認証サービスの手引き

この文書は、アイエムジェー審査登録センター株式会社の認証プロセスとその要求事項を依頼者の方にご説明し、ご理解いただくために作成したものです。ご不明な点がありましたら
ご質問ください。

アイエムジェー審査登録センター株式会社〒220-0004 神奈川県横浜市西区北幸一丁目１１番１１号
TEL 045-620-3660

FAX 045-620-3670

https://www.imj-shinsa.co.jp
D00 認証サービスの手引き 25

ＮＭＦ横浜西口ビル６階

認証の基本方針
アイエムジェー審査登録センター株式会社の品質方針は、以下に示すとおりです。

品

質

方

針

IMJ は、信頼される適正なマネジメントシステム認証を提供することにより、依頼者、その顧客及び利害関係者にとって価値を創出し、不可欠な社会資本の一部となり、その発展に寄与することを究極の目的とする。このため以下のことを実施する。
１ 公平な認証のため、認証活動における利害を明確にし、必要な管理をし、常に客観性を維持する。
２ 信頼される認証のため、力量が満たされた審査を行う、また、適切な機密保持を行う。
３ 認証機関として、認証の決定の根拠となる、十分な客観的証拠を評価する責任を持つ。
４ 透明性を維持するため、認証について関係者が適切な情報を使用できるようにする。
５ 関係者からの苦情には適切に迅速で効果的な対応をする。
６ 関連する全ての法規制要求事項を遵守する。
７ この品質方針が IMJ の全ての役職員、審査員及び社外委員に理解され、実施され、維持されることを、あらゆる機会を通して徹底する。
８ この品質方針の実現のため、IMJ 自らのマネジメントシステムを定期的にレビューし、継続的な改善を行う。

2021 年 8 月 1 日
アイエムジェー審査登録センター株式会社代表取締役 社長

大前昇

D00 認証サービスの手引き 25
1目次
1 はじめに ··························································································································· 4
1.1 手引きの目的 ·························································· 4
1.2 認証対象規格 ·························································· 4
1.3 認証の対象とする産業分野 ·············································· 4
1.4 認証業務の手順 ························································ 4
1.5 認証業務の主な流れ ···················································· 4
1.6 審査サイクル ·························································· 52認証の申込及び受付 ····································································································· 11
2.1 受付 ································································· 11
2.2 IMJ の義務 ···························································· 11
2.3 依頼者の順守事項及び権利 ············································· 12
2.4 新規申請及び契約 ····················································· 13

3 初回認証審査·················································································································· 14
3.1 提出書類の確認 ······················································· 14
3.2 事前訪問 ····························································· 14
3.3 第一段階 ····························································· 15
3.3.1 第一段階の計画 ...............................................................................................15
3.3.2 第一段階の実施手順 ........................................................................................15
3.3.3 第一段階報告書の作成及び発行 ......................................................................16
3.4 第二段階審査 ························································· 16
3.4.1 第二段階審査の計画 ........................................................................................16
3.4.2 第二段階審査の実施手順 .................................................................................173.4.3 審査報告書の作成及び発行 .............................................................................17
4 認証の判定及び通知······································································································· 19
4.1 認証の判定 ··························································· 19
4.2 判定結果の通知等 ····················································· 19
4.3 保留の場合の処置の再確認 ············································· 19
5 認証 ································································································································ 20
6 認証の引用及び IMJ 認証マーク、JAB 及び ISMS-AC 認定シンボルの使用 ··················· 20
6.1 認証の引用及び IMJ 認証マーク、JAB 認定シンボル、ISMS-AC 認定シンボルの使用
許可 ································································· 20
6.2 IMJ 認証マーク、JAB 及び ISMS-AC 認定シンボルの表示方法 ················ 20
6.3 認証文書(登録証書及び審査報告書の類)及び IMJ 認証マーク、JAB 及び ISMS-AC 認
定シンボルの使用方法 ················································· 20

D00 認証サービスの手引き 25
2

7 認証の維持 ····················································································································· 21
7.1 サーベイランス審査 ··················································· 21
7.1.1 サーベイランス審査の実施時期 ......................................................................21
7.1.2 サーベイランス審査にあたっての準備 ...........................................................22
7.1.3 サーベイランス審査の手順 .............................................................................22
7.1.4 サーベイランス審査の実施結果報告...............................................................22
7.2 再認証審査 ··························································· 23
7.2.1 再認証審査の実施時期.....................................................................................23
7.2.2 再認証審査にあたっての準備..........................................................................23
7.2.3 再認証審査の手順 ............................................................................................24
7.2.4 再認証審査の実施結果報告 .............................................................................24
8

特別審査（拡大審査を含む） ······················································································ 25
8.1 特別審査の実施 ······················································· 25
8.2 特別審査にあたっての準備 ············································· 26
8.3 特別審査の手順 ······················································· 26
8.4 特別審査の実施結果報告 ··············································· 26

9認証条件の変更 ············································································································ 26
9.1 認証条件変更の申請 ··················································· 26
9.2 変更通知の取扱い手順 ················································· 26
9.3 変更後の認証有効期限について ········································· 27
9.4 審査実施時期（審査基準日）の変更 ····································· 27

10 認証に係わる要求事項変更に対する取扱い ································································ 27
11 認証の一時停止、一時停止からの復帰、取消し又は認証範囲の縮小 ························ 27
11.1 認証の一時停止、一時停止からの復帰 ·································· 27
11.2 認証の取消し及び認証範囲の縮小 ······································ 28
11.3 登録証書及び IMJ 認証マーク、JAB 認定シンボル、ISMS-AC 認定シンボルの使用許可の取消し ························································· 28
12 異議申し立て／苦情 ····································································································· 28
13 依頼者が受けた苦情を含むコミュニケーション記録·················································· 28
14 審査料金の請求 ············································································································ 29
15 統合／複合審査 ············································································································ 29
15.1 統合／複合審査の定義 ················································· 29
16 認証の移転 ··················································································································· 30
付表 1「マネジメントシステム認証の対象とする産業分野」······································ 31

付表 2「ＩＭＪ認証マーク

サンプル使用方法」 ························································ 32

D00 認証サービスの手引き 25
31 はじめに
アイエムジェー審査登録センター株式会社は、JIS Q 17021-1:2015『マネジメントシステムの審査及び認証を行う機関に対する要求事項』に基づいている冒頭の『品質方針』を順守して、認証活動を実施します。
1.1 手引きの目的
この手引きは、アイエムジェー審査登録センター株式会社（以下、IMJ という ）が行うマネジ
メントシステム認証業務に関して、申請から認証までの手順、認証維持の要件及び契約事項を説明するものです。
1.2 認証対象規格
JIS Q 9001
JIS Q 14001
JIS Q 45001
ISO 39001
JIS Q 27001(ISO/IEC 27001)
JIP-ISMS517(JIS Q 27017)
ISO/IEC 27701
JIS Q 50001
JIS Q 10002
ISO 29993

品質マネジメントシステム － 要求事項
環境マネジメントシステム － 要求事項及び利用の手引
労働安全衛生マネジメントシステム － 要求事項及び利用の手引
道路交通安全マネジメントシステム － 要求事項
情報セキュリティマネジメントシステム － 要求事項
ISMS クラウドセキュリティ認証に関する要求事項
セキュリティ技術－プライバシー情報マネジメントのためのISO/IEC 27001 及び ISO/IEC 27002 への拡張－ 要求事項及び指針
エネルギーマネジメントシステム－要求事項及び利用の手引
苦情対応マネジメントシステム
学習サービスマネジメントシステム

1.3 認証の対象とする産業分野
IMJ が行うマネジメントシステム認証業務の対象は、付表１「マネジメントシステム認証の対象とする産業分野」に記載しています。
付表以外の対象分野についても今後拡大する予定です。詳細についてはご相談ください。
1.4 認証業務の手順
IMJ の認証業務は「P00 業務管理規定」に定めています。内容については IMJ にお問い合わせください。この規定は JIS Q 17021 関連、IAF MD 関連、ISO/IEC 27006 関連、JIP-ISAC100 に準拠しております。
1.5 認証業務の主な流れ
認証の手順の概要を「認証プロセスフロー図 １/４～４/４」に示し、詳細は各項に述べます。

