2024 年 10 月 1 日

ARMS 審査登録規則(Certification Regulation)

アームスタンダード株式会社〒103-0012

東京都中央区日本橋堀留町１－１０－１５
ＪＬ日本橋ビル１階
電話: 03-3666-8788 FAX: 03-3666-8752

Copyright 2017 ArmS

Certification Regulation (2024.10.1)

内容
Chapter 1. 定義 .......................................................................................................................... 4
Chapter 2. アームスタンダードの認証業務 ................................................................................ 6
Chapter 3. 規則の遵守 ............................................................................................................... 6
Chapter 4. 認証に関する情報の提供 .......................................................................................... 6
Chapter 5. 申請及び審査準備 ..................................................................................................... 6
5.1 申請 ........................................................................................................................................ 6
5.1.1 申請 ................................................................................................................................. 6
5.1.2 申請受理 .......................................................................................................................... 6
5.1.3 「申請者」の提出文書 .................................................................................................... 7
5.2 「申請者」の審査準備 ........................................................................................................... 7
5.3 現地審査前の通知 .................................................................................................................. 8
5.3.1 審査チームの編成............................................................................................................ 8
5.3.2 審査計画 .......................................................................................................................... 8
5.4 審査チームが実施する業務内容 ............................................................................................ 8
5.5 「申請者」及び「登録組織」の審査時の遵守事項 ............................................................... 8
5.6 オブザーバ・案内役及び審査の立会い時の遵守事項.......................................................... 9
5.7 「申請者」及び「登録組織」の報告事項 ............................................................................ 9
Chapter 6. 初回審査【情報セキュリティ】 .............................................................................. 10
6.1 初回ステージ 1 審査 （文書審査及び現地審査） ............................................................... 10
6.2 初回ステージ 2 審査（現地審査） ...................................................................................... 10
6.3 審査報告書 ........................................................................................................................... 10
Chapter 7. 指摘事項の分類及び是正処置【情報セキュリティ】 .............................................. 10
7.1 指摘事項の分類 .................................................................................................................... 10
7.2 是正処置 ............................................................................................................................... 11
Chapter 8. 認証の授与............................................................................................................ 11
8.1 認証の決定 ........................................................................................................................... 11
8.2 認証の有効期間 .................................................................................................................... 11
8.3 認証の表明・引用 .............................................................................................................. 12
8.4 「登録マーク」 (アームスタンダード)、「認定シンボル」(ISMS-AC) 及び、 《登録証》の使用条件...................................................................................................................................... 12
8.5 審査報告書の使用条件 ......................................................................................................... 12
8.6 認証の不適切な表明に対する処置....................................................................................... 13
8.7 認証の公表 ........................................................................................................................... 13
8.8 認証事項変更の通知............................................................................................................. 13
Chapter 9. 認証の維持及び再認証 ............................................................................................ 14
1 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)

9.1 一般 ...................................................................................................................................... 14
9.2 定期審査 ............................................................................................................................... 14
9.3 再認証審査 ........................................................................................................................... 14
9.3.1 認証の更新 .................................................................................................................... 14
9.3.2 認証の辞退 .................................................................................................................... 15
9.4 臨時審査 ............................................................................................................................... 15
9.5 変更審査 ............................................................................................................................... 15
9.6 認証の維持、及び再認証の決定 .......................................................................................... 16
Chapter 10. ICT の利用 ............................................................................................................ 16
10.1 ICT の利用例 ................................................................................................................... 16
10.2 ICT を用いる審査の種類 ................................................................................................. 16
10.3 ICT を用いる際の要件 ..................................................................................................... 16
Chapter 11. 失効、認証の一時停止、取消し及び範囲の縮小 ................................................... 1711.1 認証の失効 ....................................................................................................................... 1711.2 認証の一時停止 .................................................................................................................. 1711.3 認証の取消し...................................................................................................................... 18
11.4 認証範囲の縮小 .................................................................................................................. 18
11.5 失効の処置 ......................................................................................................................... 19
11.6 失効後の復帰の決定 ........................................................................................................... 19
11.7 一時停止の処置 .................................................................................................................. 19
11.8 一時停止後の復帰の決定 ................................................................................................... 19
11.9 取消しの処置...................................................................................................................... 19
11.10 非常事態／特殊な状況の管理 .......................................................................................... 20
Chapter 12. 異議申立て及び苦情............................................................................................ 20
12.1 異議申立て ......................................................................................................................... 20
12.2 抗議対策委員会による審議及び決定 ................................................................................. 20
Chapter 13. 苦情 .................................................................................................................... 21
13.1 苦情の審議及び決定 .......................................................................................................... 21
13.2 苦情の処置結果の公表 ....................................................................................................... 21
Chapter 14. 機密保持 ............................................................................................................... 22
Chapter 15. 審査登録料金及び費用 .......................................................................................... 22
Chapter 16. 苦情／コミュ二ケーションの記録の閲覧 .............................................................. 22
Chapter 17. 本規則の改訂 ........................................................................................................ 23
17.1 審査登録の要求事項の変更................................................................................................ 23
アームスタンダード審査登録規則 付属書 1「登録マーク」（アームスタンダード）「認定シンボル」及び、《登録証》の使用条件 ............................................................................................... 25
１．
「登録マーク」の清刷の提供、表示、使用例、基本色及び使用形態 ................................. 25
2 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)

1－1 清刷の定義 ................................................................................................................... 25
1－2 清刷の提供 ................................................................................................................... 25
1－3 「登録マーク」「認定シンボル」の使用例、並びに使用形態..................................... 25
1－4 「登録マーク」「認定シンボル」及び、《登録証》の遵守事項 ................................... 26

3 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)

ARMS(アームスタンダード)審査登録規則（以下、本規則とする）は、アームスタンダード株
式会社（アームスタンダードと略称）が実施する 「情報セキュリティ マネジメントシステ
ム」（以下：マネジメントシステムという）認証業務に関し、「申請者」、「登録組織」、及びアームスタンダードがそれぞれ遵守しなければならない規則を規定する。

Chapter 1. 定義
本規則で使用する用語の定義は、以下のとおりとする。
(1)「組織」公的か私的かを問わず、独立の機能及び管理体制をもつ企業、会社、事業所、官公庁若
しくは協会、組合を言う。
(2)「複数サイト組織」
組織の活動の計画、管理、又はマネジメントを行う特定された本部 (中央管理機能)及びそれら活動を全面的に又は一部行う常設の各事業所(地方事務所又は支店等)のネッ
トワークをもつ組織a) 組織は単独の法人である必要はないが、本部と各事業所が法的又は契約に基づく繋がりがあり、共通のマネジメントシステムに従っていること。
b) 本部は、マネジメントシステムを確立し、運営管理していること。又、全てのサイトは、共通のマネジメントシステムに基づいて継続的に運営管理されること。
(3)「マネジメントシステム」
組織の活動を管理するために、組織がマネジメントシステムの適用規格の要求事項に基づいて構築し、運用しているマネジメントシステム(4)「申請者」
アームスタンダードにマネジメントシステムの審査を申請しているが、まだ認証されていない組織(5)「登録組織」
申請者のマネジメントシステムが、認証の要求事項に適合していると評価され、《登録証》（ (8) 参照）が発行されている組織(6)「ICT」
ICT （Information and Communication Technology）とは、情報の収集、保存、読み出し、処理、分析及び伝送に用いることが可能な技術。
ICT には、Web 会議システム、テレビ会議システム、スマートフォン、携帯端末、
ラップトップコンピュータ（ノート PC）、デスクトップコンピュータ、ドローン、
ビデオカメラ、ウェアラブル技術、人工知能及びその他の、ソフトウェア及びハードウェアが含まれる。
(7)「ICT を用いた審査」
遠隔サイト（事業所）に対し、またはサイト（事業所）以外で業務を行う人々に対し、ICT（テレビ会議、電話会議、Web 会議、並びに組織のプロセスの電子的検証）を用いて、審査をすること。また、審査を受けるサイト（事業所）において、ドローン、ビデオカメラなど ICT を用いて審査すること。

4 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)(8)《登録証》
組織のマネジメントシステムが、アームスタンダードに認証された証として、アームスタ
ンダードが「登録組織」に対して交付する認証文書であり、「登録証」に加えて、「付属書」(「登録証」１枚に全ての登録情報が記載できない場合、必要に応じて発行）により構成される。以下、これらの認証文書を《登録証》と表記する。
(9)「登録マーク」 (アームスタンダード)、「認定シンボル」(ISMS-AC:認定機関)a) 「登録マーク」（付属書１ 付図１）
「登録組織」が使用できるアームスタンダードマークである。
b) 「認定シンボル」
（付属書１

