PIPCのページによれば、ISMS-Pは2018年11月7日から施行され、根拠は個人情報保護法第32条の2です。KISAは制度の運用と認証品質管理、新規・特殊分野の認証審査、認証書の発行を担います。Vantaのガイドは、ISMS-Pが102の認証基準で構成されること、義務対象範囲が2027年7月1日から拡大することを記しています。2026年4月10日に発表された改革は、義務化範囲の拡大、enhanced・standard・simplifiedの3区分、認証後モニタリングの強化などを含み、2026年上半期の法制化と2027年の全面実施が目標とされています。実際の対象判断は最新の法令・公式通知で確認する必要があります。
ISMS-P取得を検討する企業が把握すべきKISAの役割と制度の動き
制度が改革途上にあるため、義務化の範囲や区分は今後変わる可能性があります。