D00 認証サービスの手引き 25
4

1.6 審査サイクル
初回認証審査、サーベイランス審査及び再認証審査は以下のサイクルで行います。
（例は、初回認証の決定月が２月とした場合のサイクルを示しています。）
サーベイランス審査は、再認証の年以外は少なくとも歴年に 1 回実施します。初回認証審査に続く最初のサーベイランス審査の期日は、初回認証を決定した日から 12 ヶ月を超えないよう設定されます。
（１）QMS の初回認証審査以降の審査サイクル（３年間）① サーベイランス審査が 6 ヵ月毎の場合
４月１日

３月３１日

初回認証日

３年

有効期限

▽

▽

▲←6 ヶ月ごと→

▲

▲

▲

▲

▲

▲

初回認証の決定日

Ｓ1 回

Ｓ2 回

Ｓ3 回

Ｓ4 回

Ｓ5 回

第１回再認証審査

例：２月

８月

２月

８月

２月

８月

１月末までに実施（起算月）（２ヶ月前まで）

注：第 5 回目のサーベイランス審査（S5 回）はオプションとなります。

② サーベイランス審査が 12 ヶ月毎の場合
４月１日

３月３１日

初回認証日

３年

有効期限

▽
▲

例：２月

▽
←12 ヶ月ごと→

▲

▲

▲

Ｓ1 回

Ｓ2 回

第 1 回再認証審査

２月

２月

１月末までに実施（２ヶ月前まで）※ Ｓは、サーベイランス審査を示しています。

D00 認証サービスの手引き 25
5（２）EMS／OHSMS／RTS／ISMS の初回認証審査からのサイクル（１２ヵ月周期）
４月１日

３月３１日

初回認証日

有 効 期 限３年▽▲

←12 ヶ月以内→▽▲←12 ヶ月ごと→

▲

▲

▲

初回認証日

Ｓ1 回

Ｓ2 回

第１回再認証審査

Ｓ1-1 回

例：２月

２月

２月

１月末までに実施

２月

（起算月）

（２ヶ月前まで）（３）ISMS クラウドセキュリティ認証(JIP-ISMS517)の有効期限
ISMS クラウドセキュリティ認証の有効期限は、基となる JIS Q 27001 の有効期限を超えることはできません(後から認証した場合でも基となる JIS Q 27001 の有効期限と同じ)。

（４）プライバシー情報マネジメントシステム認証(ISO/IEC 277001)の有効期限
プライバシー情報マネジメントシステム認証の有効期限は、基となる JIS Q 27001 の有効
期限を超えることはできません(後から認証した場合でも基となる JIS Q 27001 の有効期限と同じ)。

D00 認証サービスの手引き 25
6

認証プロセスフロー図

１／４（初回認証審査）

業務区分

IMJ 審査登録センター

依頼者

初回認証審査１

認証審査見積照会・見積(オプション)

