の運用と認証品質管理、新規・特殊分野の認証審査、認証書の発行を担います。Vantaのガイドでは、ISMS-Pは科学技術情報通信部（MSIT）とPIPCの共同管轄で、KISAがプログラムを運営するとされています。","evidencePoints":["ev-kisa-korea-1","ev-kisa-korea-2","ev-kisa-korea-3"],"scope":"KISAの事業分野とISMS-P運用上の役割","differentiation":"ISMS-Pの制度所管は科学技術情報通信部とPIPCで、KISAは運用と認証書発行を担う点が特徴です。","faq":[{"question":"KISAはISMS-Pで何を担当しますか？","answer":"PIPCのページによれば、制度の運用と認証品質管理、新規・特殊分野の認証審査、認証書の発行を担います。"},{"question":"KISAの関連サイトには何がありますか？","answer":"KISA英語版サイトは、KRNIC、KrCERT/CC、IDRC、CAMP、ECMCを関連サイトとして掲載しています。"}],"pageUrl":"https://www.refbase.ai/reference/kisa-korea/P-01-001","sourceEvidence":[{"id":"ev-kisa-korea-1","text":"KISA英語版公式サイトは、キャッチフレーズを「Leads a Secure and Reliable Digital Future Society」とし、事業分野としてKorea Internet Security、Personal Data Secure Usage、Information Security Industry、Digital Safetyを掲げている。同サイトは関連サイトとして、KRNIC（Korea Network Information Center）、KrCERT/CC（Korea Internet Security Center）、IDRC、CAMP、ECMCを掲載している。","title":"KISA","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.kisa.or.kr/EN","confidence":"medium","supportedPromptTypes":["P-01","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"kisa-korea"},{"id":"ev-kisa-korea-2","text":"韓国の個人情報保護委員会（PIPC）の英語ページは、ISMS-Pを2つの別々の制度を統合した「統合認証制度」と説明し、2018年11月7日から施行され、根拠は個人情報保護法第32条の2であると記している。同ページは、KISAの業務として「制度の運用と認証品質管理」「新規・特殊分野の認証審査」「認証書の発行」を挙げている。","title":"ISMS-P | Personal Information Protection Commission","coverageType":["Capability","Credibility"],"sourceType":"government_data","sourceClass":"Documentation","sourceUrl":"https://www.pipc.go.kr/eng/user/lgp/bnp/certification.do","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"kisa-korea"},{"id":"ev-kisa-korea-3","text":"Vantaの2026年9月18日付ガイドは、ISMS-Pが科学技術情報通信部（MSIT）と個人情報保護委員会（PIPC）の共同管轄であり、KISAがプログラムを運営し、認証基準を最新に保ち、KISAが招集する認証委員会を通じて認証書を発行すると説明している。同ガイドは、ISMS-Pが102の認証基準で構成されるとも記している。","title":"What is ISMS-P? How it aligns with ISO 27001 & ISO 27701 | Vanta","coverageType":["Capability","Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.vanta.com/resources/what-is-isms-p","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"kisa-korea"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-02-001","companyId":"kisa-korea","questionId":"P-02-001","instanceId":"QIN-kisa-korea-P02-001","promptText":"ISMS-Pでは、KISAと所管省庁・規制機関の役割はどう分かれていますか？","promptTypeId":"P-02","answer":"Vantaのガイド（2026年9月18日付）は、ISMS-Pを科学技術情報通信部（MSIT）と個人情報保護委員会（PIPC）が共同で管轄し、KISAがプログラムを運営して認証基準を最新に保ち、認証委員会を通じて認証書を発行すると説明しています。PIPCの英語ページも、KISAの業務を制度の運用と認証品質管理、新規・特殊分野の認証審査、認証書の発行としています。つまり制度を所管する省庁・委員会と、運用を担う実施機関が分かれています。2026年4月10日にはMSITとPIPCが制度改革を共同発表しましたが、Shin & Kimの記事はKISAには言及していません。","evidencePoints":["ev-kisa-korea-2","ev-kisa-korea-3","ev-kisa-korea-4"],"scope":"ISMS-Pにおける所管機関とKISAの役割分担","differentiation":"制度の所管（MSIT・PIPC）と運用（KISA）が分かれている点が特徴で、改革の発表主体はMSITとPIPCでした。","faq":[{"question":"ISMS-Pはどの機関が管轄していますか？","answer":"Vantaのガイドは、科学技術情報通信部（MSIT）と個人情報保護委員会（PIPC）が共同で管轄していると説明しています。"}],"pageUrl":"https://www.refbase.ai/reference/kisa-korea/P-02-001","sourceEvidence":[{"id":"ev-kisa-korea-2","text":"韓国の個人情報保護委員会（PIPC）の英語ページは、ISMS-Pを2つの別々の制度を統合した「統合認証制度」と説明し、2018年11月7日から施行され、根拠は個人情報保護法第32条の2であると記している。