既成ソフトウェア製品（ＲＵＳＰ）認証指針

令和６年７月１９日

改正

電磁的記録に係る日本産業規格への適合性の認証に関する省令（令和元年厚生労働省、農林水産省、経済産業省、国土交通省令第６号。以下「令」という。）の規定に基づき、並びにこれらの規定を実施するために日本産業規格Ｘ25051（システム及びソフトウェア製品の品質要求及び評価（ＳＱｕａＲＥ）―既成ソフトウェア製品（ＲＵＳＰ）に対する品質要求事項及び試験に対する指示。以下単に「JIS X25051」という。）についての電磁的記録の作成品質管理体制及び電磁的記録試験の審査に関する認証指針を次のように定める。

１．対象規格
令中の日本産業規格及び電磁的記録は、JIS X25051 に適合するものとする。
２．電磁的記録の作成に係る設備及び検査設備に関する事項
令第２条第１項第２号、第３号及び第４号の電磁的記録の作成に係る設備及び検査設備並びにこれらの管理に関する事項は別表第１の基準に適合すること。
３．電磁的記録の品質、検査方法、保存等に関する事項
令第２条第１項第４号及び第５号の電磁的記録の品質、検査方法、保存等は次の（１）から（５）の基準に適合すること。
（１）電磁的記録の品質、検査方法及び保存に関する事項
作成する電磁的記録の種類に応じて、別表第２の基準に適合すること。
（２）工程ごとの管理項目及びその管理方法、品質適合要件及びその検査方法並びに作業方法に関する事項
別表第３の基準に適合すること。
（４）外注管理に関する事項（ⅰ）作成工程の外注
作成工程の外注は、別表第１及び別表第３で外注を認めた工程について認めるが、外注する場合には、外注先の選定基準、外注内容、外注手順、管理基準などを社内規格で具体的かつ体系的に整備し、作成工程の管理に示す各項目について、外注先と契約を取り交わすなどして、社内規格に基づいて適切に行われていること。
また、外注の受入れにあたっては、外注受入検査規格などとして社内規格で具体的かつ体系的に整備し、かつ、これに基づいて適切に行われていること。
（ⅱ）試験の外注
試験の外注は、別表第１及び別表第３で試験を外部に依頼してもよいとした試験について認めるが、外注する場合には、外注先の選定基準、外注内容、外注手順、試験結果の処置などについて社内規格で具体的かつ体系的に整備し、かつ、これに基づいて適切に行われていること。
（５）苦情処理に関する事項
次の（ⅰ）から（ⅳ）までの事項について、社内規格で具体的かつ体系的に整備し、かつ、これに基づいて適切に行われているとともに、苦情の原因となった事項の改善が図られていること。
（ⅰ）苦情処理に関する系統及びその系統を構成する各部門の職務分担（ⅱ）苦情処理方法（ⅲ）苦情原因の解析及び再発防止のための措置方法（ⅳ）記録票の様式及びその保管方法
４．初回電磁的記録試験に関する事項
令第 11 条の電磁的記録試験は、4.1、 4.2、4.3 及び 4.4 に基づきサンプリングし、その数は、4.5 で定める数以上について、4.6 で規定する電磁的記録試験を実施し、JIS X25051 で定められた水準以上を合格とする。
4.1

認証の区分：申請者（又は認証取得者）（以下「申請者等」という。）が定めるＲＵＳＰの名称ごと

4.2

サンプリングの時期：電磁的記録検査終了後

4.3

サンプリングの場所：電磁的記録の場合サーバーにアクセスできる端末

電磁的記録を記録した記録媒体の場合（以下単に「記録媒体という。」）
4.4

検査場又はＲＵＳＰ保存場所若しくは倉庫

サンプリングの方法：JIS X25051 5.3 に要求されているソフトウェアに対する品質要求事項の 5.3.1 から 5.3.8 を網羅するよう、ＲＵＳＰの機能を無作為に選択する。ただし、品質要求事項の 5.3.1 から 5.3.8 のうち該当しない品質要求事項は除外するものとする。

4.5

必要な数：申請者等が定めるＲＵＳＰの名称ごとに最新の版又は最も要求事項が多いバリ
アントなど代表的なＲＵＳＰを１つ（１）。

注（１）複数のＲＵＳＰを認証する場合であっての試験結果に大きな影響を与えない試験については、代表的なＲＵＳＰのサンプルについて試験した結果を共有してもよい。
4.6

電磁的記録試験項目：JIS X25051 に要求されている下記の項目について下記（５）に記載の方法にしたがって、試験（記載の確認を含む。）を行う。ただし、該当しない要求事項は除く。