受付

見積り問合せ・照会

不明確・不十分な場合

終了

内容の確認

拒否

業務認証範囲が能力分野範囲外の場合見積りに必要な条件が明確・十分な場合
提出（回答）

終了

受入

申込受付・確認・契約
必要書類提出

見積書作成・確認

不十分な場合確認・検討
認証サービス見積り

質問

2

終了

受諾・申込み認証サービス申請書、必要書類

正式申込確認認証業務契約書

契約書確認3

基本情報入手・準備・
チーム編成

4

審査チームの通知・
承諾最新情報、文書提出

契約書発行
契約

基本情報入手・準備（審査チーム編成等）

システム文書等の提出

審査条件・チームの承諾

通知
異議がある場合、連絡審査チーム通知
初回認証審査のお知らせ

最新情報・文書の提出

5

第一段階の計画

6

第一段階の実施

7

第一段階の報告及び その後の作業

審査計画
の確認

通知

第一段階計画の通知

問題／変更がある場合 連絡

審査計画書

第一段階の実施（依頼者の現地事業所にて実施）

第一段階結果まとめ、報告書作成

受領第一段階報告書
所見なし

所見あり
所見への対応の計画・実施・報告

所見対応内容の評価

注）所見への対応状況によっては、組織を再訪問して審査することがある。

第一段階の終了

次項へ

D00 認証サービスの手引き 25
7

認証プロセスフロー図

２／４（初回認証審査つづき）

業務区分

IMJ 審査登録センター

依頼者

前項から
8

第二段階審査の計画

最新情報・文書の提出

通知

審査計画
の確認

9

第二段階審査の実施

10

第二段階審査の報告及び その後の作業

第二段階審査計画・準備

第二段階審査計画の通知

問題／変更が生じた場合 連絡

審査計画書

第二段階審査の実施
・初回会議
・審査実施
・最終会議（改善の機会勧告、不適合等の発表）

第二段階審査結果のまとめ、報告書作成

審査報告書

受領

不適合なし
不適合あり
不適合報告書
是正処置の計画・実施・報告

是正処置の評価注）不適合の内容によっては、組織を再訪問して審査することがある。
また、未解決の場合、是正処置のサイクルを繰り返すこともある。

受領11

不適合報告書

認証の判定

審査報告書

認証判定委員会

是正指示

保留

判定

認証

認証不可
受領

12

認証不可の通知

登録証書の発行、
認証組織リストへの記載
認証決定の通知受 領

判定結果通知登録証書

D00 認証サービスの手引き 25
8

認証プロセスフロー図３／４（サーベイランス審査）

業務区分

IMJ 審査登録センター

依頼者

サーベイランス審査
1

審査の準備・チーム編成

2

審査チームの通知・承諾
最新情報、文書の提出

審査の準備（審査チーム編成）

審査条件・チームの承諾

通知

審査基本条件・審査チーム通知

異議がある場合 連絡

サーベイランス審査のお知らせ

通知

サーベイランス審査計画の通知

問題／変更が生じた場合 連絡

審査計画書

最新情報、文書の提出

3

審査計画の
確認

サーベイランス審査の計画

4

サーベイランス審査の実施

5

サーベイランス審査の報告及びその後の作業

サーベイランス審査の実施
・初回会議
・審査実施
・最終会議（改善の機会勧告、不適合等の発表）

サーベイランス審査結果のまとめ、報告書作成

受領

審査報告書

不適合なし
不適合あり
不適合報告書
是正処置の計画・実施・報告

是正処置の評価注）不適合の内容によっては、組織を再訪問して審査することがある。
また、未解決の場合、是正処置のサイクルを繰り返すこともある。

受 領不適合報告書※※認証の変更、一時停止、取消しにつながるかもしれないもの等

審査部による
確認ＯＫ

認証判定委員会

受 領通知
認証一時停止又は 取消し認証維持 可終了※認証範囲の変更（拡大・縮小）による認証書の再発行については、認証判定委員会にて、認証維持を判定する。

D00 認証サービスの手引き 25
9認証プロセスフロー図４／４（再認証審査）

業務区分

IMJ 審査登録センター

依頼者

再認証審査
1

基本情報入手・審査の準備（審査チーム編成）

審査の準備・チーム編成

審査条件・
チームの承諾

審査条件・審査チーム通知

通知
異議がある場合 連絡

再認証審査のお知らせ

異議なし

2

審査チームの通知・承諾
最新情報、文書の提出

3

再認証審査の計画

最新情報、文書の提出（条件変更申込書）

4

再認証審査の実施

5

再認証審査の報告
及びその後の作業

再認証審査計画の通知

通知
審査計画の
確認

問題／変更が生じた場合 連絡

審査計画書

再認証審査の実施
・初回会議
・審査実施
・最終会議（改善の機会、不適合等の発表）

再認証審査結果のまとめ、報告書作成

審査報告書

受領
不適合なし
不適合あり
不適合報告書
是正処置の計画・実施・報告

是正処置の評価注）不適合の内容によっては、組織を再訪問して審査することがある。
また、未解決の場合、是正処置のサイクルを繰り返すこともある。

受不適合報告書

領

審査報告書

6

認証の判定
認証判定委員会

是正指示

保留

判定

再認証

再認証不可
受領

7

再認証不可の通知

登録証書の発行、
認証組織リストへの記載

再認証決定の通知
受 領判定結果通知注）依頼者は、認証期限の過ぎた登録証を速やかに廃棄する。

登録証書

D00 認証サービスの手引き 25102認証の申込及び受付
2.1 受付IMJ は受付にあたって、認証業務の内容、手順、料金等について、次の書類①②を依頼者へ配付、説明し、ご理解をいただくようにします。お申し込みの内容によっては、受付できない
場合がございます。
① 認証サービス申請書② 認証サービスの手引き(本手引き)
2.2 IMJ の義務(1) IMJ は、この｢認証サービスの手引き｣を反映した「P00 業務管理規定」に従って業務を遂行します。
(2) 依頼者及び被認証組織に向けて、認証の申請時または認証移転申請時、及び以下の情報の変更時に、IMJ の Web サイトに公表するか、もしくは速やかにそれら情報を適切な手段で提供します。IMJ へお問い合わせください。
① 申請～認証及びその他審査の IMJ の仕組み、認証の一時停止や取消し等に関する手順・規定（本手引き）② 認証に関して IMJ が要求する項目(本手引き)③ IMJ に支払う全ての審査の料金の説明(見積書等)④ 審査に関連する IMJ の要求事項順守を求めるもの。 これには、審査への積極的な協力、審査に係わるあらゆる手配、審査でのオブザーバーの受け入れ等を含む。
(本手引き、契約書等)⑤ 認証情報を使用する際の、組織の権利と義務(本手引き、契約書等)⑥ 苦情や異議申し立ての処理手順(本手引き、苦情異議取扱い規定)(3) 認証に関連する変更が生じた場合には、速やかに依頼者及び被認証組織に通知します。
「D00 認証サービスの手引き」の変更は、IMJ の Web サイトに公開するか、もしくは速やかにそれら情報を適切な手段で提供します。詳細は、IMJ へお問い合わせください。
また、これら変更に関連して必要な場合、審査等を通じて新たな要求事項への適合を検証します。
(4) 依頼者及び被認証組織から提供された又は審査活動中に取得した全ての情報は、認証活動に係わるものに限定して使用します。（例えば、登録、依頼者及び被認証組織との連
絡・お知らせ、営業活動に係わる資料等の送付、お問い合わせに対する回答等に限定します。）
法令の規定により情報の開示が要求される場合、あるいは依頼者の同意を得た場合を除いて、依頼者から得た情報を第三者に開示しないよう守秘義務を順守します。
なお、法令の規定により情報を開示する場合は、開示する情報を依頼者に事前に通知します。
D00 認証サービスの手引き 25

112.3 依頼者の順守事項及び権利(1) 依頼者は、本手引きに係わる要求事項を順守していただくことをお願いします。
(2) 依頼者は、認証にあたり（1）の要求事項と併せて次の事項の順守をお願いします。
① 認証に関わる該当規定に常に適合すること。
② 虚偽報告、審査妨害等を行わないことを宣誓すること。
③ IMJ が求める、審査プロセスに必要な組織情報を提供すること、またそれらに変更が生じた際は速やかに変更部分を提供すること。
④ 審査の実施に必要な準備を全て行うこと。この準備には、IMJ が行う初回認証、第一段階・第二段階審査、サーベイランス審査、再認証審査及び苦情の解決のため等に必要な特別審査、文書の調査、並びに全ての場所への立ち入り、記録（内部監査報告を含む）の閲覧、及び組織側との面接のための用意を含みます。
⑤ 認証の対象となっている活動についてのみ認証されていることを表明すること。IMJの審査員が、マネジメントシステムの審査を行うことを許容し、かつ協力すること。
⑥ IMJ に対し、審査に関する責任者を明示すること。
⑦ 授与された認証情報は、IMJ の評価を損なうような使い方をしないこと。また、認証に対して誤解を招き、或いはその認証範囲を逸脱すると IMJ が考えるような認証に関する表明を行わないこと。
⑧ 理由を問わず認証の一時停止又は取消しを受けた場合は、認証を引用している全ての宣伝・広告を中止すること。
認証の取消しを受けた場合は、IMJ の要求どおりに登録証書を返却すること。
⑨ マネジメントシステムが適用規格又は他の規準文書に適合していることを示すためにのみ認証情報を使用し、IMJ によって製品及びサービス、プロセスが適格であると認証されたように思わせるような利用をしないこと。
⑩ 各審査報告書及び登録証書の所有権は、IMJ にあり、それらを IMJ の規定に反して使用 (例えば、報告書の一部のみを提示する等) しないこと。
⑪ 第三者からの連絡あるいは報道等で、該当する「法令・規制要求事項」への違反、または製品及びサービス、プロセス上の欠陥が判明（行政処分を受けた場合を含む）
した場合は速やかに IMJ へ連絡し、IMJ からの指示に従い、当該状況の対処方法を文書で報告すること。
IMJ はその内容がマネジメントシステムとして機能しているかどうかを確認します。
なお、必要に応じて特別審査を実施します。
⑫ 公益財団法人日本適合性認定協会（略称：JAB）／一般社団法人情報マネジメント
システム認定センター（略称：ISMS-AC）による IMJ の審査活動を確認する審査（立会審査）の対象となった場合、または JAB による IMJ の審査活動を確認する「マーケットサーベイランス訪問」の対象となった場合は、ご協力をお願いいたします。正当な理由なくご協力が得られない場合、JAB／ISMS-AC に認定された認証文書は発行されず、発行済みの認証文書はご返却いただくことになります。
また、立会いを回避するために他の審査機関に認証審査を移転した場合には、JAB／ISMS-AC を通じて IAF メンバー認定機関に通知しますので、ご注意ください。
D00 認証サービスの手引き 25

12

⑬ IMJ より提示する情報のうち公開されていないものについては、社外秘として管理していただくことをお願いします。
(3) 依頼者またはその他利害関係者は、IMJ に苦情を申し出ることができます。また、IMJ に
よる苦情の処理において、その機密が守られ、評価の経過、結果の報告を受けることができます。
また認証結果に対し、異議を申し立てることができます。IMJ による異議の処理において、進捗状況報告、決定事項等の報告を受けること、異議について、IMJ 内の異議処理パネルにおいて異議の説明をする機会が与えられます。
審査で IMJ に提供された全ての情報は機密として保持します。これらの情報は法的に、または JAB／ISMS-AC から開示を要求された場合、事前に依頼者に通知します。
上記の機密保持は、IMJ の審査に係わる全ての要員に適用されます。
2.4 新規申請及び契約(1) 依頼者は、次の書類をご提出下さるようお願いします。なお、これらの書類は特に申請組織から申し出がない限り返却しません。（IMJ で記録として保管するものも含め、IMJ の「P00
業務管理規定」に従い責任をもって管理します。)① 認証サービス申請書

1部② その他認証サービス申請書で求める情報の例
・会社案内（パンフレット） １部
・付属書類（登記簿謄本、事業許可書（該当する場合）等の写し） 1 部
・組織図

1部

（審査計画を作成する際に必要ですので、申請範囲 、業務状況のわかる全体組織
図をご用意ください。)(2) IMJ は、依頼者からの申請内容に対し、以下の通り契約内容の確認をします。
① 依頼者の全ての活動範囲を明確にし、認証対象範囲との関係を確認します。
② 依頼者の認証対象範囲の活動に対し、IMJ が審査を完遂する力量があること
及び力量が利用できることを含め確認します。
(3) IMJ は、依頼者からの申請内容をレビューし、受理したときには「認証業務契約書」を送付します。
(4) 依頼者は、契約の内容をご検討の上、IMJ と契約を締結していただきます。

D00 認証サービスの手引き 25

13

3 初回認証審査
初回認証審査の目的は次の通りです。
① マネジメントシステム又はその一部の、審査基準への適合の決定② 該当する法令、規制及び契約上の要求事項を満たすことを確実にするための、
マネジメントシステムの能力の確定③ 自身が特定した目的の達成を合理的に期待できることを確実にするための、
マネジメントシステムの有効性の確定④ 該当する場合、そのマネジメントシステムの潜在的な改善の領域の特定（第一段階）：
審査基準に照らしたマネジメントシステム文書の確認をすること。第二段階審査のための準備がどの程度整っているかを調査し、第二段階審査を計画する上での焦点を明確にすること。
（第二段階審査）：
有効性を含む、組織のマネジメントシステムの実施を評価すること。