付図２）

「登録組織」が使用できる認定シンボルである。
(10)「清刷」
特にことわりのない限り、特定の保存形式及び所定の解像度で作成された「登録マーク」「認定シンボル」の電子的画像データ(11)「認定機関」
マネジメントシステム第三者認証制度において、認証機関を認定するための機関。アームスタンダードが認定を受けている機関は、以下のとおりである。
ISMS-AC： 社団法人情報マネジメントシステム認定センター（情報セキュリティ）(12)「立会審査」
認証機関の認証を行う能力や認証機関の認証プロセスの信頼度を把握、評価するため、認定機関(ISMS-AC)の認定審査チームが、アームスタンダードが実施する認証審査（定期審査を含む）に立ち会い、認証プロセスを確認するものである。
(13)「公平性委員会」
アームスタンダードのマネジメントシステム認証業務の公平性及び透明性を確保するた
めに、認証業務の基本的事項を審議、決定する委員会。委員は、特定の利害関係者に偏ることがないように構成され、外部の適切な人材から選任され、委嘱される。
(14)「認証判定会議」「申請者」又は「登録組織」に対する登録の授与、維持、更新、認証の拡大及び縮小の可否、或いは一時停止、一時停止の復帰、及び取消しを決定する会議体であり、客観的かつ公平な認証の決定を行うため、審査に直接関与しないアームスタンダードの関係者又は外部の有識者で構成される。
(15)「抗議対策委員会」「申請者」、「登録組織」又はその他の関係者から提議された異議申立て等に対する処置を審議するため、公平性委員会が異議申立て案件毎に設置する臨時の委員会であり、抗議対策委員会の委員は、公平性委員会の委員で構成される。
(16)「異議申し立て」
申請者又は登録組織が、希望する認証に関するアームスタンダードが行った不利な決定を再考慮するよう文書で表明すること。
(17)「苦情」
個人又は組織が、アームスタンダード又はアームスタンダードの認証活動に関し、回答を期待して行う不満の表明であり、異議申し立て以外のもの。

5 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)

Chapter 2. アームスタンダードの認証業務

アームスタンダードは、信頼性、公平性、独立性、適格性、公正性のある認証業務を遂行しなければならない。認証の要求事項への適合の責任をもつのは、受審組織であるが、アームスタンダードは、アームスタンダードの行う認証業務に全責任を負い、また、業務委
託した審査員が行う業務についても、責任を負わなければならない。
アームスタンダードは、以下の認証の要求事項に基づき、認証審査を行う。
◆ JIS Q27001:2014 (ISO/IEC 27001:2013)◆ ISMS：JIS Q27001:2023 (ISO/IEC 27001:2022/Amd 1:2024)◆ ARMS 審査登録規則 の最新版

注）最新版は HP に掲載しています。

Chapter 3. 規則の遵守「申請者」、「登録組織」及びアームスタンダードは、本規則に規定された要求事項に常に適合し、誠実に遵守しなければならない。
本規則にない事項及び疑義については、申請者又は登録組織、及びアームスタンダードが協議して決定する。

Chapter 4. 認証に関する情報の提供
アームスタンダードは、以下の文書を常に最新の状態に維持し、「申請者」及び「登録組織」に提供しなければならない。
◆ 《ARMS 審査登録規則》「申請者」、「登録組織」、及びアームスタンダードの権利及び義務、並びに審査登録のための要求事項を記述した本規則

Chapter 5. 申請及び審査準備
5.1 申請5.1.1 申請
「申請者」は、申請に際し、アームスタンダード指定の《マネジメントシステム審査申込書》に希望の認証対象範囲、及び以下を含むその他必要事項を記入し、法人として明確に位置づけられている組織の権限のある申請者の代表が署名又は押印した《マネジメントシ
ステム審査申込書》をアームスタンダードに提出しなければならない。
a)

認証に関する要求事項を遵守すること。

b)「申請者」の評価に必要なすべての情報・文書（紙又は電子媒体）を提供する旨の、「申請者」の同意

5.1.2 申請受理
(1) アームスタンダードは、申請受理に際し、「申請者」への認証業務の提供に関し、法的な拘束力のある＜審査登録契約書＞を締結する。また、「申請者」が複数サイト認証を希望する場合、｢申請者｣は、認証を授与し、登録証を発行するアームスタンダードと、認証範囲に含まれる本部、及び各事業所との間で、＜審査登録契約書＞を締結しなければならない。
注 1） 「申請者」が複数サイト認証を希望する場合、以下の基準に該当すること。

6 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)

a)

全てのサイト（複数サイト認証の認証範囲に含まれる本部及び各事業所）で提供している製品／サービスは、実質的に同一の種類であり、基本的に同一の方法及び手順に従って生産／実施されていること。

b)

本部及び各事業所は、共通のマネジメントシステムに基づいて運営管理していること。
（含：本部及び各事業所について、内部監査プログラム及びマネジメントレ
ビューの対象としており、どの事業所においても本部が是正処置を実施する権利を有し、情報セキュリティマネジメントシステムについては是正処置の手順が本部、及び各事業所に適用されること。該当する場合、このことを希望認証範囲に含まれる本部と各事業所の間の契約に規定していること。）(2) アームスタンダードは、《マネジメントシステム審査申込書》に記載された内容及び申請
認証範囲を検討し、申請の受理の可否を決定し、その結果を「申請者」に通知しなければならない。
5.1.3 「申請者」の提出文書(1) 「申請者」は、以下のとおり審査に関連する「申請者」の評価に必要な「申請者」の適用
規格の要求事項をカバーするマネジメントシステム文書（最新版：紙又は電子媒体）をアームスタンダードに提出しなければならない。
また、提出された文書及び記録については、当該審査登録の目的のみに使用することとし、複写または電子媒体化できるものとする。
【情報セキュリティ】a） 情報セキュリティ方針及び目的が書かれた文書（例：ISMS マニュアル）b） ISMS の適用範囲､ISMS を支えている手順及び管理策が書かれた文書
c） リスクアセスメントの方法及び結果報告が書かれた文書d） リスク対応計画が書かれた文書e） 情報セキュリティのプロセスを有効に計画,運用及び管理することを確実にするために、また管理策の有効性をどう測定するかを記述するために、組織が必要と判断した文書（ISMS マニュアルに引用され、作成された文書）f） 適用宣言書(2) 「申請者」は、申請事項に変更が生じた場合、アームスタンダード指定の《登録事項変更届》によりアームスタンダードに変更を申し出なければならない。

5.2 「申請者」の審査準備(1) 「申請者」は、適用規格に適合するように情報セキュリティ マネジメントシステムを構築し、かつ、アームスタンダードが「申請者」先において現地審査を実施する前に、以下の事項を含むマネジメントシステム運用の実績がなければならない。また、情報セキュ
リティマネジメントシステム認証の申請の場合、全てのサイトにおいて内部セキュリティレビューの手順に従った監査実績が必要となる。

7 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)a) マネジメントシステムの文書化b) マネジメントレビューの実施の記録c) 組織(又は、複数サイト認証の希望認証範囲に含まれる本部及び各事業所)のマネジメントシステム全体に対する内部監査計画の立案、実施及び結果の評価記録d) 是正処置及び予防処置の実施及び評価記録e) 苦情の記録（該当する場合）等(2) 複数サイト認証については、「申請者」の本部及び各事業所において同時に審査を受ける
準備ができていない場合、《登録証》に含めたい事業所をアームスタンダードに事前に連絡しなければならない。
(3) 「申請者」は、初回認証を目的としたすべてのプロセス、領域、記録及び要員へのアクセ
ス並びに文書の調査のための用意を含む審査を実施するために必要となるあらゆる手配を行うこと。

5.3 現地審査前の通知
5.3.1 審査チームの編成(1) アームスタンダードは、審査の実施に必要な事前の準備を行わなければならない。アームスタンダードは、適格な審査チームを編成し、十分な予告期間をおいて審査チームのメンバーに関する情報を申請者に通知し、同意を得なければならない。
(2) 「申請者」は、審査チームのメンバーについて、チーム編成通知時にアームスタンダードに忌避申立てをすることができる。但し、この忌避は、正当な理由がなければならない。
5.3.2 審査計画
アームスタンダードは、審査チームが実施すべき業務を明確に定め、《審査計画書》に審査
計画及び審査日を記載して「申請者」に通知し、同意を得た後、審査を実施しなければならない。

5.4 審査チームが実施する業務内容a)

マネジメントシステムに関連する受審組織の構成、方針、プロセス、手順、記録及び関連する文書を調査し、検証する。

b)

対象となる認証範囲に関連する、すべての要求事項を満たしているかについて決定する。

c)

受審組織のマネジメントシステムに対する信頼の基礎となるプロセス及び手順が、有効に確立，実施及び維持されているかについて決定する。

d)

受審組織の方針、該当するマネジメントシステム規格の主旨に沿った目的及び目標と結果との間にみられるいかなる不一致についても、それに対して行動がとられる
よう、受審組織に伝える。