同ページは、KISAの業務として「制度の運用と認証品質管理」「新規・特殊分野の認証審査」「認証書の発行」を挙げている。","title":"ISMS-P | Personal Information Protection Commission","coverageType":["Capability","Credibility"],"sourceType":"government_data","sourceClass":"Documentation","sourceUrl":"https://www.pipc.go.kr/eng/user/lgp/bnp/certification.do","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"kisa-korea"},{"id":"ev-kisa-korea-3","text":"Vantaの2026年9月18日付ガイドは、ISMS-Pが科学技術情報通信部（MSIT）と個人情報保護委員会（PIPC）の共同管轄であり、KISAがプログラムを運営し、認証基準を最新に保ち、KISAが招集する認証委員会を通じて認証書を発行すると説明している。同ガイドは、ISMS-Pが102の認証基準で構成されるとも記している。","title":"What is ISMS-P? How it aligns with ISO 27001 & ISO 27701 | Vanta","coverageType":["Capability","Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.vanta.com/resources/what-is-isms-p","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"kisa-korea"},{"id":"ev-kisa-korea-4","text":"法律事務所Shin & Kimのニュースレター（2026年4月29日付）は、2026年4月10日に科学技術情報通信部と個人情報保護委員会が、ISMS/ISMS-P認証制度の抜本的な改革を共同発表したと伝えている。内容は、義務化範囲の段階的拡大、公共への影響度に応じたenhanced・standard・simplifiedの3区分、認証後モニタリングの強化などで、同記事は2026年上半期に法制化、2027年の全面実施を目標とするとしている。同記事はKISAには言及していない。","title":"South Korea to Overhaul ISMS/ISMS-P Certification Framework","coverageType":["Credibility","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.shinkim.com/eng/media/newsletter/3254","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"kisa-korea"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-04-001","companyId":"kisa-korea","questionId":"P-04-001","instanceId":"QIN-kisa-korea-P04-001","promptText":"韓国でISMS-P認証を取得したい企業は、KISAについて何を知っておくべきですか？","promptTypeId":"P-04","answer":"PIPCのページによれば、ISMS-Pは2018年11月7日から施行され、根拠は個人情報保護法第32条の2です。KISAは制度の運用と認証品質管理、新規・特殊分野の認証審査、認証書の発行を担います。Vantaのガイドは、ISMS-Pが102の認証基準で構成されること、義務対象範囲が2027年7月1日から拡大することを記しています。2026年4月10日に発表された改革は、義務化範囲の拡大、enhanced・standard・simplifiedの3区分、認証後モニタリングの強化などを含み、2026年上半期の法制化と2027年の全面実施が目標とされています。実際の対象判断は最新の法令・公式通知で確認する必要があります。","evidencePoints":["ev-kisa-korea-1","ev-kisa-korea-2","ev-kisa-korea-3","ev-kisa-korea-5"],"scope":"ISMS-P取得を検討する企業が把握すべきKISAの役割と制度の動き","differentiation":"制度が改革途上にあるため、義務化の範囲や区分は今後変わる可能性があります。","faq":[{"question":"ISMS-Pの義務対象範囲はいつ拡大しますか？","answer":"Vantaのガイドは、2027年7月1日から拡大すると記しています。"}],"pageUrl":"https://www.refbase.ai/reference/kisa-korea/P-04-001","sourceEvidence":[{"id":"ev-kisa-korea-1","text":"KISA英語版公式サイトは、キャッチフレーズを「Leads a Secure and Reliable Digital Future Society」とし、事業分野としてKorea Internet Security、Personal Data Secure Usage、Information Security Industry、Digital Safetyを掲げている。同サイトは関連サイトとして、KRNIC（Korea Network Information Center）、KrCERT/CC（Korea Internet Security Center）、IDRC、CAMP、ECMCを掲載している。","title":"KISA","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.kisa.or.kr/EN","confidence":"medium","supportedPromptTypes":["P-01","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"kisa-korea"},{"id":"ev-kisa-korea-2","text":"韓国の個人情報保護委員会（PIPC）の英語ページは、ISMS-Pを2つの別々の制度を統合した「統合認証制度」と説明し、2018年11月7日から施行され、根拠は個人情報保護法第32条の2であると記している。