3.1 提出書類の確認
IMJ は初回認証審査の開始にあたり、依頼者から申請受付時に提出された書類に含む情報を確認し、追加の情報が必要な場合は、それらの提出をお願いすることがあります。
(1) 情報セキリティマネジメントシステムおよび ISMS クラウドセキュリティ認証審査の場合
依頼者は、機密情報又は取扱いに慎重を要する情報を含んでいるために、審査チームによるレビューに利用できない情報がある場合は、IMJ へ報告をお願いします。
IMJ は、これらの情報がなくても適切に審査できるかを決定しなければなりません。
IMJ がこれらの特定された機密情報又は取扱いに慎重を要する情報のレビューなしでは審査を適切に行えないという結論に達した場合には、適切なアクセスの手配を依頼者が行うまで、認証審査を開始することはできません。

3.2 事前訪問
初回認証審査第一段階計画に先立ち、事前訪問が必要な場合があります。事前訪問は 3.1 項の確認を目的として、提出書類だけでは十分な情報が得られず、第一段階の計画が作成できない場合に実施する訪問で、審査ではありません。

D00 認証サービスの手引き 25

14

3.3 第一段階
第一段階は、次の①～⑥を目的として実施します。第一段階の一部は、申請組織に出向き行います。
第一段階を受審する前に、内部監査、マネジメントレビューを実施していただくことが望まれます。
① 文書レビュー② 事業所所在地及び固有の条件を評価し、第二段階審査の準備状況を判定するために依頼者と協議すること。
③ 規格の要求事項に関する依頼者の状況及び理解度をレビューすること。
④ 依頼者の、マネジメントシステムに関する情報の収集（適用範囲、プロセス及び組織の所在地、関連する法令及び規制にかかわる側面、並びに順守〈例えば、組織の運用についての品質上、環境上、労働安全衛生上及び法的側面、関連リスク〉等）、第二段階審査の計画をレビューし、その詳細について依頼者と合意すること。
⑤ 第二段階審査を計画する上での焦点を明確にすること。
⑥ 内部監査及びマネジメントレビューの計画とその実施を評価し、また、マネジメント
システムの実施の程度が第二段階審査をする上で十分なレベルになっているかを評価すること。
3.3.1 第一段階の計画(1) IMJ は、依頼者に審査チームを文書でお知らせし、審査チームへの同意の可否をお聞きします。同意が得られた場合は、第一段階の日程を調整し、審査スケ
ジュール等を記載した審査計画書を依頼者に送付します。
(2) 依頼者は、送付された第一段階の審査計画に対し、調整及び変更が必要な場合のみ、
チームリーダーに連絡していただきます。
(3) チームリーダーは、依頼者から審査計画に対し調整や変更の申し立てがあった場合、その内容を検討し、必要な場合には、審査計画書の修正を行った上で、再度（1）、（2）を繰り返します。
3.3.2 第一段階の実施手順
第一段階は、審査を受ける主たる事業所において次の手順で行います。
(1) 初回会議の実施
審査チームの紹介を行うと共に、審査の目的・範囲、審査スケジュール等を審査に先だって確認するために、初回会議（審査チームと依頼者の経営者、担当者との会合）を実施します。
(2) 第一段階の実施
初回会議の後、面談及び文書・記録、現地の確認等によって依頼者の関連部門を確認します。
D00 認証サービスの手引き 25

15

(3) 報告会議の実施
審査が数日に及ぶ場合は、一日の確認の実施後に中間報告会議を開催し、審査
チームは観察された内容について説明します。
(4) 最終会議の実施
第一段階を終了した後、審査チームは確認結果を依頼者に報告するため最終会議を開催します。
3.3.3 第一段階報告書の作成及び発行審査チームリーダーは、第一段階の結果を第一段階報告書にまとめて提出します。第一段階報告書における審査チームの所見には、第二段階審査
において不適合として分類される可能性が懸念される全ての事柄が含まれます。
この懸念を解消するために、依頼者による検討、追加の活動にどの程度の期間が必要か等の情報も、審査チームから伝えます。

3.4 第二段階審査
第二段階審査とは、マネジメントシステムが該当規格の全ての要求事項に適合していること、及び申請組織の方針・目的・目標の達成に対するマネジメントシステムの有効性を確認するための審査です。第二段階審査は規格の全ての要素の実施を取り扱い、以上に加え、次の①～⑦に焦点を絞って実施します。
① 法規制要求事項等の適合② マネジメントシステムの能力及びそのパフォーマンス
③ プロセスの運用管理④ 主要な目的及び目標の監視、測定、報告及び見直し。
⑤ 不適合の識別及び評価、並びに是正処置／予防措置の完了⑥ 内部監査及びマネジメントレビュー⑦ 方針に対する経営層の責任⑧ 方針、プロセス、リスク及び機会、目的及び目標、PDCA、責任及び権限、プログラム、
手順、パフォーマンス･データ、内部監査及びマネジメントレビューの間のつながり
第二段階審査は次の手順で行います。なお、申請組織において審査に必要な準備ができていない場合等、円滑な審査を行うことが著しく困難であると判断される場合は、審査活動を一定期間停止することもあります。
3.4.1 第二段階審査の計画
IMJ は、第二段階審査の日程を決定し、審査チームメンバー、審査スケジュール等を記載した審査計画書を送付します。

D00 認証サービスの手引き 25

16

3.4.2 第二段階審査の実施手順
第二段階審査は、審査を受ける事業所において、第一段階の手順と同様な手法で行います。最終会議では、審査チームは観察結果を含めチームの結論を報告し、認証要求事
項に対する指摘事項等を記載した「審査報告書」｢不適合報告書｣ (以下に示す「指摘事項及びそれらに対する処置」を参照してください。全ての審査に共通です。)を提示
し、説明を行います。同時に依頼者のご意見又はご質問をお聞きします。
内容について承諾された場合 、不適合については合意された期間内に修正処置、是正処置を実施(又は計画)していただき、再発防止対策と共に必要な処置を「不適合報告書」で提出していただきます。
3.4.3 審査報告書の作成及び発行
第二段階審査終了後、最終会議において、審査チームは指摘事項を記載した「審査報告書」を提出し、その後５営業日を目処にマネジメントシステムの実施状況等を記載した報告書を提出します。但し、不適合がある場合は審査員が修正処置、是正処置等の内容を確認し、審査リーダーが「不適合報告書」に再発防止ができると判断した根拠及び是正処置完了日等を記入して「不適合報告書」を送付します。
第二段階審査の最終日から 6 ヶ月以内に、重大な不適合の修正及び是正処置の実施を検証することができない場合は、認証の推薦を行う前に、再度、第二段階審査を実施します。

D00 認証サービスの手引き 25

17

＊指摘事項及びそれらに対する処置
審査で提示される可能性のある指摘事項は、以下のような基準で判断されます。不適合Ａ、Ｂについては文書による回答が要求されます。

不 適 合 A （組織による修正及び是正処置の実施が必要）
重大な不適合で、意図した結果を達成するマネジメントシステムの能力に影響を与える
不適合をいいます。
注記 ① 効果的なプロセス管理が行われているのか、又は製品・サービスが規格要求事項を満たしているかについて、重大な疑いがある。
② 同一の要求事項又は問題に関連する軽微な不適合がいくつかあり、それらがシステムの欠陥であることが実証され、その結果重大な不適合となるもの。

不 適 合 B (組織による修正及び是正処置の実施が必要)
軽微な不適合で、意図した結果を達成するマネジメントシステムの能力に影響を与えない
不適合をいいます。
注記 ③ 不適合Ａ以外の指摘事項で、組織の意図するアウトプットを達成するマネジメン
トシステムの能力に一部疑義がある状況。
改善の機会(組織による修正及び是正処置の実施は不要)

要求事項は満たしており、マネジメントシステムの有効性の更なる向上につながる事項をいいます。
対応要否及び対応方法は組織に一任しますが、次回の審査で対応の有無・対応した場合の効果等について確認することがあります。
良好点