5.5 「申請者」及び「登録組織」の審査時の遵守事項(1)「申請者」及び「登録組織」は、審査のために必要な以下の手配を行わなければならない。
a) アームスタンダード審査チームとの面接のための用意（含：審査前会議及び審査
後会議への出席）b) 当該審査に関連した場所、部署へのアームスタンダードの審査チームの立ち入り
c) 内部監査及びマネジメントレビューの報告書を含む記録の提示、

8 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)d) 情報セキュリティに関する独立したレビューの報告書へのアクセスのための必要な手配 (ISMS)e) 必要な場合、安全指導及び安全用具の提供(2) 「登録組織」に対する定期審査、再認証審査、変更審査及び苦情の解決を目的とした領域、記録及び要員へのアクセス並びに文書の調査のための用意を含む臨時審査を実施するために必要な手配を行わなければならない。

5.6

オブザーバ・案内役及び審査の立会い時の遵守事項(1) アームスタンダードの審査チームが実施する審査に、認定機関の認定審査チームがオブザーバとして立会うことを要請された場合には、「申請者」及び「登録組織」は、認定審査チームが当該組織の事務所及び関連サイトに立ち入ることを受け入れること。
（ 認定機関 (ISMS-AC) による立会審査 等が含まれる ）(2)

アームスタンダードの審査チームが実施する審査に、アームスタンダードの検証員審査
チーム又は訓練中の審査員がオブザーバとして立ち会うことを要請された場合には、「申請者」及び「登録組織」は、アームスタンダードの審査員が当該組織の事務所及び関連サイトに立ち入ることを受け入れること。
※ アームスタンダードは、アームスタンダードの審査要員が一貫して信頼できる審査業務を遂行するために、審査員の力量を現地で検証する「検証審査」を行う。
「検証審査」とは、申請者や登録組織を審査するのではなく、アームスタン
ダードの審査要員を検証する目的で、現地審査に立ち会う。

(3) アームスタンダードは、審査活動におけるオブザーバの同席及び理由について、審査の実施に先立って、受審組織に通知し、合意を得ること。なお、審査チームは、オブザーバが審査のプロセス又は審査結果に影響を与えず、また、妨害とならないことを確実にすること。
(4) 各審査員は、審査チームリーダーと受審組織との間で他に合意がある場合を除いて、案内役を同行すること。審査を円滑に進めるために、審査チームに案内役が割り当てられるが、審査チームは、案内役が審査プロセス又は審査の結果に影響を与えず、また、妨害とならないことを確実にすること。

5.7「申請者」及び「登録組織」の報告事項(1)

申請から認証において、「申請者」は、製品・サービス又は業務遂行に関して法令・基準を逸脱しており、利害関係者に届出・報告しなければならない事実が明らかになった
場合、その事実をアームスタンダードへ速やかに報告しなければならない。

(2) 「登録組織」は、認証の要求事項を遵守し、アームスタンダード及び/又は認証システムの評判を落とし、社会的信用を失墜させる方法でその認証を使用してはならない。万一製品・サービス又は業務遂行に関して法令・基準を逸脱し、利害関係者に届出・報告しなければならない事実が明らかになった場合、「登録組織」は、その事実をアームスタ
ンダードへ速やかに報告しなければならない。

9 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)

Chapter 6. 初回審査【情報セキュリティ】
6.1 初回ステージ 1 審査 （文書審査及び現地審査）
アームスタンダードのステージ 1 審査は、情報セキュリティマネジメントシステム審査（ステージ１）の手順に従って実施される。
※ 複数サイトの場合「申請者」が複数サイト組織に関する以下の基準を満たしていない場合、アームスタ
ンダードは審査プロセスを進めることはできない。又、この基準に関する不適合が審査中に発見された場合、《登録証》は発行されない。
a)

複数サイト組織の定義を満たす組織であること。
（Chapter１ (2) 参照）b)

複数サイト組織としての運用管理を行っていること。
（5.1.2 (1) 、5.2 (1) 参照）c)「申請者」は、中央事務所を含む全てのサイトから該当データを収集し、分析する能力、及び必要があれば組織変更を行う権限と能力があり、組織全体が適用規格の要求事項及び関連する法規制を満たしていることを実証できること。

6.2 初回ステージ 2 審査（現地審査）(1) アームスタンダードのステージ 2 審査は、情報セキュリティマネジメントシステム審査（ステージ２）の手順に従って実施される。
(2) 審査チームは、申請認証範囲内において受審組織の情報セキュリティマネジメントシス
テムを、適用する認証の要求事項を基準として審査しなければならない。

6.3 審査報告書
アームスタンダードは、審査の結果を報告書にまとめ、受審組織に報告する。
この報告には、現地審査において検出された不適合の明確な記述、及び不適合に対して受審組織から提出された是正処置の確認とその評価を含まなければならない。

Chapter 7. 指摘事項の分類及び是正処置【情報セキュリティ】
7.1 指摘事項の分類
指摘事項とは以下のような状況をいい、その程度又は性質に応じて以下に分類される。
(1) 重大な不適合意図した結果を達成するマネジメントシステムの能力に影響を与える不適合a) 効果的なプロセス管理が行われているか、又は製品若しくはサービスが規格要求事項を満たしているかについて、重大な疑いがある。
b) 同一の要求事項又は問題に関連する軽微な不適合が幾つかあり、それらがシス
テムの結果であることが実証され、その結果重大な不適合となるもの。
(2) 軽微な不適合
意図した結果を達成するマネジメントシステムの能力に影響を与えない不適合(3)その他の不適合
上記に該当しない、当該マネジメントシステム以外に相当する不適合（「ArmS0-2 ARMS 審査登録規則」違反等）(3) 観察事項
現時点では規格の要求事項に適合しているが、放置しておくと短期又は中期の内に、規格の要求事項を満たすことができなくなる危険性があるもの。
(4) 改善の機会
10 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)

組織が審査規格の要求事項や基準以上の運用をしている場合、マネジメントシステムのパフォーマンスを向上する為に、組織の効果的な運用の視点において改善の余地がある状況を指摘し、組織のマネジメントシステムを改善する可能性を提供するもの。
(5) 充実点(ポジティブポイント)
組織が審査規格の要求事項以上の運用をしている、又はパフォーマンス、方法、テクニッ
クに際立った側面があると評価するもの。

7.2 是正処置(1) 7.1 の不適合がある場合、アームスタンダードは、受審組織に修正及び是正処置を実施す
るように要求する。受審組織は、実施した是正処置、又はある一定の期間内に実施を計画している処置について書面によりアームスタンダードに回答をする。
(2) A 指摘及び審査チームリーダーが再訪問を必要と判断した B 指摘がある場合、受審組織
はアームスタンダードの再訪問による是正処置の検証を受けること。
※ 複数サイト組織の場合あるサイトで不適合が発見された場合、受審組織は認証対象組織から不適合が検出したサイトの除外を求めることはできないし、影響のある全てのサイトについて満足な是正処置を完了させること。
(3) 認証の決定、及び再認証の決定に先立って、A 指摘及び B 指摘の不適合については、修正及び是正処置の有効性をレビューし、その完了（クローズ）又は未完了を決定するための検証が行われていなければならない。是正処置を検証するに当たり、期間が規定される。
初回ステージ２審査：審査終了後、6 ヶ月以内

認証の失効（10.1 項参照）

：失効通知発行後、6 ヶ月以内

その他の 審査：審査終了後、3 ヶ月以内

期限内に是正処置の検証（完了）することができない場合、検証を打ち切りとし、審査報告書に明記する。

Chapter 8.

