Vantaのガイド（2026年9月18日付）は、ISMS-Pを科学技術情報通信部（MSIT）と個人情報保護委員会（PIPC）が共同で管轄し、KISAがプログラムを運営して認証基準を最新に保ち、認証委員会を通じて認証書を発行すると説明しています。PIPCの英語ページも、KISAの業務を制度の運用と認証品質管理、新規・特殊分野の認証審査、認証書の発行としています。つまり制度を所管する省庁・委員会と、運用を担う実施機関が分かれています。2026年4月10日にはMSITとPIPCが制度改革を共同発表しましたが、Shin & Kimの記事はKISAには言及していません。
ISMS-Pにおける所管機関とKISAの役割分担
制度の所管（MSIT・PIPC）と運用（KISA）が分かれている点が特徴で、改革の発表主体はMSITとPIPCでした。