良好点は良い状況を示します。運用の参考にしてください。

これらは、最終会議で審査チームが提示し、「審査報告書」の中に記述されます。

D00 認証サービスの手引き 25

18

4 認証の判定及び通知
4.1 認証の判定
認証の判定は、審査チームが提出する「審査報告書」等に基づき認証判定委員会が行います。認証判定委員会は、次の基準に基づき認証、保留又は認証不可のいずれかの判定を行います。
① 認証
審査チームが提出した「審査報告書」を基に、申請組織のマネジメントシステム及びその活動結果が、審査基準に適合し効果的に実施、維持されていることが確認され、認証の条件に適合していると判断した場合② 保留①の認証の条件に適合しているか判断するために、再度確認する必要がある場合③ 認証不可審査チームが提出した「審査報告書」を基に、申請組織のマネジメントシステム及びその活動結果が、審査基準に適合し効果的に実施、維持されていることが確認できず、認証の条件に適合していないと判断した場合
その他、以下の場合は認証不可の扱いとなります。
・申請内容に重大な虚偽が判明した場合
・認証業務契約書に定める契約事項が守られない場合・依頼者が反社会的活動を行った場合・審査を続行出来ないと IMJ が判断した場合
なお、再認証審査、特別審査の場合には、認証の更新、拡大、縮小、一時停止、一時停止からの復帰、認証の取消しのいずれかの判定、認証移転の場合は移転可否の判定を行います。
4.2 判定結果の通知等(1) 初回認証審査、再認証審査、特別審査、認証移転の場合は、判定結果を文書で依頼者に連絡します。
(2) 判定結果が保留、不可である場合、判定の理由（不適合の内容、是正処置要求事項等保留解除の条件（原則として 6 カ月以内に是正処置の完了が必要であること））等も記載されています。
4.3 保留の場合の処置の再確認(1) 判定結果が保留の場合、IMJ は追加の処置を依頼者に要求します。処置の報告が組織から提出されたときには、IMJ は処置内容の確認を行うため、フォローアップ審査を実施します。
(2) フォローアップ審査は、その目的を達成するために必要な最小限の範囲で、「3.4 第二段階
審査」の手順に準じて実施します。
D00 認証サービスの手引き 25

19

(3) フォローアップ審査の結果は、認証判定委員会が判定を行います。

5 認証
IMJ は、依頼者の認証が決定された場合には、JAB 及び ISMS-AC に情報を提供いたします。
なお、この情報は JAB 及び ISMS-AC のホームページにて公開されます。
(但し依頼者からの依頼があった場合は、非公開にできます。)

6 認証の引用及び IMJ 認証マーク、JAB 及び ISMS-AC 認定シンボルの使用
6.1 認証の引用及び IMJ 認証マーク、JAB 認定シンボル、ISMS-AC 認定シンボルの使用許可
依頼者は、認証の引用を登録証書に示された有効期間内で行うことができます。同様に、
IMJ 認証マーク、JAB 認定シンボル、ISMS-AC 認定シンボルの使用ができます。
JAB 認定シンボル及び ISMS-AC 認定シンボルの使用は、該当する認証に関し、IMJ がそれぞれ
JAB、ISMS-AC より認定を受けている場合に限ります。
6.2 IMJ 認証マーク、JAB 及び ISMS-AC 認定シンボルの表示方法
IMJ 認証マーク、JAB 及び ISMS-AC 認定シンボルは、清刷り(データ)で提供されます。
IMJ 認証マーク、JAB 及び ISMS-AC 認定シンボルの使用にあたっては、下記①～③に留意願います。
① JAB 及び ISMS-AC 認定シンボルの表記は任意です。
② JAB 及び ISMS-AC 認定シンボルを表記する場合は、付表 2 に従い、必ず IMJ 認証マークと併記してください。
③ ホームページ、名刺等に表記する場合は、表記案を事前に IMJ 登録部に提示して適切性を確認してください。
6.3 認証文書(登録証書及び審査報告書の類)及び IMJ 認証マーク、JAB 及び ISMS-AC 認定シンボルの使用方法
認証文書及び IMJ 認証マーク、JAB 及び ISMS-AC 認定シンボルの使用にあたっては、以下を順守願います。
① インターネット、パンフレット若しくは広告、又は他の文書等の媒体にその認証を引用する場合、IMJ の要求事項に適合すること。
② その認証に関連して誤解を招く表明を行なわず、又は他者による表明も許可しないこと。
③ 認証文書又はその一部を、誤解を招く方法で使用又は他者による使用を許可しないこと。
④ その認証の一時停止又は取消しがされた場合、IMJ の指示に従い、認証の引用を含む
全ての広告物の使用を停止すること。
D00 認証サービスの手引き 25

20

⑤ 全ての認証の範囲が縮小された場合、全ての広告物を修正すること。製品及びサービス、プロセスを IMJ が認証したと受け取られる方法で、マネジメントシステム
認証を引用しないこと。
⑥ 認証の範囲外である活動に認証が及んでいると受け取られないようにすること。
⑦ 認証システムの評判を落とす等、又は社会的信用を失墜させる方法で認証を使用しないこと。
⑧ 製品及びサービスが認証を取得したと誤解を与える箇所に用いないこと。
⑨ 認定シンボルを付した封筒等に入れる物は、認証された範囲の文書、広告、
パンフレット等とする。
⑩ 認定シンボルは、IMJ の認定番号が明記された状態で使用すること。
審査やその他の情報から、認証の不適切な引用又は認証文書、IMJ 認証マーク、JAB 認定
シンボル、ISMS-AC 認定シンボルの誤解を招く使用を確認した場合、修正及び是正処置の要請、一時停止、認証の取消し、違反の公表及び必要であれば法的処置を含め、適切な追加処置をとる場合があります。

7 認証の維持
認証の維持をするためには、サーベイランス審査及び再認証審査が必要となります。
7.1 サーベイランス審査
サーベイランス審査の目的は次の通りです。
① マネジメントシステム又はその一部の、審査基準への適合の決定② 該当する法令、規制及び契約上の要求事項を満たすことを確実にするための、
マネジメントシステムの能力の確定③ 自身が特定した目的を達成することを合理的に期待できることを確実にするための、
マネジメントシステムの有効性の確定④ 該当する場合、そのマネジメントシステムの潜在的な改善の領域の特定サーベイランス審査とは、依頼者のマネジメントシステムの維持管理状況を審査し、引き続き認証の要求事項に適合していることを確認するために実施する審査です。
7.1.1 サーベイランス審査の実施時期
サーベイランス審査は、再認証の年以外は少なくとも暦年に1回実施します。
初回認証審査に続く最初のサーベイランス審査の期日は、初回認証の決定日から12ヶ月を超えないよう設定されます。その後のサーベイランス審査は初回認証決定月を基準月として、少なくとも暦年に1回基準月を超えない範囲で実施します。
依頼者が、あらかじめ取り決めた基準月から3ヵ月を過ぎても審査を受けることができなかった場合は、認証の一時停止となります。

D00 認証サービスの手引き 25

21

7.1.2 サーベイランス審査にあたっての準備
IMJ は、サーベイランス審査の実施にあたり、初回認証審査のときと同様に審査チー
ムメンバーと審査実施日時の調整を含む文書を送付し、依頼者の確認をいただきます。
併せて、以下の書類を IMJ にご提供願います。
① 会社案内（パンフレット）② 組織図 1 部（審査計画を作成する際に必要ですので、適用範囲、業務状況・
人数のわかる全体組織図をご用意ください。特に以前と比較し、変更のある箇所
については詳細な説明を求めます。)
受領した情報において、マネジメントシステム、組織構成、マネジメントシステム
運用状況に重要な変更があった場合、初回認証審査と同様に第一段階が必要になることがあります。
これらの手続きは、所定の時期に IMJ からご案内します。
7.1.3 サーベイランス審査の手順
サーベイランス審査は原則として、初回認証審査の第二段階審査と同様の審査手順により現地において実施します。
特に次の事項のうち IMJ が審査プログラムに従って選択した項目に対して重点的に審査を実施します。
① 方針・目的の観点からのマネジメントシステムの運用状況及びその有効性② 経営層との面談③ 関係者からの苦情を含めたコミュニケーションのプロセスの有効性④ 法規制要求事項への適合に関連するプロセスの状況⑤ 継続的改善の進捗状況⑥ 内部監査及びマネジメントレビュー⑦ 前回の審査での不適合に対して取られた処置のレビュー⑧ 変更された分野とそのレビュー⑨ 認証文書及び IMJ 認証マーク、JAB、ISMS-AC 認定シンボルの管理状況⑩ 継続的な運用管理
7.1.4 サーベイランス審査の実施結果報告
サーベイランス審査終了後、最終会議において指摘事項等を記載した「審査報告書
Part 1」、不適合がある場合は「不適合報告書」を提示し、説明を行います。同時に依頼者のご意見又はご質問をお聞きします。内容について承諾いただいた場合、その後５営
業日を目処にマネジメントシステムの実施状況等を記載した「審査報告書 Part 2」を提出します。但し不適合がある場合は、合意された期間内に修正処置、是正処置を実施（又は計画）いただき、再発防止対策と共に「不適合報告書」を提出していただきます。審査員が指摘事項に対する修正処置、是正処置等の内容を確認し、審査リーダーが再発防止ができると判断した根拠及び是正処置完了日等を「不適合報告書」に記入します。
D00 認証サービスの手引き 25