（１）ソフトウェアに対する品質要求事項（JIS X25051 の 5.3）
5.3.1

製品品質－機能適合性

5.3.2

製品品質－性能効率性

5.3.3

製品品質－互換性

5.3.4

製品品質－使用性

5.3.5

製品品質－信頼性

5.3.6

製品品質－セキュリティ

5.3.7

製品品質－保守性2

5.3.8

製品品質－移植性（２）利用時の品質
JIS X25051 の 5.3.9 から 5.3.13 までに規定されている内容がＲＵＳＰの製品説明に記載されていることについて試験されていることを確認する。
（３）製品説明に対する要求事項
JIS X25051 の 5.1（5.1.3 を除く。）に規定されている内容がＲＵＳＰの製品説明に記載されていることを確認する。なお、次を遵守しなければならない。
①既製ソフトウェア製品（ＲＵＳＰ）が単一のシステム上でエンドユーザが複数同時並行使用できるかどうか、又は単一のシステム上で単一エンドユーザだけを対象としているかどうかを明示する。
②要求されたシステム上で、記述している性能のレベルで、最大何人のエンドユーザが同時使用できるかを明示する。
（４）利用者用文書類に対する要求事項
JIS X25051 の 5.2 に規定されている内容がＲＵＳＰの利用者用文書類に記載されていることを確認する。
（５）試験文書類への要求事項
JIS X25051 の 6 に規定されている内容がＲＵＳＰの試験文書類に記載されていることを確認する。
4.7

ロット追跡

ＲＵＳＰに対してロット追跡ができるようになっていることを確実にすること。また、認証の対象となるＲＵＳＰのうち、基礎となるバージョンなど代表的なＲＵＳＰについて、ＲＵＳＰのシリアル番号などから申請者等が実施した各試験結果において、ロット追跡ができるかどうか調べる。また、製品のバージョンアップ/リビジョンアップ規定が社内規定で明確であり、一般利用者がその情報を取得可能であることを確認する。
備考１．追跡のためのＲＵＳＰは、サンプリングしたものについて行う。
２．追跡は、申請者等が実施した各試験結果から初期工程まで行い、追跡ができるかどうか調べる。
３．試験計画及び評価実施結果についても追跡ができるかどうか調べる。
５．ＪＩＳマーク等を表示する箇所及び認証契約に係る特別要求事項
令第１条第１項の表示をする箇所は、次のいずれかとし、令第 18 条第１項第３号に基づき認証契約に定め表示する。
（１）電磁的記録製品説明及び利用者用文書類又はそのいずれかに表示する。

（２）電磁的記録を記録した記録媒体（以下単に「記録媒体」という。）

上記（１）に加えて、記録媒体又はその包装、容器若しくは送り状に表示する。
６．認証の維持審査に関する事項
JIS X25051 に係る令第 10 条第１項の品質管理体制及び製品試験の審査は、２．～４．にしたがって実施する。ただし、登録認証機関がその必要がないと認めたときは、２．～４．の審査の一部（表示に関する事項を除く。）を省略することができる。

3

なお、表示は、令第 18 条第１項第３号（令第１条及び JIS X25051 で定める表示事項を含む。）に定められた内容を満足していることを確認する。
７．その他の要求事項
7.1

認証の区分
認証の区分は、登録認証機関が定める認証の業務に関する規定に基づき、申請者等と調整し、決定する。
7.2

初回審査における品質管理記録
登録認証機関は、認証を決定するまでに、少なくとも１つのＲＵＳＰに関し、作成実績を調査し、電磁的記録の品質が安定していることを確認しなければならない。

7.3

JIS Q9001 に対する適合状況に関する証明書
申請者等は JIS Q9001（ISO 9001）への適合状況を証明する書類としてＩＡＦ（International Accreditation Forum）のＭＬＡ（Multilateral RecognitionArrangement）に署名している認定機関から認定を受けた審査登録機関による審査登録証の写し及び審査報告書の写しを申請書に添付してもよい。

4

別表第１
作成するＲＵＳＰの名称に応じて、下表に掲げる設備名の欄に掲げる電磁的記録の作成設備及び検査設備を保有し、さらにこれらの設備について適切な管理方法（点検項目、点検周期、点検方法、判定基準、点検後の処置、設備管理台帳など）を社内規格で具体的かつ体系的に整備し、その内容は、管理方法の欄に記載する内容を満足し、かつ、これに基づいて適切に行われており、これらの設備の性能が適正に維持されていること。
設備名

