F-4-1 チェックリスト
サービス種別情報セキュリティ監査サービス

確

No

認

事

項

必要な添付資料等(前提)情報セキュリティ監査サービスが実在するか・サービス名称が記載されたホームページ(URL)と記載さ ◎URL名、またはホームページの写し

1

2

れている箇所は明確か
サービス名称は記載され・サービス名称が総称名、通称や別名等の場合、その一ているか部サービスとして情報セキュリティ監査が実施されている 応関係が確認できるページの写し◎情報セキュリティ監査サービスとの対ことが明確か・サービス名称が記載された顧客への提出資料等(添付)が ◎サービス名称が記載された顧客への3

4

委託先の項目

添付されているか

提出資料等情報セキュリティサービス基準を満たすために、外部委◎外部委託先リスト託している場合、委託先の項目はすべて記入されているか(複数の委託先がある場合、それぞれの委託先の項目は記入されているか)(1)技術要件ア

専門性を有する者の在籍状況
・資格を有する技術責任者(監査人の中から1名以上)が明 ◎監査人リスト

1
資格を有する技術責任者
2が業務に従事しているか

5・通し番号、氏名、保有資格名称、資(監査人の中から1名以上) ・監査人の資格は例示1-1に定められた資格か

3

4

確か

格登録番号、有効期限、初度登録年

・例示1-1に定められた資格を含め、監査人の資格が例示 ◎保有資格の証書等相当であることを説明した資料が添付されているか

資格を有する技術責任者

a. HPに明示している場合、記述されたURLで監査人リス ◎URL名、またはページの写し(監査人の中から1名以上) トが確認できるかのリストの明示方法

b. 明示方法がその他の場合、監査人のリストが明示され・資格番号の表示のみでた顧客提出資料が添付されているか◎監査人が明示された資料等

もよい
イ
1

サービス仕様の明示
情報セキュリティ監査
サービスの提供において

2

用いる基準

5

(具体的な基準と発行主体について、申る、具体的な基準と発行主体が明確か(例示4-1の基準)

請システムに入力)

・例示4-1以外の基準の場合、例示相当であることが明確 ◎基準の例示相当の説明資料
か
a. URLで基準が確認できるか◎基準が明示されたHPの写しサービス仕様(基準)の明

b. 契約・約款で基準が確認できるか◎基準が確認できる契約・約款等

示の方法

c. その他の場合、添付資料に具体的内容が記載されてい◎基準が確認できる他の資料

3
4

・情報セキュリティ監査サービスの提供において用い

るか

1/19

確認☑

F-4-1 チェックリスト
確

No

認

事

項

必要な添付資料等(2)品質管理要件
ア．品質管理者(サービス品質の管理に関する担当者)の割り当て状況
1

・氏名、部署名/役職名、企業名(委託先の場合)、電話、 ◎品質管理者のリスト

品質管理者

e-mailが明確か

イ．品質マニュアルの整備状況
1
品質マニュアル（ア）サービス提供プロセスの管理について、記述され◎品質マニュアルの表紙と目次等ている箇所が明確か

・(ア)(イ)の記述個所が確認できるもの（イ）アウトプットの管理について、記述されている箇所 (該当部分のコピー等)

2

が明確か

ウ．品質の維持・向上に関する手続等の導入状況
1（ア）品質の維持・向上

a. のレビューを行っているか

2

に関する手続b. の査読を行っているか

3（イ）情報セキュリティ
監査サービスに従事する者に対して、例示7-1に定める教育及び研修等のいずれかを実施又は受講さ

4

せているか

(実施の有無を申請システムに入力)□監査人(技術責任者)◎監査人(技術責任者)の教育・研修等の年間20時間以上の教育研修を受けているか

受講リスト（資格維持のための研修を含む。教育サービス事業者が・通し番号、氏名、役責、教育又は研修名提供する教育・研修のほか、OJT、社内講習や自習を含称、種別、受講時間又はCPE、教官名(OJT

む。）

の場合)等

□その他の情報セキュリティ監査サービスに従事する者◎技術責任者以外の従事者の教育・研(技術責任者以外)

修等の受講リスト

年間5時間以上の教育研修を受けているか

・通し番号、氏名、役責、教育又は研修名（資格維持のための研修を含む。教育サービス事業者が称、種別、受講時間又はCPE、教官名(OJT

提供する教育・研修のほか、OJT、社内講習や自習を含

の場合)等

む。）
(3)サービスリスト記載事項の登録
1
2
3

4

5

（ア）サービス概要

記載内容は、参考資料「サービス概要等入力の実施要

・(ア)は、サービスリストに公開されま領」を基に掲載可能な内容となっているか

すのでご入力をお願いします。

（イ）主たる顧客対象の・(イ)～(オ)の項目は、サービスリスト

分野・業種のサイトで利用者がサービスの絞り込み（ウ）サービス提供をでを行うための条件になります。

きる対象の地域（エ）特定地域（＊サー（ウ）で特定地域を選択した場合、1項目以上選択していビス提供地域）るか（オ）得意とするセキュ
リティ関連業務凡例：

太枠内は、選択事項です。

注01： 例示相当と申請される資格やツール、及び研修等については、経済産業省が設置する有識者会議において審議される要件(参照：「情報セキュリティサービスにおける技術及び品質の確保に資する取組の例示(p1)」)を満たしていることが求められます。