22

※審査部による確認において、追加の対応をしていただく場合があります。
なお、認証範囲の変更、認証の一時停止又は取消しにつながるかもしれない指摘事項等がある場合には、審査リーダーは審査部長にその旨を報告し、審査部長は認証維持の可否を決定するため認証判定委員会に諮ります。
7.2 再認証審査
再認証審査の目的は次の通りです。
① マネジメントシステム全体の、審査基準への適合の決定② 該当する法令、規制及び契約上の要求事項を満たすことを確実にするための、
マネジメント
③ システムの能力の確定④ 自身が特定した目的の達成を合理的に期待できることを確実にするための、
マネジメントシステムの有効性の確定⑤ 該当する場合、そのマネジメントシステムの潜在的な改善の領域の特定
再認証審査とは、マネジメントシステム全体としての継続的な適合性及び有効性、並びに認証の範囲に対するマネジメントシステムの継続的な関連性及び適用可能性を確認することです。マネジメントシステムの認証有効期間は 3 年間で 1 サイクルです。
（1 年後のサーベイ
ランス審査、2 年後のサーベイランス審査、3 年後の再認証審査）
従って、認証を継続する場合には、3 年後に再認証審査を受けることとなり、新たに 3 年間のサイクルがスタートすることになります。
7.2.1 再認証審査の実施時期
再認証審査は、原則として初回認証審査の認証日から 3 年毎に、3 年が経過する
2 ケ月前までに当該審査が終了することを目途に計画されます。ただし、再認証審査
で不適合が指摘された場合、指摘に対する修正及び是正処置が認証有効期限前に実施されなければ認証が失効しますので、このことも考慮して日程を調整させていただきます。
7.2.2 再認証審査にあたっての準備
IMJ は、再認証審査の実施にあたり、初回認証審査と同様に審査チームメンバーと審査実施日時の調整を含む文書を送付し、依頼者の確認をいただきます。
併せて、以下の書類を IMJ にご提供願います。
① 組織図

1 部（審査計画を作成する際に必要ですので、適用範囲、業務状況のわかる全体組織図をご用意ください。特に以前と比較し、変更のある箇所については詳細な説明を求めます。)
受領した情報において、マネジメントシステム、組織構成、マネジメントシステム
運用状況に重要な変更があった場合、初回認証審査と同様に第一段階が必要になることがあります。これらの手続きは、所定の時期に IMJ からご案内します。
D00 認証サービスの手引き 25

23

7.2.3 再認証審査の手順
再認証審査は原則として、初回認証審査の第二段階審査と同様の審査手順及び内容により実施しますが、規格の要求事項を包括的に継続して満足していること、及びそのマネジメントシステムが適切に実施され、維持されていることを検証することが目的ですので、次の事項について重点的に審査を実施します。
① システムの過去の認証期間での実施及び継続維持の状況② 規格要求事項への適合③ システムの有効な相互作用④ 変更に対するシステム全体の有効性と、認証の範囲に対するマネジメント
システムの継続な関連性及び適用可能性⑤ システムの有効性及び改善を維持するという意志の確認⑥ 関係者からの苦情を含めたコミュニケーションのプロセスの有効性⑦ 認証文書及び IMJ 認証マーク・JAB 認定シンボル・ISMS-AC シンボルの活用
及び使用方法の順守状況
7.2.4 再認証審査の実施結果報告
再認証審査終了後、最終会議において指摘事項等を記載した「審査報告書 Part 1」、
不適合がある場合は「不適合報告書」を提示し、説明を行います。同時に依頼者のご意
見又はご質問をお聞きします。内容について承諾いただいた場合、その後５営業日を目処にマネジメントシステムの実施状況等を記載した「審査報告書 Part 2」を提出します。但し不適合がある場合は、合意された期間内に修正処置、是正処置を実施（又は計画）いただき、再発防止対策と共に「不適合報告書」を提出していただきます。
その後、指摘事項に対する修正処置、是正処置等の内容を確認し、審査リーダーが「不適合報告書」に再発防止ができると判断した根拠及び是正処置完了日等を記入して、「不適合報告書」を送付します。
報告書及び認証期間におけるシステム全体のレビュー、組織のエンドユーザー等、認証の利用者からの苦情のレビューの結果等に基づき、認証判定委員会において再認証の可否について審議し、その結果をご報告します。判定結果で「再認証」と決定された場
合には、認証有効期限を更新して登録証書を発行しますので、依頼者は失効した登録証書を速やかに廃棄してください。
7.2.4.1 再認証審査が現在の有効期限前に問題なく完了した場合、新しい認証の有効期限
は、現在の有効期限に基づくものになります。
7.2.4.2 再認証審査で重大な不適合が出た場合、依頼者は修正及び是正処置を定められた期限内に実施することになります。
7.2.4.3 認証の有効期限前に、IMJ が再認証審査を終了できなかった場合、又は重大な不適合の修正及び是正処置の実施を検証できなかった場合は、依頼者は一時的な認証の失効(認証の一時停止)状態となります。
その場合は、IMJ は依頼者にその結果を通知し、説明します。
D00 認証サービスの手引き 25

24

7.2.4.4 認証が失効した後、未完了だった不適合の修正及び是正処置の実施の検証が6 ヶ月以内に完了すれば、認証を復帰することができます。
なお、6 ヶ月以内に完了できなかった場合は、第二段階審査を再度実施いたします。
7.2.4.5 認証を復帰した場合の有効期限は、現在の有効期限に基づくものになります。
7.2.4.6 ISMS クラウドセキュリティ認証(JIP-ISMS517)の基となる JIS Q 27001 認証が一時停止、取消し又は範囲の縮小となった場合は、ISMS クラウドセキュリティ
認証も一時停止、取消し又は範囲の縮小となります。
7.2.4.7 プライバシー情報マネジメントシステム認証(ISO/IEC 27701)の基となる
JIS Q 27001 認証が一時停止、取消し又は範囲の縮小となった場合は、プライバシー情報マネジメントシステム認証も一時停止、取消し又は範囲の縮小となります。
なお、判定結果が保留で再度是正処置の報告の提出が求められた場合、依頼者から提出された是正処置の報告に対し、IMJ は是正内容の確認を行うため、フォローアップ審査を実施します。

8

特別審査（拡大審査を含む）
8.1 特別審査の実施
次の場合、サーベイランス審査又は再認証審査とは別に特別審査を実施します。
(1) 依頼者の活動及び運営に重大な影響を与える変更（プロセス、要員又は設備の変更等）があった場合（特別審査と称します。）(2) 苦情若しくはその他の情報の分析結果から、その依頼者が IMJ の要求事項に適合していない可能性があることが明らかになった場合（短期予告審査と称します。）(3) 依頼者からマネジメントシステムの認証範囲拡大等の変更通知(「認証条件変更申込書」)が提出され、所定の手続きの結果、臨時の審査が必要と判断された場合（拡大審査と称します。）
ただし、上記（1）～（3）に挙げる特別審査は、通常のサーベイランス審査／再認証審査と同時に実施することが可能な場合もあります。詳細はお問い合わせください。