管理方法
①作成設備は、JIS X25051 及び申請者等によって規定された品質を確保するのに必要な性能をもったものであること。
②検査設備は、JIS X25051 及び申請者等によって規定された品質を試験・検査できる設備であること。
③作成設備及び検査設備は、JIS X25051 及び申請者等によって規定された品質を確保するのに必要な性能を保持するための点検項目、点検周期、点検方法、判定基準、点検後の処置などの基準を定めていること。（特にアプリケーションソフトの互換性（サポート期限を含む。）及び脆弱性検査を含むセキュリティ検査について定めていること。）

１．作成する設備（１）情報システム（ウェブサイト及び電子計算機、通信回路装置等のハードウエアを含む。）（１）（２）ソフトウェア（メール送受信、インターネットアプリケーションを含む。）（３）記録装置（記録媒体の場合に限る。）（ １）（４）包装・表示設備（記録媒体の場合）（ ２）
２．検査設備（１）情報システム（ウェブサイト及び電子計算機、通信回路装置等のハードウエアを含む。）（１）（２）ソフトウェア（１）
備考

当該電磁的記録作成事業者（電磁的記録の販売業者及び電磁的記録を記録した記録媒体の輸入業者、販売業者又は輸出業者の場合は、電磁的記録の作成を行う事務所又は事5

業場。以下同じ。）が作成する電磁的記録の名称、作成方法、工程又は試験の外部への依頼などに応じて表中の作成する設備及び検査設備のうち必要とするものについて保有していること。
注（１）一部を外注してもよいが全てを外注してはならない。外注する場合でも、別表第３の備考４の規定を満足すること。
（２）原則として令第１条の表示を付す設備及び令第１条の表示が付された包装等記録媒体に包装する設備を外部で保有してはならない。ただし、これらの設備を外部で保有する場合にあっては、令第２条第６号の品質管理責任者（以下単に「ＩＱＣ」という。）の責任の下、令第１条の表示の表示内容の仕様、表示方法及びその内容等の仕様を管理、依頼しなければならない。

6別表第２作成するＲＵＳＰの名称に応じて、下表に掲げる電磁的記録の品質、検査及び保存に関する事項を社内規格で具体的かつ体系的に整備し、その内容は、JIS X25051 及び管理方法の欄に記載する内容及び下表に掲げる内容を満足し、かつ、これに基づいて適切に管理していること。
電磁的記録の品質に関する事項

検査に関する事項
左記の品質を確保する

電磁的記録を適切なために必要な試験・検査状態で保存するための方法を社内規格に具体的保存方法について具体かつ体系的に規定し、整的に規定しているこ備していること。と。

１．製品識別子（名称、版、バリアン
ト、日付）（１）２．ソフトウェアに対する品質要求事項（JIS X25051 の 5.3）（２）
5.3.1

製品品質－機能適合性

5.3.2

製品品質－性能効率性

5.3.3

製品品質－互換性

5.3.4

製品品質－使用性

5.3.5

製品品質－信頼性

5.3.6

製品品質－セキュリティ

5.3.7

製品品質－保守性

5.3.8

製品品質－移植性保存に関する事項

３．利用時の品質JIS X25051 の 5.3.9 から 5.3.13 までに規定されている内容がＲＵＳＰの製品説明に記載されていること。
４．製品説明に対する要求事項
JIS X25051 の 5.1（5.1.3 を除く。）に規定されている内容がＲＵＳＰの製品説明に記載されていること。
５．利用者用文書類に対する要求事項
JIS X25051 の 5.2 に規定されている内容がＲＵＳＰの利用者用文書類に記載されていること。
６．試験文書類への要求事項（２）JIS X25051 の 6 に規定されている内容がＲＵＳＰの試験文書類に記載されていること。

7７．記録媒体の種類（記録媒体の場合に限る。）（１）
８．ＪＩＳマーク等の表示（３）備考

検査は、最終検査又は工程間検査（中間検査）のいずれで実施してもよい。
１

注（ ）当該電磁的記録を作成する事業者が認証の対象とする全てについて規定していること。
（２）試験・検査の一部を外注してもよいが全てを外注してはならない。外注する場合でも、別表第３の備考４の規定を満足すること。
３（ ）次の①～③の表示事項、表示箇所、表示方法について規定すること。
①令第１条の表示及びそれに付記する事項（認証事業者名又はその略号）②JIS X25051 の 5.1.3 及び 5.2.3 に規定する識別及び表示③①及び②以外に認証機関との契約に基づく表示事項（ある場合）

8

別表第３
工程名の欄に掲げる工程に関して、管理項目及びその管理方法、品質適合要件及びその検査方法並びに作業方法を社内規格に具体的かつ体系的に整備し、その内容は、管理項目、品質適合要件、管理方法及び検査方法の欄に掲げる内容を満足し、かつ、これに基づいて適切に実施していること。
工程名