認証の授与

8.1 認証の決定(1) アームスタンダードは、認証の決定の根拠となる十分な客観的証拠を評価し、初回審査の結果に基づき、認証判定会議の審議を経て認証可否の決定を行い、その結果を「申請者」に通知しなければならない。
(2) 認証可と決定する場合は、本規則 7.1 項の指摘された全ての不適合が是正され、本規則
7.2 項の通りアームスタンダードによりその是正処置が検証されていなければならない。
(3) 初回審査のステージ２審査の最終日から６ヶ月以内に、審査チームが、不適合の修正及び是正処置の実施を検証することができない場合は、認証の推薦を行う前に、再度、ステージ２審査を実施しなければならない。再度のステージ２審査は、7.2 項 (3) におけるその他の審査に含まれる。
(4) アームスタンダードは、「申請者」を「登録組織」としてアームスタンダードの登録組織
リストに登録し、《登録証》を発行しなければならない。
(5) 認証不可と決定した場合は、その決定と根拠を「申請者」に通知しなければならない。

8.2 認証の有効期間
認証の有効期間は、認証の決定日（又は再認証の決定日）から継続する３年間とし、これ
11 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)

を更新して継続しようとする「登録組織」は、再認証審査を受け、認証の有効期間満了前までに、認証判定会議において再認証「可」の決定を受けなければならない。尚、《登録証》の有効期限は、「登録組織」が認証の要求事項に適合して維持されていることを条件と
する。

8.3

認証の表明・引用「登録組織」は、認証について表明する場合、以下の事項を遵守しなければならない。
(1) 「登録組織」は、インターネット、パンフレット又は広告、封筒、名刺、若しくは他の文書等のコミュニケーション媒体に認証されていることを表明できるが、《登録証》、マー
ク又はシンボル、報告書及びそれらの一部分であっても、誤解を招くような方法では使用してはならないし、他者による表明も許してはならない。
(2) マネジメントシステムが、適用規格に適合していることを示すためだけに認証を使用し、アームスタンダードにより製品（サービスを含む）又はプロセスをアームスタンダード
が認証したと受け取られる方法で、マネジメントシステム認証を引用してはならない。
(3) 「登録組織」は、認証されたマネジメントシステムについての表明を、製品の包装又は附帯情報に使用する場合、この表明は、製品、プロセス又はサービスが認証されていると受け止められるものであってはならない。表明する場合、以下の事項の引用を含むこと。
a)

登録組織の特定（例えば、ブランド、名称）b)

マネジメントシステムの種類及び適用規格c)

認証機関（アームスタンダード（株）の名称）(4) 認証について表明する場合、登録の対象となっている活動についてだけ認証されていることを表明し、認証範囲外の活動について、認証されていると表明してはならない。
(5) アームスタンダード及び/又は認証システムの評価を損ない、又は社会的信用を失墜させる方法で認証を用いてはならない。

8.4 「登録マーク」 (アームスタンダード)、「認定シンボル」(ISMS-AC) 及び、《登録証》の使用条件(1) 「登録組織」は、認証の範囲外において、「登録マーク」「認定シンボル」を使用してはならない。
(2) 本規則の付属書１の条件を遵守し、誤解を招くような方法で認証を用いてはならない(3) 《登録証》の所有権は、アームスタンダードに帰属するものとする。

8.5 審査報告書の使用条件「登録組織」は、顧客等から要求があれば、《審査報告書》のコピーを提供してもよい。
但し、コピーした《審査報告書》の誤用や乱用を防ぐために、以下の事項を遵守すること。
(1) 《審査報告書》の著作権は、アームスタンダードに帰属するものとする。
(2) 「登録組織」は、《審査報告書》を、登録されていることの証明文書として使用してはならない。
(3) 「登録組織」は、 《審査報告書》のコピーを提供する場合、審査報告書番号毎の全文のコピーを提供すること。
(4) 「登録組織」は、《審査報告書》のコピーが「写し」であることを明確にすると共に、提出先を明確にしておかなければならない。
(5) 「登録組織」は、《審査報告書》のコピーを適切に取り扱うよう、提供先に伝えなければならない。
12 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)

8.6 認証の不適切な表明に対する処置(1) 「登録組織」が、宣伝、カタログなどにおける、認証システムについての不正確な言及、又は《登録証》、「登録マーク」「認定シンボル」及び《審査報告書》の誤解を招くような使用をした場合、アームスタンダードは、相応の処置（含：修正及び是正処置の要請、認証の一時停止又は認証の取消し、違反の公表、及び必要に応じて他の法的処置）を講じ、その記録をとらなければならない。
(2) 「登録組織」は、認証に関する不正確な言及及び誤解を招くような認証情報の利用がない
よう、不適合を特定し、速やかに適切な修正、及び是正処置を講じ、その記録をとる仕組みを確立し、日常の監視を徹底しなければならない。

8.7 認証の公表
アームスタンダードは、「登録組織」をアームスタンダードの登録組織として公の閲覧に応じられるよう《登録組織リスト》に登録する。
アームスタンダードは、以下の認証に関する情報（授与、一時停止、又は取消しされた認証についての情報）は、要請に応じて公開する。又、要請があればアームスタンダードの事務所において閲覧に供しなければならない。
a) 登録番号b) 適用規格c) 認証範囲d) 登録組織及び関連事業所の名称、所在地e) 初回認証日

f)ｇ) 認証の有効期限h) 一時停止又は取消しの情報

登録証の改訂日「アームスタンダードは、要請に応じて、認証の状態に関する情報(名称、関連規準文書、
認証範囲、地理的所在地及び認証の状態)を提供する。 アームスタンダード は、「登録組織」による自主的な認証の辞退の場合を除き、認証の一時停止及び取消しの情報を、
アームスタンダードのホームページ上に 3 ヶ月間公開する。 但し、「登録組織」による要請があり、且つ、セキュリティ上の理由等の正当な理由がある場合、「登録組織」の認証状態に関して一部情報提供の制限(例えば、事業所の所在地)をすることができる。」
また、アームスタンダード は IAF データベースに「登録組織」の情報をアップロードする。 但し、下記に当てはまる場合、IAF データベースのユーザーに表示されない「機密」とすることができる。 i) 認証された「登録組織」が、国家安全保障に関連する活動について認証されている場合。 ii) 認証活動の所在地、又は適用範囲の公表が、顧客、その従業員又は認証された「登録組織」の顧客に対 して重大な安全上のリスクをもたらす可能性が合理的に考えられる場合。 iii) 政府又は規制による要求事項により、情報を機密として扱う要求がある場合。

8.8 認証事項変更の通知(1) 「登録組織」が、適用規格の要求事項を継続的に満たすマネジメントシステムの能力に影響を与える可能性のある以下を含む変更事項に関して、認証事項の変更を行う場合、「登録組織」は、アームスタンダード指定の《登録事項変更届》によりアームスタンダー
ドに遅滞なく変更を通知しなければならない。
a)

法律上，商業上，組織上の地位又は所有権b)

組織及び経営層（例えば，重要な管理層，意思決定，又は専門業務に携わる要員

c)

連絡先及び事業所
13 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)d)

認証されたマネジメントシステムに基づく活動の範囲

e)

マネジメントシステム及びプロセスの重大な変更(2) 複数サイトの「登録組織」においていずれかのサイトに閉鎖がある場合、その情報をアー
ムスタンダードに速やかに通知しなければならない。この通知がない場合、アームスタン
ダードは《登録証》の誤用とみなす。

Chapter 9. 認証の維持及び再認証
9.1 一般(1) 「登録組織」及びアームスタンダードは、定期審査、再認証審査、臨時審査、及び変更審査において、本規則の規定に準じて認証業務に対応しなければならない。
(2) 「登録組織」は、定期審査、再認証及び苦情解決を目的としたすべてのプロセス、領域、
記録及び要員へのアクセス並びに文書の調査のための用意を含む審査を実施するために必要となるあらゆる手配を行うこと。
(3) 「登録組織」は、アームスタンダードから《登録証》を新たに発行された場合、或いは、認証が取消しになった場合、「登録組織」は、旧《登録証》をアームスタンダードに返却しなければならない。

9.2 定期審査(1) 「登録組織」は、再認証の年以外は少なくとも暦年に１回、定期審査を受けなければならない。初回認証に続く最初の定期審査の期日は、認証を決定した日から 12 ヶ月を超えてはならない。
(2) アームスタンダードは、「登録組織」のマネジメントシステムが適用規格に適合し、継続して有効に運用され、かつ、本規則が確実に遵守されていることを検証するため、現地において定期審査を実施しなければならない。

9.3 再認証審査
9.3.1 認証の更新「登録組織」は、認証の更新を希望する場合、再認証審査を受けなければならない。
(1) アームスタンダードは、認証の適用範囲に対する継続的な関連性及び適用可能性を確認
し、認証の有効期間を通じて、マネジメントシステム全体として、｢登録組織｣のマネジ
メントシステムが適用規格に適合し、包括的に、かつ継続して有効に運用され、かつ、本規則が確実に遵守されていることを検証するため、再認証審査を実施しなければならない。
なお、再認証審査の現地審査時期の目安は、登録有効期限の２．５ヶ月から２ヶ月前までとする。
(2) 再認証審査は，マネジメントシステム，組織，又はマネジメントシステムを運営する状
況に重要な変更（例えば，法律の変更）があった場合，ステージ１審査を必要とすることがある。
(3) アームスタンダードは、再認証審査を実施し、認証の有効期限までに認証判定会議で認証の更新「可」が決定された「登録組織」について認証を更新する。
(4) ３年間の認証の周期は、認証の決定から始まり、それに続く周期は再認証の決定から始まる。
再認証活動が、現在の認証の有効期限前に成功裏に完了した場合、新しい認証の有効期
14 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)