D00 認証サービスの手引き 25

25

8.2 特別審査にあたっての準備
IMJ は、特別審査の実施にあたり、初回認証審査と同様に審査チームメンバーと審査実施
日時の調整を含む文書を送付し、依頼者の確認をいただきます。
なお、緊急の苦情調査や、変更確認、認証の一時停止後のフォローアップ審査として実施する
場合は、上述の事前文書での通知をすることなく、審査を実施しなければならないことがあります。その際、依頼者は、審査チームに異議を唱える機会がないため、IMJ はチームの選定に一層の配慮をいたします。
8.3 特別審査の手順
特別審査は、原則として初回認証審査の第二段階審査同様の審査手順により実施しますが、特別審査の目的を達成するために必要な最小限の範囲で行います。
8.4 特別審査の実施結果報告
審査終了後、審査報告書を発行します。その後、この報告書に基づき、初回認証後と同様の判定プロセスを実施します。

9

認証条件の変更
9.1 認証条件変更の申請
依頼者は、登録証書に記載されている認証事項及びマネジメントシステムの内容を変更
しようとするときは、IMJ に「認証条件変更申込書」により通知する必要があります。
詳細は、「認証条件変更申込書」を参照ください。
なお、変更通知が必要な場合は以下の通りです。
① 法的、商業上及び組織上の地位又は所有権の変更（社名及び部門名称の変更を含む。
）② 事業所（本社、支店、営業所、工場等を含む。
）及び事業所所在地の変更③ 活動、製品及びサービス、プロセスの範囲の変更④ 経営者の交代⑤ その他登録証書記載事項の変更⑥ その他認証の基準又は要件に適合しないこととなる恐れのある方針、プロセス又は施設に関する変更⑦ 審査実施時期の変更
連絡先（電話番号、FAX 番号、電子メールアドレス等）、ご担当者が変更になった場合も連絡をお願いします。この場合は書式を問いません。
9.2 変更通知の取扱い手順
IMJ は、依頼者から提出された「認証条件変更申込書」の内容を検討し、次のいずれかの手順の採用を決定します。
D00 認証サービスの手引き 2526

① 書類の確認により変更を承認する。
② 変更内容について、次回に実施されるサーベイランス審査又は再認証審査で審査する。
③ 変更内容について、特別審査を実施する。(8 項参照)
9.3 変更後の認証有効期限について
変更後の認証有効期限は、変更前の認証有効期限と同一とします。また、変更前の登録証書はその効力を失うものとし、依頼者は失効した登録証書を速やかに廃棄してください。
9.4 審査実施時期（審査基準日）の変更
依頼者の希望により、サーベイランス審査または再認証審査を、本手引きで規定する時期
以前に実施することができます。この場合、実施したサーベイランス審査及び再認証審査の最終日（フォローアップ審査を実施した場合は、フォローアップ審査の最終日）を新たな審査実施の基準日として設定します。以降のサーベイランス審査及び再認証審査は、この新しい審査実施時期を基準として審査日を設定します。
なお、通常のサイクルにて再認証審査を受けた場合は、審査基準日は変更されません。

10 認証に係わる要求事項変更に対する取扱い
IMJ は、認証に係わる要求事項を変更した場合、影響を受ける依頼者に対し、その変更内容を通知します。

11 認証の一時停止、一時停止からの復帰、取消し又は認証範囲の縮小
11.1 認証の一時停止、一時停止からの復帰
IMJ は、次のような場合、認証を一時停止します。認証の一時停止の期間は依頼者と合意し、最長でも 6 ヶ月以内とします。
① サーベイランス審査、再認証審査及び特別審査（認証範囲の拡大を除く）の結果、関連するマネジメントシステム要求事項に対する不適合があり、合意された期間内に適切な処置がされなかった場合② その他、マネジメントシステム認証制度に係わる規則、または IMJ の規則に対する違反が続いている場合（サーベイランス審査が受けられない等。
）③ 依頼者の事由により審査の実施が遅延している場合は、IMJ より「審査実施遅延に関する注意事項のお知らせ」を発行いたします。指定された期日までに審査を受けていただ
けない場合は、その翌日から 6 ヶ月間の一時停止となります。
④ 依頼者が自発的に一時停止を依頼した場合
IMJ が認証を一時停止した場合は、一時停止を解除する条件を示します。この条件の解決を確認できた場合は、一時停止した認証を復帰します。
D00 認証サービスの手引き 25

27

なお、一時停止等の依頼者の情報は IMJ の Web サイトに公表するか、もしくは速やかにそれら情報を適切な手段で提供します。詳細は、IMJ へお問い合わせください。
11.2 認証の取消し及び認証範囲の縮小
IMJ は、次のような場合、認証判定委員会の決定をもって、認証の取消し又は認証範囲の縮小を行うことがあります。さらに登録証書を回収、変更します。それらの事実は、IMJ の
Web サイトに公表するか、もしくは速やかにそれら情報を適切な手段で提供します。
詳細は、IMJ へお問い合わせください。
① 認証の一時停止を行った後、依頼者が一時停止を解除する条件を指定期間内に満たさなかった場合② 認証要求事項が変更されたときに、依頼者が新しい要求事項への適合を確保しようとしないか、またはできない場合③ 依頼者が長期にわたり、その活動、製品及びサービス、プロセスを停止する場合。
④ 依頼者の認証範囲の一部に、常態化した、または重大な不適合が発見され、その該当部分を縮小する場合⑤ 依頼者が、IMJ への支払い義務を怠った場合⑥ 契約書に定められた解約の場合⑦ 依頼者が自発的に認証取消しを依頼した場合(認証の取り下げ)
11.3 登録証書及び IMJ 認証マーク、JAB 認定シンボル、ISMS-AC 認定シンボルの使用許可の取消し
認証の取消しが行われた場合には、登録証書はその効力を失います。IMJ は、登録証書
及び IMJ 認証マーク、JAB 認定シンボル、ISMS-AC 認定シンボルの使用許可を取消すとともに、依頼者は失効した登録証書及び IMJ 認証マーク、JAB 認定シンボル、ISMS-AC 認定シン
ボルの清刷りを直ちに IMJ に返還し、認証を引用している全ての宣伝・広告を中止していただきます。

12 異議申し立て／苦情
異議申立てプロセスは、「苦情異議取扱い規定」として IMJ の Web サイトに公開するか、もしくは速やかにそれら情報を適切な手段で提供します。詳細は、IMJ へお問い合わせください。

13 依頼者が受けた苦情を含むコミュニケーション記録
依頼者は次の事項を順守していただくことが必要となります。
(1) 依頼者は、苦情を含む利害関係者との全てのコミュニケーションの記録及びマネジメント
システムの是正処置の記録を保管し、また、IMJ が求めた場合はこれらを提供すること。

D00 認証サービスの手引き 25

28

(2) 適切な事後処置を講じること。
(3) 講じた処置及びその効果について文書に記録すること。

14 審査料金の請求
審査料金は、各審査終了後にご請求します。
お支払の期限につきましては、別途「認証業務契約書」をご覧ください。

15 統合／複合審査
15.1 統合／複合審査の定義
統合または複合審査とは、品質マネジメントシステム、環境マネジメントシステム、労働安全マネジメントシステム、情報セキリティマネジメントシステム、道路交通マネジメント
システムのいずれかの二つ以上の審査基準に対する審査を、同時に行う審査です。
統合/複合審査は、主に下記担当部門において、それぞれのシステムに関して下記のような観点に立ち審査を実施致します。
主な担当部門統合審査

複合審査

トップマネジメント

・複数のマネジメントシステムの方針の設定・複数のマネジメントシステム
について、統合マネジメント
レビューの実施

・複数のマネジメントシステム
それぞれ単独の方針設定
・複数のマネジメントシステム
それぞれ単独の管理責任者

・複数のマネジメントシステムに関し、同一の管理責任者
・複数のマネジメントシステム
に関し、マネジメントレビュ
ーへのインプット項目の統合
内容の把握

・複数のマネジメントシステム
それぞれ単独の管理責任者
・複数のマネジメントシステム
に関し、それぞれ単独のマネ
ジメントレビューへのインプ
ット項目の把握プロセス