管理項目

品質適合要件管理方法及び検査方法[共通事項]①次に規定する管理項目及び品質適合要件について記録を有しているとともに、作業記録、検査記録を用いる等必要な方法により、工程が適切に管理されていること。
②検査方式、不適合の基準などを定め、実施していること。
[個別事項]

１．記録媒体の受け入 １．受入検査

１．種類、対応

１．受け入れ検査記録(品質れ（記録媒体の場合に機種、容量、セが安定していることが確認で限る。）

キュリティ機能きれば銘柄の確認でもよい。)

２．プログラム設計書 ２．要件定義書、１の作成（ ）プログラム設計書

２．要件定義、

２．要件定義書、プログラム基本設計、詳細設計書

設計
３．開発（プログラミ ３．チェックリス
１ング）（ ）

ト

３．要件定義及３．作業工程表、チェックリ

び詳細設計へのスト

適合４.製品説明の作成
１４．製品説明２（ ）（ ）

２作成（ ）（ ）類

６．試験文書類の作成
１

２（ ）（ ）

４．チェックリストの 5.1 への適合

５．利用者用文書類の ５．利用者用文書
１

４．JIS X25051

５．JIS X25051の 5.2 への適合
６．JIS X25051

６．試験文書類

５．チェックリストの６への適合

9

６．チェックリスト

７．試験の実施（１）３（ ）７．試験実施報告書、不具合
７．試験実施報告

報告書、総合評価書、適合性書、不具合報告

評価報告書

書、総合評価書、（１）単体試験（１）（１）詳細設計書への機能の動

３

（ ）

作確認
（２）単体試験に合格した複数（２）結合試験（１）のモジュールを３（ ）組み合わせた一連の流れ、外部インターフェー
スとの確認（３）総合評価・試験（３）利用時を（１）（３）

想定して全体の安全性、信頼性等の確認（４）利用者用文書類とソフトウェアとの整合性の確認

８．適合性評価活動の１実施（ ）８．JIS X25051
８．適合性評価報の５への適合告書（初回審査の場

８．適合性評価報告書

合 5.1.15 及び5.1.17 は実施しなくてもよい。）
９．適合性評価の継続

９．JIS X25051

調査（初回審査の場合 ９．適合性評価報の５への適合

９．適合性評価報告書

は実施していなくても 告書、抜き取りのよい。）（１）頻度
10．チェックリスト

10．保存
10.保存方法、セキュリティ対策、動作確認、ＲＵＳＰと内容の確認
1011．記録媒体への保存11．種類、対応11．種類、対応機種、容量、（記録媒体の場合に限 11．保存方法、セ機種、容量、セセキュリティ機能

る。）

キュリティ機能キュリティ対策、動作確認、ＲＵＳ
Ｐと内容の確認、抜き取りの頻度

12．チェックリスト

12．ＪＩＳマーク等の
４

表示（ ）

12．表示方法、表示内容、ＲＵＳＰと内容の確認

13．出荷（５）13．出荷又は販売記録
13.製品識別子、固有番号

備考１．当該電磁的記録作成事業者が作成する製品の名称、記録媒体などに応じて、表中の工程のうち、該当する製品の名称に必要な工程について社内規格で規定していること。
２．工程の順序は、変更することによって電磁的記録の品質が変わらない場合は、表に示した順序どおりでなくてよい。
３．各工程での品質適合要件の確認については、最終工程で行ってもよい。
４．工程３．、10．及び 11．のうち、一部を外注してもよいが全てを外注してはならない。
注（１）これらの工程は、申請者等が定める情報処理業務に関する経験年数及び資格要件に適合する者を統括責任者として選任し、当該者の責任のもと実施しなければならない。なお、ＩＱＣとは別の者を選任してもよい。
また、これらの工程に関する業務に従事する者は、申請者等が定める専門知識を知識及び教育訓練を実施するものとし、従事する者の氏名とともにこれらの記録を保存しなければならない。
２（ ）外部に依頼してもよい。
（３）試験は、外部に依頼してもよい。
（４）ＪＩＳマークの印刷、押印等を外部に依頼する場合にあっては、次の（１）～（３）を確実にしていること。
（１）令第２条第１項第６号ロの品質管理責任者が工程 12．において JIS X25051 への適合性を承認すること。
（２）（１）によって確認した RUSP に関し、申請者等が令第１条の表示及び令第１条の表示が付された包装又は送り状に係る表示に関する工程 12.を行わなければならない。
（３）出荷の承認は品質管理者が行わなければならない。
5（ ）外部に依頼してもよいが、JIS マーク品の出荷又は販売記録は保有しなければならない。

11

【附則】
令和 2 年 7 月 21 日制定
令和 6 年 7 月 19 日改正

12