P-04課題解決

自社でISMSを整備して認証を目指す場合、ISO/IEC 27001はどのように使われますか？

ISO/IEC 27001は、ISMSの確立・実施・維持・継続的改善の要求事項を定めており、適合を主張する場合は箇条4から10の要求事項を除外できません（IEC Webstoreの掲載）。認証コンサルティング会社Presencisの年表によれば、2024年5月1日以降の新規認証・再認証は2022年版が必須で、2025年10月31日に移行期間が終了し2013年版の認証は無効になりました。認証取得の具体的な手順や審査費用は本Referenceの根拠資料に含まれません。

実績・根拠

向いている相談

ISMS認証を目指す際の規格の使われ方

他の選択肢との違い

審査機関の選び方・費用・所要期間は根拠資料に含まれない。

よくある質問

2013年版の認証は今も有効ですか？
Presencisによれば、2025年10月31日に移行期間が終了し、2013年版の認証は無効になりました。
要求事項の一部を除外できますか？
IEC Webstoreによれば、適合を主張する場合に箇条4から10の要求事項を除外することは認められません。

情報ソース