2/19

確認☑

F-4-2 チェックリスト
サービス種別

脆弱性診断サービス
確

No

認

事

項

必要な添付資料等(前提)脆弱性診断サービスが実在するか・サービス名称が記載されたホームページ(URL)と記載

1

2◎URL名、またはホームページの写しされている箇所は明確か
サービス名称は記載され・サービス名称が総称名、通称や別名等の場合、その一◎脆弱性診断サービスとの対応関係がているか部サービスとして脆弱性診断が実施されていることが明確認できるページの写し

確か
3

4

委託先の項目・サービス名称が記載された顧客への提出資料等(添付)◎サービス名称が記載された顧客へのが添付されているか

提出資料等

情報セキュリティサービス基準を満たすために、外部委◎外部委託先リスト託している場合、委託先の項目はすべて記入されているか(複数の委託先がある場合、それぞれの委託先の項目は記入されているか)(1)技術要件ア

専門性を有する者の在籍状況

1(ア)例示1-2-1に定める資格を有する者◎有資格者リスト・有資格者の人数が明確か

・通し番号、氏名、保有資格名称、資・例示1-2-1に定められた資格を含め、例示相当であるこ 格登録番号、有効期限、初度登録年とを説明した資料が添付されているか◎保有資格の証書等(イ)-①例示2-1に定める専門家コミュニティの講師・◎講師・リーダ経験者リスト

リーダの経験者

・通し番号、氏名、講師を行った団体名、・講師・リーダ経験者の人数が明確か

講演名称の日時又はリーダーしたWG等の・専門家コミュニティが例示2-1以外の場合、例示相当で 名称及び活動期間、所属部署における専門2あることを説明した資料が添付されているか

家としての業務開始年月等◎専門家コミュニティの例示相当の説
明資料(イ)-②高等教育機関における脆弱性診断サービスの技術 ◎講師経験者リスト

3

を対象とする講師経験を有する者

・通し番号、氏名、講師を行った高等教育

・講師経験者の人数が明確か

機関、講演名称の日時又は活動期間、所属要件を満たす技術責任者

・高等教育機関における教育内容が例示相当の専門性を部署における専門家としての業務開始年月

が業務に従事しているか満たすことを説明した資料が添付されているか等※(ア)～(エ)のいずれかの◎高等教育機関における教育内容が例

要件を満たす技術責任者

示相当の専門性を満たすことを説明した資料(ウ)以下の実績を有する者◎実績を有する者のリスト

・実績を有する者の人数は明確か

・通し番号、氏名、事業脆弱性、業務・各人の実績(業務内容(a～d)・期間(過去3年間)・件数(5 開始年月日、業務終了年月日、基準と件以上)は適切か
4※診断方法は問わない

なる年月日、基準日の3年前の年月日

ａ Web アプリケーション脆弱性診断
ｂ プラットフォーム脆弱性診断
ｃ スマートフォン/タブレット端末アプリケーション
脆弱性診断
ｄ その他ソフトウェアやシステムの脆弱性対策を目的とした診断又はテスト

5(エ)例示3-1に定める研修を修了した者◎研修修了者リスト

・研修を修了した者の人数は明確か

・通し番号、氏名、研修機関名、研修・研修が例示3-1以外の場合、例示相当であることを説明 名、研修終了年月日等した資料が添付されているか◎研修の例示相当の説明資料

3/19

確認☑

F-4-2 チェックリスト

確

No
イ

認

事

項

必要な添付資料等

サービス仕様の明示
・サービス仕様に、例示4-2-1のサービス品質の確保に資 (下記のサービス仕様が確認できる資1

例示4-2-1のサービス品質 する基準が明記されているかの確保に資する基準に従料にサービス品質の確保に資する基準

・例示4-2-1以外の基準の場合、例示相当であることを説 明記されていること)

い、例示5-1-1の内容相当 明した資料が添付されているか
2◎基準の例示相当の説明資料の方法で脆弱性診断の結・サービス仕様に、例示5-1-1の脆弱性診断の結果の取り (下記のサービス仕様が確認できる資果を取扱っているか