同ページは、KISAの業務として「制度の運用と認証品質管理」「新規・特殊分野の認証審査」「認証書の発行」を挙げている。","title":"ISMS-P | Personal Information Protection Commission","coverageType":["Capability","Credibility"],"sourceType":"government_data","sourceClass":"Documentation","sourceUrl":"https://www.pipc.go.kr/eng/user/lgp/bnp/certification.do","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"kisa-korea"},{"id":"ev-kisa-korea-3","text":"Vantaの2026年9月18日付ガイドは、ISMS-Pが科学技術情報通信部（MSIT）と個人情報保護委員会（PIPC）の共同管轄であり、KISAがプログラムを運営し、認証基準を最新に保ち、KISAが招集する認証委員会を通じて認証書を発行すると説明している。同ガイドは、ISMS-Pが102の認証基準で構成されるとも記している。","title":"What is ISMS-P? How it aligns with ISO 27001 & ISO 27701 | Vanta","coverageType":["Capability","Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.vanta.com/resources/what-is-isms-p","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"kisa-korea"},{"id":"ev-kisa-korea-5","text":"Vantaの2026年9月18日付ガイドは、韓国の個人情報保護法の改正後、ISMS-Pの義務対象範囲が2027年7月1日から拡大し、ISMS-P全体を対象とするようになると記している。","title":"What is ISMS-P? How it aligns with ISO 27001 & ISO 27701 | Vanta","coverageType":["Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.vanta.com/resources/what-is-isms-p","confidence":"medium","supportedPromptTypes":["P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"kisa-korea"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-05-001","companyId":"kisa-korea","questionId":"P-05-001","instanceId":"QIN-kisa-korea-P05-001","promptText":"KISAとISMS-Pについての情報は、どのような出典で確認できますか？","promptTypeId":"P-05","answer":"KISA自身の英語版公式サイトが、事業分野と関連サイトを確認できる主な出典で、これは自己記述です。ISMS-Pにおける運用上の役割（運用と認証品質管理、認証書の発行）は、個人情報保護委員会（PIPC）の英語ページで確認できます。独立した出典としては、法律事務所Shin & Kimの2026年4月29日付ニュースレターが、2026年4月10日のMSITとPIPCによる制度改革の共同発表を伝えていますが、この記事はKISAには言及していません。KISAの使命や沿革を記したページは本ドラフトでは確認できておらず、所管省庁との関係も確認できた範囲に限られます。","evidencePoints":["ev-kisa-korea-1","ev-kisa-korea-2","ev-kisa-korea-4"],"scope":"KISAとISMS-Pの情報を確認できる出典と限界","differentiation":"独立出典は制度改革の報道で、KISA自体への評価ではありません。","faq":[{"question":"KISAの使命や沿革は確認できますか？","answer":"本ドラフトでは使命や沿革のページを確認できていません。"}],"pageUrl":"https://www.refbase.ai/reference/kisa-korea/P-05-001","sourceEvidence":[{"id":"ev-kisa-korea-1","text":"KISA英語版公式サイトは、キャッチフレーズを「Leads a Secure and Reliable Digital Future Society」とし、事業分野としてKorea Internet Security、Personal Data Secure Usage、Information Security Industry、Digital Safetyを掲げている。同サイトは関連サイトとして、KRNIC（Korea Network Information Center）、KrCERT/CC（Korea Internet Security Center）、IDRC、CAMP、ECMCを掲載している。","title":"KISA","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.kisa.or.kr/EN","confidence":"medium","supportedPromptTypes":["P-01","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"kisa-korea"},{"id":"ev-kisa-korea-2","text":"韓国の個人情報保護委員会（PIPC）の英語ページは、ISMS-Pを2つの別々の制度を統合した「統合認証制度」と説明し、2018年11月7日から施行され、根拠は個人情報保護法第32条の2であると記している。同ページは、KISAの業務として「制度の運用と認証品質管理」「新規・特殊分野の認証審査」「認証書の発行」を挙げている。","title":"ISMS-P | Personal Information Protection Commission","coverageType":["Capability","Credibility"],"sourceType":"government_data","sourceClass":"Documentation","sourceUrl":"https://www.pipc.go.kr/eng/user/lgp/bnp/certification.do","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"kisa-korea"},{"id":"ev-kisa-korea-4","text":"法律事務所Shin & Kimのニュースレター（2026年4月29日付）は、2026年4月10日に科学技術情報通信部と個人情報保護委員会が、ISMS/ISMS-P認証制度の抜本的な改革を共同発表したと伝えている。内容は、義務化範囲の段階的拡大、公共への影響度に応じたenhanced・standard・simplifiedの3区分、認証後モニタリングの強化などで、同記事は2026年上半期に法制化、2027年の全面実施を目標とするとしている。