Knowledge Dossier
公開済みEvidenceをIdentity / Capability / Credibility / Use Case / Constraints・Current Statusの軸で機械的に集約したものです(新規の主張・推測は含みません)。
Identity
- IEC Webstoreの掲載情報によれば、ISO/IEC 27001:2022「Information security, cybersecurity and privacy protection — Information security management systems — Requirements」は、2022年10月25日発行の第3版(International Standard、19ページ)で、技術委員会はISO/IEC JTC 1/SC 27(情報セキュリティ、サイバーセキュリティ及びプライバシー保護)である。検証待ち ISO/IEC 27001:2022 | IEC Webstore
Credibility
- IEC Webstoreの掲載情報によれば、ISO/IEC 27001:2022「Information security, cybersecurity and privacy protection — Information security management systems — Requirements」は、2022年10月25日発行の第3版(International Standard、19ページ)で、技術委員会はISO/IEC JTC 1/SC 27(情報セキュリティ、サイバーセキュリティ及びプライバシー保護)である。検証待ち ISO/IEC 27001:2022 | IEC Webstore
- Cloud Security Alliance掲載の記事(元はSchellman、2023年3月15日公開)は、ISO/IEC 27001:2022が2022年10月25日に公表されたと述べ、認証を受けた組織はIAF MD 26:2023に基づき2025年10月31日までに2013年版から2022年版へ移行する必要があるとしている。同記事は、Annex Aの管理策が旧A.5〜A.18の114項目から、箇条5〜8に再編された93項目に置き換わると記している。検証待ち How to Prepare for ISO/IEC 27001:2022 | Cloud Security Alliance
Use Case
- 認証コンサルティング会社Presencisの年表ページは、2022年10月25日の発行、2024年5月1日以降の新規認証・再認証は2022年版が必須であること、2025年10月31日に移行期間が終了し2013年版の認証は無効になったことを記し、ISO 27001認証をISMSの国際的な指標と位置づけ、認証取得組織は世界で7万を超えると推定している(同社の推定値)。検証待ち Timeline — ISO 27001 | Presencis
Constraints / Current Status
データアクセス
各APIエンドポイントはJSON形式でデータを返します。生成AIのツール呼び出し・RAG連携での利用を想定しています。