扱い方法が明記されているか

料に脆弱性診断の結果の取り扱い方法
明記されていること)

3
4◎サービス仕様が明示されたHPの写

a. URLでサービス仕様が確認できるか
サービス仕様の明示の方
法

しb. 契約・約款でサービス仕様が確認できるか
c. その他の場合、添付資料に具体的内容が記載されてい5

るか◎サービス仕様が確認できる契約・約款等◎サービス仕様が確認できる他の資料(2)品質管理要件
ア．品質管理者(サービス品質の管理に関する担当者)の割り当て状況
1

・氏名、部署名/役職名、企業名(委託先の場合)、電話、 ◎品質管理者のリスト

品質管理者

e-mailが明確か

イ．品質マニュアルの整備状況
1
品質マニュアル2（ア）サービス提供プロセスの管理について、記述され◎品質マニュアルの表紙と目次等ている箇所が明確か

・(ア)(イ)の記述個所が確認できるも（イ）アウトプットの管理について、記述されている箇の(該当部分のコピー等)

所が明確か

ウ．品質の維持・向上に関する手続等の導入状況（ア）第三者による検査
1

・レビューを行っているか(実施の有無を申請システムに入力)□脆弱性診断サービスに従事する者◎従事する者の教育・研修等の実施ま・次に掲げる教育及び研修等のいずれかを実施又は受講

たは受講状況

しているか

・通し番号、氏名、教育又は研修・講演等

実施報告書のレビューを行っているか

名称、実施機関名、種別、受講等の時間又（イ）脆弱性診断サービ（資格維持のための研修を含む。教育サービス事業者がスに従事する者に対し2提供する教育・研修のほか、OJT、社内講習や自習を含て、例示7-2に定める教育 む。）

はCPEボイント、期間(開始)、期間(終了)◎教育及び研修等の資料（研修のメ
ニューやテキストの目次等）

及び研修等のいずれかを実施又は受講させている間以上の活動か動を合計で年間20時間以上実施していること。
（CPE）による年間20ポイント以上の取得(3)サービスリスト記載事項の登録
1
2
3

4

5

（ア）サービス概要

記載内容は、参考資料「サービス概要等入力の実施要

・(ア)は、サービスリストに公開され領」を基に掲載可能な内容となっているかますのでご入力をお願いします。

（イ）主たる顧客対象の・(イ)～(オ)の項目は、サービスリス

分野・業種

トのサイトで利用者がサービスの絞り（ウ）サービス提供をで込みを行うための条件になります。

きる対象の地域（エ）特定地域（＊サー（ウ）で特定地域を選択した場合、1項目以上選択していビス提供地域）るか（オ）得意とするセキュ
リティ関連業務凡例：

太枠内は、選択事項です。

注01： 例示相当と申請される資格やツール、及び研修等については、経済産業省が設置する有識者会議において審議される要件(参照：「情報セキュリティサービスにおける技術及び品質の確保に資する取組の例示(p1)」)を満たしていることが求められます。
4/19

確認☑

F-4-3 チェックリスト
サービス種別デジタルフォレンジックサービス
確

No

認

事

項

必要な添付資料等(前提)デジタルフォレンジックサービスが実在するか・サービス名称が記載されたホームページ(URL)と記載さ ◎URL名、またはホームページの写し

1

2

れている箇所は明確か
サービス名称は記載され・サービス名称が総称名、通称や別名等の場合、その一ているか部サービスとしてデジタルフォレンジックが実施されてい の対応関係が確認できるページの写し◎デジタルフォレンジックサービスとることが明確か・サービス名称が記載された顧客への提出資料等(添付)が ◎サービス名称が記載された顧客への3

4

委託先の項目

添付されているか

提出資料等情報セキュリティサービス基準を満たすために、外部委◎外部委託先リスト託している場合、委託先の項目はすべて記入されているか(複数の委託先がある場合、それぞれの委託先の項目は記入されているか)(1)技術要件ア

専門性を有する者の在籍状況

1(ア)例示1-3に定める資格を有する者◎有資格者リスト・有資格者の人数が明確か

・通し番号、氏名、保有資格名称、資・例示1-3に定める資格を含め、例示相当であることを説 格登録番号、有効期限、初度登録年
明した資料が添付されているか◎保有資格の証書等(イ)-①例示2-2に定める専門家コミュニティの講師・リー ◎講師・リーダ経験者リスト

2

ダの経験者

・通し番号、氏名、講師を行った団体名、・講師・リーダ経験者の人数が明確か

講演名称の日時又はリーダーしたWG等の・専門家コミュニティが例示2-2以外の場合、例示相当で 名称及び活動期間、所属部署における専門あることを説明した資料が添付されているか◎専門家コミュニティの例示相当の説