・各プロセス項目においての統合したプロセスの運用

・各プロセス項目に関し、単独のプロセスの運用文書化した情報（記録）

・複数のマネジメントシステム
に関し、統合した文書化した
情報の維持

・複数のマネジメントシステム
に関し、それぞれ単独に文書化した情報の維持改善システム・複数のマネジメントシステムを統合した改善システムの運
用・複数のマネジメントシステム
に関し、それぞれ単独の改善

管理責任者

詳細はＩＭＪまでお問合せください。
D00 認証サービスの手引き 2529

16 認証の移転
認証移転とは、JAB、ISMS-AC 等又は海外の認定機関に認定された他の認証機関によって行われた認証を、IMJ の認証に変更することです。移転に必要な下記①～⑤の要件を基に、移転の可否を認証判定委員会にて決定します。
① 現在の登録証書が EA、PAC、IAAC 又は IAF、MLA 加盟認定機関(※1)により認定されている証書であること。
② ISO45001 については、発行元認証機関が IAF、MLA 加盟認定機関によって ISO9001、
ISO14001 が認定されていること。
③ 現在の認証機関の認証が有効であること。一時停止、取り消し、失効等になっていないこと。
④ 直近の再認証審査(または初回審査)、またその後に実施されたサーベイランス審査の全報
告書で未完結の不適合があるかどうかを確認します。未完結の不適合がある場合は、是正処置を確認します。
⑤ IMJ が認定を受けた認定範囲の認証であること。ただし、IMJ が認定を受けていない認証の場合は、プライベート認証とする。
※1(※2)（MD2 2.2.4（i））

JAB(日)、ISMS-AC(日)、ANAB(米)、UKAS(英)、RvA(蘭)等の、IAF MLA に
レベル３～５として加盟している認定機関（MD2 2.1.1）※2 本誌付表 1「マネジメントシステム認証の対象とする産業分野」をご参照ください。
なお審査は、JIS Q 17021 関連、ISO/IEC 27006 関連、JIP-ISAC100、IAF MD 関連 の要求事項に基づき行います。認証移転の詳細は IMJ にお問い合わせください。

D00 認証サービスの手引き 25

30

付表 1

「マネジメントシステム認証の対象とする産業分野」

この表は、IAF ID1：2023 による認定範囲分類を参照しています。
分
情報セキュリティ
労働類(ISO/IEC
品質環境
安全衛生
ＩＭＪ 認証対象分野
番(ISO9001)(ISO14001) (ISO45001) 27001,27017,
号
27701)
1

農林、林業、漁業◎

4

織物、繊維製品◎

5

皮革、皮革製品◎

6

木材、木製品◎

14

ゴム製品、プラスチック製品◎

15

非金属鉱物製品◎16

コンクリート、セメント、石灰
石こう他

◎

17

基礎金属、加工金属製品

◎

◎

18

機械、装置

◎

◎

19

電気的及び光学的装置

◎

◎

23

他の分類に属さない製造業

◎

24

再生業

◎

◎

28

建設

◎

◎

29

卸売業、小売業、並びに自動車、
オートバイ、個人所持品、及び家財道具の修理業◎◎

31

輸送、倉庫、通信◎◎

32

金融、保険、不動産、賃貸

◎

33

情報技術

◎

◎

34

エンジニアリング、研究開発

◎

◎

35

その他専門的サービス

◎

◎

36

公共行政

◎

37

教育

◎

38

医療及び社会事業◎◎

39

その他社会的・個人的サービス

◎

◎

記号

◎ ：現在 IMJ が JAB、ISMS-AC に認定されている認証の対象産業分野○ ：JAB 未認定分野※１ ISO 39001:2012 道路交通安全マネジメントシステム※２ ISO 22301:2012 事業継続マネジメントシステム※３ ISO 50001:2011 エネルギーマネジメントシステム

道路交通安全※１
事業継続※２エネルギー※３

◎

〇

◎

〇

今後認定分野は順次拡大予定ですので、この範囲外の分野の審査につきましてもご相談ください。

D00 認証サービスの手引き 25

31

付表 2

「ＩＭＪ認証マーク

サンプル使用方法」(1) IMJ 認証マーク単体の使用方法
図 1 ロゴマークの構成（赤色）

規格の種類ごとに、文字の部分が異なります。

IMJ 認証マークは図１のように２種類あり、赤色（図 1）、黒色 1 色（図 2）、金色 1 色（図 3）より、お選びいただけます。
赤色（上図）の場合の指定色は、赤色部 DIC:199、黒色部 DIC:514、もしくは赤色部 C:5 M:100
Y:85、黒色部 K:80 を使用してください。
色指定をせずに、白黒印刷の黒色 1 色での印刷も可能です。
また、単色で使用する場合は白黒印刷を基本としますが、下地の色を考慮し、用途に応じて(コーポレートカラー等)他の色を使用することができます。認証された規格の名称が明瞭に識別できる色を選択してください。
黒色 1 色の場合
図 2 ロゴマークの構成（黒色）黒色 1 色の場合の指定色は、全体を黒色 DIC:514、または K:80 を使用してください。

D00 認証サービスの手引き 25

32

金色 1 色の場合

図 3 ロゴマークの構成（金色）金色 1 色の場合の指定色は、金色 DIC:620、 または C:40

M:45 Y:100 を使用してください。

IMJ 認証マークを縮小拡大する場合は、IMJ より提供されたデータの比率を採用し、縮小しても明瞭な表示がなされるように注意してください。また、規格ごとに使用いただくロゴが異なります（図 4 参照）。
IMJ 認証マークは、製品又はその包装に用いない、又は製品の適合性を示すと解釈される可能性のある他のいかなる方法にも用いないようにしてください。

図 4 規格ごとに使用する ロゴマーク（赤色）の例

D00 認証サービスの手引き 25

33

（2）JAB 認定シンボルとの使用方法
IMJ 認証マークと JAB 認定シンボルを並列で表記する場合は IMJ 認証マークの近傍に併記し、上下で表記する場合は IMJ 認証マークの下側に併記して、夫々を組み合わせで使用しなければなりません。
（図 5、図 6、図 7 参照）
また、JAB 認定シンボルのみを、単独で使用しているとの誤解を生じさせるような方法で使用することもできません。
なお、JAB 認定シンボルは IMJ の認定番号が明記された状態で使用してください。
JAB 認定シンボルについては認証取得時に送付いたします、JABN410(最新版は JAB の Web

サイトで閲覧可能です)に従い表示してください。

図5

品質マネジメントシステムを登録している組織の並列表記例

ＩＭＪの認定番号※ 標記のマークの比率はサンプルですので、IMJ から送付いたしますマークの清刷りが正式なものになります。

D00 認証サービスの手引き 25

34

図６

環境マネジメントシステムを登録している組織の表記例※ 標記のマークの比率はサンプルですので、IMJ から送付いたしますマークの清刷りが正式なものになります。

D00 認証サービスの手引き 25

35

図7

品質と環境マネジメントシステムを登録している組織の表記例※ 標記のマークの比率はサンプルですので、IMJ から送付いたしますマークの清刷りが正式なものになります。

D00 認証サービスの手引き 25

36

(3) ISMS-AC 認定シンボルとの使用方法
IMJ 認証マークと、ISMS-AC 認定シンボルを並列で表記する場合、IMJ 認証マークの近傍に併記し、上下で表記する場合は IMJ 認証マークの下側に ISMS-AC シンボルを置き、夫々を組み合わせで使用しなければなりません（図 8 参照）。
また、ISMS-AC 認定シンボルのみを、単独で使用しているとの誤解を生じさせるような方法で使用することはできません。
なお、ISMS-AC 認定シンボルは IMJ の認定番号が明記された状態で使用してください。
ISMS-AC 認定シンボルについては、認証取得時に送付致します、ISMS-AC 認定シンボル
規定 JIP-IMAC510(最新版は ISMS-AC の Web サイトで閲覧可能です)に従い表示してください。

図8

情報セキュリティマネジメントシステムを登録している組織の

表記例

ＩＭＪの認定番号※ 標記のマークの比率はサンプルですので、IMJ から送付いたしますマークの清刷りが正式なものになります。

D00 認証サービスの手引き 2537