限は、現在の有効期限に基づくが、新しい《登録証》の発行日は、認証判定会議で再認証を決定した日となる。
(5) アームスタンダードは、認証判定会議により認証の更新を決定した場合、新たな《登録証》を発行しなければならない。
(6) 「登録組織」の申し出により認証の有効期限の６ヶ月以上前に再認証審査を実施する場
合、前倒再認証審査として取り扱う。前倒再認証審査案件の認証有効期間の起点は、原則として認証判定会議で再認証を決定した日となる。
(7) 認証の有効期限前に、再認証審査を完了しなかった場合、又は、アームスタンダードが、不適合の修正及び是正処置の実施を３ヶ月経ても検証することができない場合、再認証の推薦及び認証の有効期限を延長しない。アームスタンダードは、認証の失効を「登録組織」に通知する。
(8) 認証が失効した後、未完了だった再認証活動が６ヶ月以内に完了すれば、認証を復帰することができる。
そうでない場合は、少なくともステージ２審査を実施しなければならない。但し、認証の発行日は、認証判定会議で再認証を決定した日となる。また、有効期限は前の認証の周期に基づかなければならない。
9.3.2 認証の辞退「登録組織」が登録の更新を希望する意志がない場合、その旨を認証有効期限満了の３ヶ月前までに文書でアームスタンダードに届け出なければならない。

9.4 臨時審査(1) 「登録組織」は以下の場合、短期の予告で、又は予告なしに、臨時審査を受けなければならない。
a) 苦情の調査、及び、10.2 項 d) ①、②、③の情報の分析結果により、アーム
スタンダードが臨時の審査を必要と判断した場合
b) 本規則 10.2 項に示す認証の一時停止を受けた組織へのフォローアップを行う
場合c) 認証周期中にマネジメントシステム，組織，又はマネジメントシステムを運営する状況に重要な変更（例えば，法律の変更）があった場合(2) 不適合に対する是正処置の有効性を検証するために、アームスタンダードの審査員が「登録組織」を訪問し、フォローアップを行う場合、アームスタンダードは臨時審査を行う。
(3) 臨時審査により費用が発生する場合、アームスタンダードは、事前に「登録組織」に通知し同意を得る。

9.5 変更審査(1) アームスタンダードは「登録組織」から本規則 8.8 項の《登録事項変更届》の届出の変更
内容により変更審査が必要と判断した場合、審査を実施しなければならない。なお、変更
審査は、短期の予告で実施する場合がある。
(2) 認証判定会議が認証事項の変更を決定した場合、《登録証》は新たに発行されるが、《登録証》の有効期間は変更しないものとする。
(3) 変更審査により費用が発生する場合、アームスタンダードは、事前に「登録組織」に通知
し同意を得る。
15 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)

9.6 認証の維持、及び再認証の決定
アームスタンダードは、認証判定会議の審議により「登録組織」の登録維持(定期・再認証)、及び登録の変更（含：認証範囲の拡大・縮小）の決定を行い、その結果を「登録組織」に通知しなければならない。

Chapter 10. ICT の利用定義に関しては、Chapter 1. (6), (7) を参照。

10.1 ICT の利用例
認証審査における ICT の利用例には以下を含みうるが、これらに限定されない。
a)

映像及びデータ共有を含む、遠隔会議設備（Web 会議システム、テレビ会議システ
ム 等）を用いた会議b)

同期（リアルタイム）または非同期（該当する場合）のいずれかの遠隔アクセスによる、文書および記録の審査c)

静止画、動画又は音声の録画・録音を用いて情報と証拠を記録

d)

遠隔地又は潜在的に危険な場所への視覚的/聴覚的アクセスの提供

10.2 ICT を用いる審査の種類(1) 現地審査
ドローン、監視カメラ、審査のために意図的に撮影されたビデオ録画など ICT が審査の過程で使用され、審査を受ける組織（受審組織）の場所にて行われる審査。ICT の利用は必須ではなく、ICT を使わない場合もある。
(2) 遠隔審査
対面による審査が可能でないか又は望まれない場合に，情報収集，審査を受ける人々へのインタビューなどのために ICT を用いて実施する。距離とは無関係に，審査を受ける組織（受審組織）の場所以外のあらゆる場所で行われる審査。
(3) 仮想審査審査を受ける組織（受審組織）の人々が物理的場所にかかわらずオンライン環境（例えば，企業のイントラネット，コンピューティングクラウド 等）を利用し、受審組織の場
所以外で業務を実行している場合、その受審組織の人々及び業務に対し行われる審査。
受審組織の在宅勤務者、リモートワークを行う人々に対する審査が含まれる。
(4) その他： 上記 (1), (2), (3) の組み合わせ

10.3 ICT を用いる際の要件(1) 審査の有効性、効率、審査プロセスの完全性を考慮した上で、ICT を利用した審査が可能かどうかについて、アームスタンダードと受審組織との間で事前に調整する。
受審組織は、審査を受ける際 ICT を使う可能性がある場合、申請時及びアーム
スタンダードによる状況確認時に、その可能性を開示することが望まれる。
b) 受審組織とアームスタンダードは、提案された ICT の利用を支援するために必要なインフラ（力量を含む）を備えていることの確認を行う。
c) ICT の利用の提案者は、ICT の利用を確実にすることが望まれる。
(2) 審査をする前に、審査にて使用する ICT をアームスタンダード及び受審組織が相互に
a)

確認し、ICT の利用に関して合意をする必要がある。
(3) アームスタンダードが組織の場所以外から ICT を用いて審査（情報収集、インタビューなどを含む）を行う場合、審査を実施する前に ICT の動作確認を、アームスタンダード
16 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)と受審組織がお互いに協力して、行う必要がある。
(4) ICT を用いることでインシデントが生じた場合、または/及び ICT を用いることで審査の目的が達成できないことが明らかになった場合、アームスタンダードは，受審組織と状況をレビューし，審査の中断，再スケジュール，又は継続のいずれが望ましいか、について合意を得る。

Chapter 11. 失効、認証の一時停止、取消し及び範囲の縮小
11.1

認証の失効

(1) アームスタンダードは、以下の様な事態が発生した場合、認証判定会議の決定に基づき、「登録組織」の認証を一定期間、(最長６ヶ月間) 失効することができる。
a)

再認証審査において、認証機関が認証の有効期限前に審査を完了できなかった
場合b)

再認証審査において、認証機関が不適合の修正及び是正処置の実施を 3 ヶ月以
内に検証することができなかった場合(2) 失効の場合、組織のマネジメントシステム認証は一時的に無効になる。失効の期間は最長６ヶ月間（認証判定会議により失効の処置が決定された日から、失効後の復帰が決定された日まで）である。この期間を過ぎた場合、アームスタンダードは「登録組織」に対して
ステージ２審査を申し出る。

11.2 認証の一時停止(1) アームスタンダードは、以下のような事態が発生した場合、認証判定会議の決定に基づき、「登録組織」の認証を一定期間、(最長６ヶ月間) 停止することができる。
a) 定期審査又は変更審査において、認証機関が不適合の修正及び是正処置の実施を 3 ヶ月以内に検証することができなかった場合b) 「登録組織」が、要求された頻度での定期審査又は再認証審査の実施を受け入れない場合(9.2 項及び 9.3 項 参照)c) 「登録組織」が、《登録証》、「登録マーク」「認定シンボル」及び《審査報告書》の使用条件を逸脱し、アームスタンダードの是正処置要求に対して理由なく対応を取らなかった場合d) 以下の情報の分析により臨時審査（9.4 項 参照）を行った結果、その事実が判明し、適切に是正処置が取られるまで一時停止が適切であるとアームスタンダードが決定
した場合① 製品、サービス又は業務遂行に関して、法令・基準を逸脱しており、利害関係者に報告・届出もしていない。
② 審査時における虚偽の説明（データ改ざんを含む）があった。
③ アームスタンダードに持ち込まれた苦情、内部告発、及びその他の情報か
ら、「登録組織」の情報セキュリティマネジメントシステムが有効に機能していない状況である。
e) 上記 d) ① ② ③ の情報により臨時審査を申し入れたが「登録組織」が正当な理由なく受け入れない場合f) 「登録組織」のマネジメントシステムが、その有効性に関する要求事項を含む認証の要求事項に対し、常態化した不適合又は重大な不適合があり、アームスタンダードの是正要求に対して理由なく対応を取らなかった場合
17 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)g) 認証された「登録組織」が、天災等の非常事態／特殊な状況の影響により、一時停止を要請した場合（10.10 項参照）(2) 一時停止の場合、組織のマネジメントシステム認証は一時的に無効になる。一時停止の期間は認証判定会議で決定され、その期間は最長６ヶ月間（認証判定会議で一時停止の処置が決定された日から、一時停止後の復帰が決定された日まで）である。この期間を過ぎた
場合、認証の取消し又は認証範囲の縮小となる。但し、災害等の特別な場合、アームスタ
ンダードは認証判定会議の決定に基づき、更に最長３ヶ月間一時停止の期間を延長することができる。

