ISO/IEC 27001

Concept

情報セキュリティマネジメントシステム(ISMS)の国際規格

最終更新: 2026-10-20

5 References

https://www.refbase.ai/entity/iso-iec-27001

Knowledge Dossier

公開済みEvidenceをIdentity / Capability / Credibility / Use Case / Constraints・Current Statusの軸で機械的に集約したものです(新規の主張・推測は含みません)。

Identity

  • IEC Webstoreの掲載情報によれば、ISO/IEC 27001:2022「Information security, cybersecurity and privacy protection — Information security management systems — Requirements」は、2022年10月25日発行の第3版(International Standard、19ページ)で、技術委員会はISO/IEC JTC 1/SC 27(情報セキュリティ、サイバーセキュリティ及びプライバシー保護)である。検証待ち ISO/IEC 27001:2022 | IEC Webstore

Capability

  • 同IEC Webstoreの掲載によれば、この文書は組織の状況の中でISMSを確立・実施・維持し継続的に改善するための要求事項を規定し、情報セキュリティリスクのアセスメントと対応の要求事項も含む。要求事項は一般的で、種類・規模・性質を問わず全組織に適用できることを意図しており、適合を主張する場合、箇条4から10の要求事項を除外することは認められない。検証待ち ISO/IEC 27001:2022 | IEC Webstore
  • 認証機関DQSのブログ記事(2022年8月12日公開、2023年5月25日更新)は、2022年版で管理策が14の箇条の114項目から4つの箇条の93項目に減り、新規11項目、既存の統合24項目、更新58項目であると説明している。移行期間は2025年10月31日までとされていた。検証待ち Transition requirements for ISO 27001:2022 | DQS Global

Credibility

  • IEC Webstoreの掲載情報によれば、ISO/IEC 27001:2022「Information security, cybersecurity and privacy protection — Information security management systems — Requirements」は、2022年10月25日発行の第3版(International Standard、19ページ)で、技術委員会はISO/IEC JTC 1/SC 27(情報セキュリティ、サイバーセキュリティ及びプライバシー保護)である。検証待ち ISO/IEC 27001:2022 | IEC Webstore
  • Cloud Security Alliance掲載の記事(元はSchellman、2023年3月15日公開)は、ISO/IEC 27001:2022が2022年10月25日に公表されたと述べ、認証を受けた組織はIAF MD 26:2023に基づき2025年10月31日までに2013年版から2022年版へ移行する必要があるとしている。同記事は、Annex Aの管理策が旧A.5〜A.18の114項目から、箇条5〜8に再編された93項目に置き換わると記している。検証待ち How to Prepare for ISO/IEC 27001:2022 | Cloud Security Alliance

Use Case

  • 認証コンサルティング会社Presencisの年表ページは、2022年10月25日の発行、2024年5月1日以降の新規認証・再認証は2022年版が必須であること、2025年10月31日に移行期間が終了し2013年版の認証は無効になったことを記し、ISO 27001認証をISMSの国際的な指標と位置づけ、認証取得組織は世界で7万を超えると推定している(同社の推定値)。検証待ち Timeline — ISO 27001 | Presencis

Constraints / Current Status

  • 規格販売サイトStandard.mdの掲載によれば、ISO/IEC 27001:2022/Amd 1:2024「Climate action changes」は2024年2月1日付で発効し、有効(valid)、全6ページの追補で、EN ISO/IEC 27001:2023/A1:2024の同一採用とされている。検証待ち ISO/IEC 27001:2022/Amd 1:2024 | Standard.md
  • Cloud Security Alliance掲載の記事(元はSchellman、2023年3月15日公開)は、ISO/IEC 27001:2022が2022年10月25日に公表されたと述べ、認証を受けた組織はIAF MD 26:2023に基づき2025年10月31日までに2013年版から2022年版へ移行する必要があるとしている。同記事は、Annex Aの管理策が旧A.5〜A.18の114項目から、箇条5〜8に再編された93項目に置き換わると記している。検証待ち How to Prepare for ISO/IEC 27001:2022 | Cloud Security Alliance
  • 認証コンサルティング会社Presencisの年表ページは、2022年10月25日の発行、2024年5月1日以降の新規認証・再認証は2022年版が必須であること、2025年10月31日に移行期間が終了し2013年版の認証は無効になったことを記し、ISO 27001認証をISMSの国際的な指標と位置づけ、認証取得組織は世界で7万を超えると推定している(同社の推定値)。検証待ち Timeline — ISO 27001 | Presencis
  • 認証機関DQSのブログ記事(2022年8月12日公開、2023年5月25日更新)は、2022年版で管理策が14の箇条の114項目から4つの箇条の93項目に減り、新規11項目、既存の統合24項目、更新58項目であると説明している。移行期間は2025年10月31日までとされていた。検証待ち Transition requirements for ISO 27001:2022 | DQS Global

Key References

Knowledge Graph

References — 問い別の知識

データアクセス

各APIエンドポイントはJSON形式でデータを返します。生成AIのツール呼び出し・RAG連携での利用を想定しています。