同記事はKISAには言及していない。","title":"South Korea to Overhaul ISMS/ISMS-P Certification Framework","coverageType":["Credibility","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.shinkim.com/eng/media/newsletter/3254","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"kisa-korea"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-06-001","companyId":"kisa-korea","questionId":"P-06-001","instanceId":"QIN-kisa-korea-P06-001","promptText":"韓国の情報セキュリティ認証制度でKISAが注目される理由は何ですか？","promptTypeId":"P-06","answer":"KISAは、PIPCのページで制度の運用と認証品質管理、認証書の発行を担う機関とされています。ISMS-Pは2018年11月7日から施行され、Vantaのガイドによれば102の認証基準で構成されます。2026年4月10日にはMSITとPIPCが制度の抜本改革を発表し、義務化範囲の拡大、3区分の導入、認証後モニタリング強化などが示されました（2026年上半期法制化、2027年全面実施が目標）。Vantaのガイドは義務対象範囲の2027年7月1日からの拡大にも触れています。ただし改革の発表主体はMSITとPIPCであり、改革内容の詳細は今後変わる可能性があります。","evidencePoints":["ev-kisa-korea-2","ev-kisa-korea-3","ev-kisa-korea-4","ev-kisa-korea-5"],"scope":"KISAが注目される理由と制度の動向","differentiation":"制度の運用を担う一方、改革の発表主体は所管省庁である点に留意が必要です。","faq":[{"question":"ISMS-P制度改革はいつ発表されましたか？","answer":"Shin & Kimの記事によれば、2026年4月10日にMSITとPIPCが共同発表しました。"}],"pageUrl":"https://www.refbase.ai/reference/kisa-korea/P-06-001","sourceEvidence":[{"id":"ev-kisa-korea-2","text":"韓国の個人情報保護委員会（PIPC）の英語ページは、ISMS-Pを2つの別々の制度を統合した「統合認証制度」と説明し、2018年11月7日から施行され、根拠は個人情報保護法第32条の2であると記している。同ページは、KISAの業務として「制度の運用と認証品質管理」「新規・特殊分野の認証審査」「認証書の発行」を挙げている。","title":"ISMS-P | Personal Information Protection Commission","coverageType":["Capability","Credibility"],"sourceType":"government_data","sourceClass":"Documentation","sourceUrl":"https://www.pipc.go.kr/eng/user/lgp/bnp/certification.do","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"kisa-korea"},{"id":"ev-kisa-korea-3","text":"Vantaの2026年9月18日付ガイドは、ISMS-Pが科学技術情報通信部（MSIT）と個人情報保護委員会（PIPC）の共同管轄であり、KISAがプログラムを運営し、認証基準を最新に保ち、KISAが招集する認証委員会を通じて認証書を発行すると説明している。同ガイドは、ISMS-Pが102の認証基準で構成されるとも記している。","title":"What is ISMS-P? How it aligns with ISO 27001 & ISO 27701 | Vanta","coverageType":["Capability","Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.vanta.com/resources/what-is-isms-p","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"kisa-korea"},{"id":"ev-kisa-korea-4","text":"法律事務所Shin & Kimのニュースレター（2026年4月29日付）は、2026年4月10日に科学技術情報通信部と個人情報保護委員会が、ISMS/ISMS-P認証制度の抜本的な改革を共同発表したと伝えている。内容は、義務化範囲の段階的拡大、公共への影響度に応じたenhanced・standard・simplifiedの3区分、認証後モニタリングの強化などで、同記事は2026年上半期に法制化、2027年の全面実施を目標とするとしている。同記事はKISAには言及していない。","title":"South Korea to Overhaul ISMS/ISMS-P Certification Framework","coverageType":["Credibility","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.shinkim.com/eng/media/newsletter/3254","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"kisa-korea"},{"id":"ev-kisa-korea-5","text":"Vantaの2026年9月18日付ガイドは、韓国の個人情報保護法の改正後、ISMS-Pの義務対象範囲が2027年7月1日から拡大し、ISMS-P全体を対象とするようになると記している。","title":"What is ISMS-P? How it aligns with ISO 27001 & ISO 27701 | Vanta","coverageType":["Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.vanta.com/resources/what-is-isms-p","confidence":"medium","supportedPromptTypes":["P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"kisa-korea"}],"generatedAt":"2026-10-20T14:08:40.290Z"}]}