11.3 認証の取消し
アームスタンダードは、以下のような事態が発生した場合、認証判定会議の決定に基づき、以下のような事態が発生した場合、「登録組織」の認証を取消すことができる。
a) アームスタンダードが受理した「登録組織」の公式文書に故意又は重過失の虚偽があることが判明した場合b) 失効期間 6 ヶ月経過後、アームスタンダードが「登録組織」に対し申し出たステー
ジ２審査を「登録組織」が受け入れなかった場合c) 失効期間 6 ヶ月経過後、アームスタンダードが実施するステージ２審査において、問題が解決できなかった場合d) 一時停止期間内に上記 10.2 項 の一時停止の原因となった問題を、アームスタン
ダードが設定した一定期間内（最長 6 ヶ月）に解決できない場合e) 一時停止期間内にて、「登録組織」からの要因の解決完了申し出を受け、アームス
タンダードが実施する臨時審査において、問題の解決が確認又は完了できなかった場合f) 「登録組織」が登録維持料金を支払わなかった場合g) 「登録組織」が認証範囲のマネジメントシステムを長期に亘り停止する場合h) 「登録組織」から文書による正式な登録辞退の申し出があった場合
尚、アームスタンダードは、前回審査の最終日から１年を超えない範囲で、辞退の理由に対し適切な「取消日」を決定する。
i) 「登録組織」が破産又は民事再生手続申請に至った場合、或いは「登録組織」が事業者としての評判を落とし、誠実性を覆すような不正行為の嫌疑で有罪の判決を受けた場合
j) その他、「登録組織」が本規則の要求事項に対して重大な違反をしたと認められる
場合

11.4 認証範囲の縮小
アームスタンダードは、以下の場合、認証判定会議の決定に基づき、要求事項に適合しない部分を除外されるように登録組織の認証範囲を縮小することができる。但し、これらの削減
は、認証に使用される規格の要求事項に合致すること。
a) 失効期間 6 ヶ月経過後、アームスタンダードが実施するステージ２審査において、問題が解決できなかった場合で、認証範囲を縮小することにより、認証が維持できると判断できる場合b) 一時停止期間内に上記 10.2 項 の一時停止の原因となった問題を、アームスタンダー
ドが設定した一定期間内（最長 6 ヶ月）に解決できない場合で、認証範囲を縮小する
18 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)

ことにより、問題が解決し認証が維持できると判断できる場合
c) 一時停止期期間内にて、「登録組織」から要因の解決完了申し出を受け、アームスタン
ダードが実施する臨時審査において、問題の解決が確認又は完了できなかった場合で、認証範囲を縮小することにより、問題が解決し認証が維持できると判断できる場合

11.5 失効の処置(1) 認証の失効する場合、アームスタンダードは、「登録組織」にその旨を通知する。
(2) 「登録組織」は、認証の失効を受けた場合、アームスタンダードの指示に従い、認証の更なる宣伝を自制しなければならない。
(3) アームスタンダードは、認証の失効を受けた組織について、アームスタンダードの登録組
織リストにその旨を明記するとともに、関係者からの要請があった場合、失効であることを適正に回答する。

11.6 失効後の復帰の決定
認証の失効を受けた組織が、是正処置を実施し、処分の理由が消滅すれば、再登録をアー
ムスタンダードに要求することができ、認証判定会議において復帰の決定を得た後、認証の復帰を行う。また、失効期間 6 ヶ月を経た後、アームスタンダードはステージ２審査を行い、是正処置の完了を確認し、認証判定会議において復帰の決定を得た後、認証の復帰を行う。

11.7 一時停止の処置(1) 認証の一時停止する場合、アームスタンダードは、「登録組織」にその旨を通知する。
(2) 「登録組織」は、認証の一時停止を受けた場合、アームスタンダードの指示に従い、認証の更なる宣伝を自制しなければならない。
(3) アームスタンダードは、認証の一時停止を受けた組織について、アームスタンダードの登録組織リストにその旨を明記するとともに、関係者からの要請があった場合、一時停止であることを適正に回答する。

11.8 一時停止後の復帰の決定
認証の一時停止を受けた組織が、是正処置を実施し、処分の理由が消滅すれば、再登録を
アームスタンダードに要求することができる。アームスタンダードは臨時審査を行い、是正処置の完了を確認し、認証判定会議において復帰の決定を得た後、認証の復帰を行う。

11.9 取消しの処置(1) 認証の取消しをする場合、アームスタンダードは、「登録組織」にその旨を通知する。
(2) 「登録組織」は、認証の取消しを受けた場合、認証を引用しているすべての宣伝・広告、「登録マーク」「認定シンボル」及び《登録証》の使用を中止する。
a)

ホームページに「登録マーク」「認定シンボル」を使用している場合、「登録マーク」「認定シンボル」部分を削除すること。

b)《登録証》については、アームスタンダードの要求に従い《登録証》を返却しなければならない。(認証の有効期限が切れている場合でも、返却は必要）

c)

取消しの場合、取消し時点において、「登録マーク」「認定シンボル」を使用した
当該文書等を破棄し、かつ、当該破棄が完了した旨の証明書をアームスタンダー
ドに提出しなければならない。

d)

アームスタンダードより提供した「清刷」について、認定を取消された登録組織
19 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)

は、清刷を復帰し得ない形で完全に消去すること。また、「清刷」を提供して、印
刷物、ホームページ等の作成を依頼した業者に対しても、提供した「清刷」を復帰しえない形で完全に消去又は破棄を要求しなければならない。
(3) 認証の取消しを受けた組織が、《登録証》の返却を拒否している、又は認証が継続しているがごとく行動している場合、アームスタンダードは法的措置をとることができる。
(4) アームスタンダードは、認証の取消しを受けた組織については、アームスタンダードの登録組織リストから抹消するとともに、関係者からの要請があった場合、取消しされたことを適正に回答する。

11.10 非常事態／特殊な状況の管理（組織の統制を超えた状況で、通常不可抗力又は天災といわれる状況）(1) 天災等の非常事態／特殊な状況により、「登録組織」において、予定されていた審査を一時的に受審できない状況が発生した場合、現地審査の延期の申請を行うことができる。
(2) アームスタンダードは「登録組織」に関する上記の状況の客観的証拠を収集し、当該マ
ネジメントシステムの認証の有効性を考慮して、審査延期の期限(最長、6ヶ月)を決定する。但し、現存の審査サイクルに基づく計画は変更しない。

Chapter 12. 異議申立て
12.1 異議申立て
アームスタンダードは、「申請者」、又は「登録組織」、アームスタンダードに持ち込まれる
異議申し立て（希望する認証に関するアームスタンダードが行った決定を再考するよう文書で表明すること。
）に関し、適切に対処しなければならない。
なお、異議申し立てに関する説明書は、アームスタンダードのホームページに公開する。

12.2 抗議対策委員会による審議及び決定(1) 「申請者」、又は「登録組織」は、認証に関するアームスタンダードの決定に対して異議申立てがある場合、異議申し立ての事由の発生を知り得た日の翌日から 21 営業日以内に、アームスタンダード宛に異議申立てをしなければならない。
申し立て人は、アームスタンダードの所定の＜異議申立て書＞にその理由を明記し、必要に応じて関連資料を添えて提出しなければならない。
(2) アームスタンダードは、異議申立ての内容の妥当性を確認し、異議申し立てとして取り扱うか否かについて、申立て人に通知する。
異議申し立てとして取り扱う場合、アームスタンダードは、抗議対策委員会の設置を 公平性委員会の委員長に要請しなければならない。
(3) 抗議対策委員会は、３名以上の委員(委員の数は奇数)で構成され、それまでに当該異議申立てに対し関与をもつ者は含まれてはならない。
(4) 抗議対策委員会は、異議申立ての通知を受けてから 45 営業日以内に設置、召集されなけ
ればならない。
(5) アームスタンダードは、抗議対策委員会の開催日時について異議の申立て人に少なくとも 5 営業日前までに通知しなければならない。
(6) 異議の申し立て人は、抗議対策委員会の委員に対し忌避申し立てができる。公平性委員
会委員長は、忌避の理由の正当性について検証し、その理由が正当な場合、抗議対策委
20 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)

