KISAは、PIPCのページで制度の運用と認証品質管理、認証書の発行を担う機関とされています。ISMS-Pは2018年11月7日から施行され、Vantaのガイドによれば102の認証基準で構成されます。2026年4月10日にはMSITとPIPCが制度の抜本改革を発表し、義務化範囲の拡大、3区分の導入、認証後モニタリング強化などが示されました（2026年上半期法制化、2027年全面実施が目標）。Vantaのガイドは義務対象範囲の2027年7月1日からの拡大にも触れています。ただし改革の発表主体はMSITとPIPCであり、改革内容の詳細は今後変わる可能性があります。
KISAが注目される理由と制度の動向
制度の運用を担う一方、改革の発表主体は所管省庁である点に留意が必要です。