員を変更しなければならない。
(7) 抗議対策委員会は、異議の申し立て人が正式に、申し立てした異議の説明をするための機会を設けなければならない。
(8) 抗議対策委員会は、原則として非公開で開催され、委員会の議決は、抗議対策委員会の議長の宣言よる多数決をもって決定されなければならない。
(9) アームスタンダード、及び「申請者」/「登録組織」は、抗議対策委員会の議決を尊重し、これに従わなければならない。
(10) アームスタンダードは、判定日から 14 営業日以内に、異議申し立て人に、判定結果及びその理由を書面により通知する。
なお、認証の決定に関わる場合は、認証判定会議に判定結果を報告し、その結果を異議申し立て人に通知する。アームスタンダードは異議申し立て人に、異議申立て処理プロ
セスの終了を通知する。
(11) 申請者」、及び「登録組織」は、本規則に関するアームスタンダードの認証判定会議の決
定の結果生じられたと考えられる損害について、原則として、アームスタンダードに求償することはできない。
但し、異議申立てが正当と認められ、アームスタンダードの責めに帰すべき事由により、異議申立人が損害を被った場合は、異議申立て人は、直接損害に限りアームスタンダー
ドに請求することができる。

Chapter 13. 苦情
アームスタンダードは、個人又は組織から、アームスタンダードに持ち込まれる苦情（個人又は組織が、アームスタンダード又はアームスタンダードの認証活動に関し、回答を期待して行う不満の表明である。異議申し立て以外のもの。）に関し、適切に対処しなければならない。
なお、苦情に関する説明書は、アームスタンダードのホームページに公開する。

13.1 苦情の審議及び決定(1) アームスタンダードは、苦情に妥当性があるかどうかについて必要な情報の収集及び検証を行い、苦情として取り扱うか否かについて、申立人に通知する。
(2) アームスタンダードは、苦情の内容を調査し、登録組織に関連する苦情については、当該組織に対して適宜照会を行う。
なお、この苦情調査は、認証されたマネジメントシステムの有効性を考慮して行う。
(3) アームスタンダードは、苦情に対応して実施すべき処置を評価し、決定する。
(4) アームスタンダードは、当該申立て人に、苦情に対する対応の進捗状況及び決まった事
項の報告、その苦情処理プロセスの終了を通知する。

13.2 苦情の処置結果の公表(1) アームスタンダードは、法律上公開が禁止されている場合を除き、機密保持の観点において許容される範囲内で、以下に関する苦情の内容をアームスタンダードのホームペー
ジにより公表、又は要請に応じて公開する。
a) 新聞、雑誌、ホームページ等のマスコミを利用して一般消費者等に誤解を与える
宣伝活動等が行われている案件（又は行われていた案件）b) 法規制への抵触の事実関係が明らかになった案件
c) 認証の取消し及び認証の一時停止に関わる案件
21 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)d) アームスタンダードの信頼性の評価に関わる案件(2) アームスタンダードは、上記に当てはまらない苦情の内容及びその決着内容を公表するかどうか、又、公表する場合はどの範囲とするかについて、登録組織及び苦情申立人と協議の上、決定する。

Chapter 14. 機密保持
(1) アームスタンダードは、マネジメントシステム認証に関連する全ての業務において知り得た情報について、守秘義務を負い、第三者に開示してはならない。
アームスタンダードは、知り得た情報(文書)のすべてについて、使用後はデータの削除/
書類の廃棄処分を行う。
(2) アームスタンダードが法律により当該機密情報を第三者に提供することを要求された場
合、法律に従って取り扱う。
(3) 認定審査時の認定機関への情報の提供については、認定に係る要求事項に従って取り扱う。
(4) 機密情報又は取扱いに慎重を要する情報を含んでいるために，審査チームによるレビュ
ーに利用できない ISMS に関連する情報（例えば，ISMS の記録又は管理策の設計及び有効性の情報）がある場合，「申請者」及び「登録組織」は、認証審査の前にアームスタン
ダードに報告しなければならない。
a)

アームスタンダードは，これらの情報がなくても ISMS が適切に審査できるかを決
定します。

b)

アームスタンダードは，これらの特定された機密情報又は取扱いに慎重を要する情報のレビューなしでは ISMS の審査を適切に行えないという結論に達した場合，適切なアクセスの手配を「申請者」及び「登録組織」に依頼します。

Chapter 15. 審査登録料金及び費用「申請者」及び「登録組織」は、以下の審査料金及び費用をアームスタンダードに支払わねばならない。なお、料金及び費用は「審査登録契約書」に定める。
a) 申請料金b) 基本料金c) 初回審査料金d) 登録料e) 登録維持料金（認定機関に関連する料金を含む）
f) 定期審査料金g) 再認証審査料金h) 変更審査料金i) 「申請者」又は「登録組織」とアームスタンダードで合意されたその他の料金
及び費用

Chapter 16. 苦情／コミュ二ケーションの記録の閲覧(1) 「登録組織」は、適用規格及び本規則に関連するすべての苦情及びその是正処置を記録し、アームスタンダードの要請に応じてアームスタンダードが閲覧できるようにしなければならない。
（情報セキュリティ）(2) 「登録組織」は、適用規格及び本規則に関連するすべてのコミュニケーション及びその22 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)

是正処置を記録し、アームスタンダードの要請に応じてアームスタンダードが閲覧できるようにしなければならない。
（情報セキュリティ）Chapter 17. 本規則の改訂
17.1 審査登録の要求事項の変更(1) アームスタンダードは、認証に関する要求事項を変更する場合は、アームスタンダード
News Letter により「申請者」及び「登録組織」に対し十分な期間をおいて適切に通知しなければならない。
(2) アームスタンダードは、変更に関わる内容及び発効日を決定する前に、「申請者」及び「登録組織」が表明した見解を考慮しなければならない。
(3) ARMS 審査登録規則の最新版は、アームスタンダードのウェッブサイトに掲載され、ダウンロードすることができる。
作成：管理責任者
承認：2023 年 07 月 20 日

上級経営管理者〔制定・改訂履歴〕

日付

履

歴

2017-11-01

制定

2018-09-20

Page-22 登録マーク 記載

2018-10-15

Page-4 Chapter-1 (10) 誤記修正

2018-10-16

文書タイトルを「ARMS 審査登録規則」に

2019-01-16

ISMS-AC (認定機関)から認定を受けたことによる修正「認定シンボル」記載
Chapter 1、8.4 項、8.6 項、10.2 項、10.9 項、付属書１
ISMS-AC を明記
Chapter 1 (10) 認定機関

2019-09-20

意義の申立人の権利の明確化
11.2 項 (6), (7) の追加。
11.2 項 番号見直し (6)→(8), (7)→(9), (8)→(10), (9)→(11)誤記修正
Chapter 1. (11)：「サーベイランス」→ 「立会審査」、文章修正
5.6 項 (1)：「サーベイランス」削除

日付2021-05-06
認定 定期審査
B 指摘対応修正

履

歴Chapter 1(6) 「ICT」 新規追加
(7) 以降 番号振り直し(7) タイトル見直し：遠隔サイトへの電子審査→ICT を用いた審査(7) 記載内容、表記見直し
5.1.2 項：注 2） を削除、Chapter 10 に記載
Chapter 10. ICT を用いた審査：新規追加
23 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)

Chapter 11 以降 番号振り直し
2021-07-14
内部監査
改善事項対応2021-11-30

Chapter 14(4) 追記。

Chapter 12
タイトル修正：異議申立て及び苦情 → 異議申立て
12.1 項不利な 決定を再考慮 → 決定を再考
異議申し立て及び苦情 → 異議申し立て
12.2 項(2) 「審議するための公平性委員会の開催を、」 削除(6) 「公平性委員会において」 削除
審議し → 検証し(10) 抗議対策委員会の議長 → アームスタンダード
Chapter 13「なお、苦情に関する説明書は、- - のホームページに公開する。
」追記
13.2 項
校正見直し：(1) ~ (4) → a) ~ d) に変更 及び 表示箇所 見直し(2) なお、管理責任者 → アームスタンダード「上記に当てはまらない」 追記
顧客 → 登録組織

2022-04-15

2021 年度内部監査対応（ISO/IEC 17021-1：9.6.3.1.3 項 の明記）
9.3.1 項：(2) 追記、(3) 以降番号シフト
9.4 項：(1) c) を追記

2023-07-20

住所変更に伴い改定。
ISO/IEC27001：2022 を Chapter 2 に追記

2023-10-02

JISQ27001：2023 発行に伴い Chapter 2 改定

2024-03-21

指摘区分変更に伴い、7.1(4),(5),(6)追記

2024-07-31

Chapter2 規格名を追補版に変更。
8.7 認証の公表に追記

2024-10-01

アームスタンダード審査登録規則 付属書 1「登録マーク」（アームスタンダード）「認定シンボル」及び、《登録証》の使用条件
1－3 【アームスタンダード登録マーク】
C) を追加24 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)

アームスタンダード審査登録規則 付属書 1「登録マーク」（アームスタンダード）「認定シンボル」及び、《登録証》の使用条件
１．「登録マーク」の清刷の提供、表示、使用例、基本色及び使用形態
1－1 清刷の定義
特にことわりのない限り、特定の保存形式及び所定の解像度で作成された電子的画像データ

1－2 清刷の提供
アームスタンダードは、適用する認証範囲において、｢登録マーク｣(アームスタンダード) 「認定シンボル」について、電子的画像データ(.jpg )並びにイラストレーター用（ .eps ）の複製を,「登録組織」に提供する。

1－3 「登録マーク」「認定シンボル」の使用例、並びに使用形態「登録マーク」「認定シンボル」使用例及び使用形態を以下の図に示す。「登録マーク」「認定シンボル」
使用は、1-4 項に基づき使用すること。
【アームスタンダード登録マーク】
区

分

「登

録

マ ー ク」について「 登 録 マ ー ク 」 は 、 マ ー ク 部 と 認 証 の 種 類 (ISO27001
Certification) からなり、その表示は、以下の基準に従わなければならない。

アームスタ
ンダード
登録マーク
（付図１）

a)「登録マーク」は、その各要素を分解し、個別に使用したり、それらを組み替えて使用したりしてはならない。
b)「登録マーク」全体を縮小 又は拡大して表示する場合は、
縮小又は拡大後のマーク部の比は、与えられた清刷の比を維持し、これを変更してはならない。更に、縮小した場合でも、「登録マーク」は、明瞭に表示され、文字部が明瞭に読み取れるように使用しなければならない。
C) 背景が同系色の場合のみ白抜き使用を可とする。内部の白抜きは、図形の背景との対比が明瞭な無地とする。

【 ISMS-AC 認定シンボル】
区

分

「 認

定

シ ン ボ ル 」

に

つ

い

て

「認定シンボル」は、マーク部、認定センターロゴ部(ISMS-AC)
及び認定番号(ISMS ISR030) からなり、その表記は、以下の規準に従わなければならない。
ISMS-AC
認定
シンボル
（付図２）

a) 「認定シンボル」は、その各要素を分解し、個別に使用したり、それらを組み替えて使用したりしてはならない。
b) 「認定シンボル」全体を縮小 又は拡大して表示する場合
は、縮小又は拡大後のマーク部の比は、与えられた清刷の比を維持し、これを変更してはならない。更に、縮小した
場合でも、「認定シンボル」は、明瞭に表示され、文字部が明瞭に読み取れるように使用しなければならない。
ISR030 : 認定機関 ISMS-AC から、アームスタンダードへ付与された 登録番号です。

25 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)「 認

定シ ン ボ ル 」

の

使

い

方

「認定シンボル」は、アームスタンダード「登録マーク」と組合わせて使用し、単独で使用してはならない。
color 1color 2color 3

1－4 「登録マーク」「認定シンボル」及び、《登録証》の遵守事項
1. 「登録マーク」「認定シンボル」の使用「登録マーク」「認定シンボル」は、アームスタンダードによって認証された認証範囲内で、かつ、本規則に記載の条件で使用すること。
a)「登録組織」は、認証 に関しての誤解を生じさせるような方法で、｢登録マーク｣「認定シンボル」及びその附帯文言を使用してはならない。

b)「登録マーク」「認定シンボル」を、インターネット上、パンフレット又は広告、封筒、名刺、若しくはその他の文書等のコミュニケーション媒体に使用する場合は、アームスタンダードに登録された認証範囲に限り使用でき、それ以外の範囲で使用してはならない。

c)「登録マーク」「認定シンボル」は、当該認証範囲内の組織（又は複数サイト認証範囲の本部及び各事業所）に限って使用すること。なお、名刺に使用する場合はアームスタンダードに登録された認証対象範囲の業務に従事するもののみが使用すること。

d)「登録マーク」「認定シンボル」は、製品自体、又は製品の包装に使用してはならないし、製品の適合性を示すと解釈される可能性のあるいかなる方法でも使用してはならない。
また、認証された組織の製品、プロセス、又はサービスを認証していると暗示するような方法、又はその他の誤解を招くような方法で使用してはならない。

e)「登録組織」は、試験所が行う試験・校正又は検査機関が行う検査の報告書をその文脈において製品とみなされるため、｢登録マーク｣「認定シンボル」を使用してはならない。

f)「登録組織」は、アームスタンダードが提供した「登録マーク」「認定シンボル」の清刷の複製を、適用する認証範囲内で、使用しなければならない。
「登録組織」は、電子媒体で提供された清刷の保存形式及び解像度を変更してはならない。

g)「登録組織」は、以下の目的以外で他者に清刷又はその複製を提供してはならない。
「登録組織」は、インターネット、パンフレット又は広告、封筒、名刺、若しくは他の文書等のコ
ミュニケーション媒体の作成を、業者に依頼する場合、本規則付属書 1 1-3 項を遵守させ、アームスタンダードが提供した「登録マーク」「認定シンボル」の清刷の複製を使用させること。
但し、当該清刷を、電子的データに加工・編集し、ウェブサイト・その他の電子的媒体に載せ替えて使用させてはならない。

26 / 27

Copyright 2017 ArmS

Certification Regulation (2024.10.1)
２．「登録マーク」「認定シンボル」の電子媒体（清刷）の管理
a)「登録組織」は、アームスタンダードより「登録マーク」「認定シンボル」の電子媒体（清刷）を提供された場合、当該電子媒体（清刷）の保護及び漏洩のための適切な管理を行うこと。

b)「登録組織」は、アームスタンダードより提供された電子媒体（清刷）の複製を、印刷物・ホーム
ページ等を作成する他者に提供する場合、当該他者が清刷の保護及び漏洩防止のための管理を適切に行なうよう要求すること。
依頼日、依頼先名、管理の方法（使用後、電子媒体の返却･電子媒体の廃棄 等）、返却日がわかる
よう、適切に管理をすること。
また、アームスタンダードが要請した場合、提示すること。

３．《登録証》：(「登録証」及び「付属書」により構成: Chapter 1 (7) 参照)「登録組織」は、顧客等から要求があれば、《登録証》のコピーを提供してもよい。但し、《登録証》又はその一部を、誤解を招く方法で使用してはならないし、他社による使用も許してはならない。

a)

コピーした《登録証》の誤用や乱用を防ぐために、以下の事項を遵守すること。
(1) 《登録証》の所有権は、アームスタンダードに帰属するものとする。
(2) 《登録証》のコピー「登録組織」は、誤解を招くことがないよう、組織の認証範囲 (又は、複数サイト組織の場合、本部（中央機能）及び各事業所における認証の範囲) を明記した、「登録証」及び「付属書」を併せて使用しなければならない。
(3)「登録組織」は、コピーされた「登録証」の表面に“コピー”であることを明記すると共に、配付日、提出先、提出の目的、枚数を明確に記録しておかなければならない。
(4)「登録組織」は、《登録証》のコピーを適切に取り扱うよう、提供先に伝えなければならない。

４.

有効期間

a)

《登録証》は、「登録組織」のマネジメントシステムが、認証の要求事項に適合し、維持されていることを条件に有効である。

b)「登録マーク」「認定シンボル」は、認証の有効期間内に限り使用することができる。

５．違反に対する処置

a)「登録組織」が、本付属書 1 認証の地位の不適切な引用、若しくは＜登録証＞、マーク、シンボ
ル、又は審査報告書の誤解を招く使用等、本使用条件に違反した場合、アームスタンダードは、相応の処置（修正及び是正処置の要求、認証の一時停止又は取消し、｢登録マーク｣「認定シンボル」の使用を禁止し、《登録証》の回収、違反の公表、並びに、必要に応じて法的処置等）を講じる。

６．広告物の修正及び使用中止（「登録マーク」「認定シンボル」の使用中止）
a)

認証の一時停止の場合、「登録組織」はその認証のそれ以降の宣伝を控えなければならない。

b)

認証の取消し、辞退など､「登録組織」の認証が終結する場合、その理由の如何に拘わらず、「登録組織」は、アームスタンダードの通知に基づき、「登録組織」が認証された地位の引用を含む
全ての広告物の使用（｢登録マーク｣「認定シンボル」 の使用を含む）を直ちに中止しなければならない。
尚、認証が終結する場合は、「登録マーク」「認定シンボル」が表示された資料の在庫を確実に廃棄する、又はその在庫の資料から「登録マーク」「認定シンボル」を消し去る処置をとらなければならない。

c)｢登録マーク｣「認定シンボル」の使用がアームスタンダードにとって受け入れがたいものである
場合、又、マネジメントシステム認証された「登録組織」の権限に関する説明等の表現が、誤解を招くとアームスタンダードが判断した場合、「登録組織」は、アームスタンダードの要請に基づき、認証を引用しているすべての宣伝・広告を中止し、「登録マーク」「認定シンボル」、及び《登録証》の使用を中止しなければならない。

d)

認証が縮小された場合、「登録組織」は、全ての広告物を修正しなければならない。

27 / 27

Copyright 2017 ArmS