要件を満たす技術責任者

明資料が業務に従事しているか※(ア)～(ウ)のいずれかの要件を満たす技術責任者
3

家としての業務開始年月等(イ)-②高等教育機関におけるデジタルフォレンジック◎講師経験者リスト

サービスの技術を対象とする講師経験を有する者

・通し番号、氏名、講師を行った高等教育

・講師経験者の人数が明確か

機関、講演名称の日時又は活動期間、所属

・高等教育機関における教育内容が例示相当の専門性を部署における専門家としての業務開始年月

満たすことを説明した資料が添付されているか等◎高等教育機関における教育内容が例
示相当の専門性を満たすことを説明した資料

4(ウ)例示3-2に定める研修を修了した者◎研修修了者リスト

・研修を修了した者の人数は明確か

・通し番号、氏名、研修機関名、研修・研修が例示3-2以外の場合、例示相当であることを説明 名、研修終了年月日等した資料が添付されているか◎研修の例示相当の説明資料

5/19

確認☑

F-4-3 チェックリスト
確

No
イ

認

事

項

必要な添付資料等

サービス仕様の明示
・サービス仕様に、例示4-3の証拠保全、解析手順、報告 (下記のサービス仕様が確認できる資料

1

書作成等の各段階での基準を作成する基準が明記されてにサービス品質の確保に資する基準明いるか

記されていること)

・例示4-3以外の基準の場合、例示相当であることを説明 ◎基準の例示相当の説明資料
した資料が添付されているか
例示4-3の基準に従ってデ ・サービス仕様に、例示4-3の代表的ツールや製品が明記 (下記のサービス仕様が確認できる資料
2

ジタルフォレンジック

されているか

サービスが行われている・例示4-3以外のツールや製品の場合、例示相当であるこ 記されていること)かとを説明した資料が添付されているかにサービス品質の確保に資する基準明◎ツールや製品の例示相当の説明資料

・サービス仕様に、例示4-3の対象サービス内容が明記さ (下記のサービス仕様が確認できる資料
れているか
3にサービス品質の確保に資する基準明・例示4-3以外の対象サービス内容の場合、例示相当であ 記されていること)ることを説明した資料が添付されているか◎対象サービス内容の例示相当の説明
資料

4
5

サービス仕様の明示の方

a. URLでサービス仕様が確認できるか◎サービス仕様が明示されたHPの写し

b. 契約・約款でサービス仕様が確認できるか◎サービス仕様が確認できる契約・約法

款等c. その他の場合、添付資料に具体的内容が記載されてい6◎サービス仕様が確認できる他の資料

るか(2)品質管理要件
ア．品質管理者(サービス品質の管理に関する担当者)の割り当て状況
1

品質管理者

・氏名、部署名/役職名、企業名(委託先の場合)、電話、 ◎品質管理者のリスト
e-mail等が明確か

イ．品質マニュアルの整備状況（ア）サービス品質の管理のためのマニュアル◎品質マニュアルの表紙と目次等
・サービス品質の管理が確認できるも1
品質マニュアルの(該当部分のコピー等)（イ）報告品質に関する約款及び基準

2◎約款及び基準
・報告品質に関する事項が確認できるもの(該当部分のコピー等)

ウ．品質の維持・向上に関する手続等の導入状況（ア）案件に従事した者

・レビューを行っているか(レビュー実施の有無を申請システムに入力)

又は（１）アの要件を満1たす者(技術責任者)が調査報告書についてレ
ビューを行っているか□例示1-3に定める資格を満たす者◎従事する者の教育・研修等の実施ま（イ）デジタルフォレン

・各資格に定められた教育及び研修を受けているか

たは受講状況

ジックサービスに従事す□例示1-3に定める資格を満たさない者

・通し番号、氏名、教育又は研修・講演等る者に対して、例示7-3に ・年間35時間以上の次に掲げる活動のいずれかを実施又定める教育及び研修等の2

名称、実施機関名、種別、受講等の時間又はCPEボイント、期間(開始)、期間(終了)は受講しているか◎教育及び研修等の資料（研修のメ

継続的なデジタルフォレ
ンジック技術資格維持研修のほか、例示1-3、2-2、3-2の条件を満たし、デジタ ニューやテキストの目次等）

コースの受講並びに教育

ルフォレンジックの実務経験を有する者を教官としたOJT及び研修を実施又は受講又は社内講習を含む。）

させているか6/19

確認☑

F-4-3 チェックリスト
確項

必要な添付資料等記載内容は、参考資料「サービス概要等入力の実施要

・(ア)は、サービスリストに公開され領」を基に掲載可能な内容となっているかますのでご入力をお願いします。

No

認

事

(3)サービスリスト記載事項の登録
1
2
3

4

5

6

（ア）サービス概要（イ）主たる顧客対象の・(イ)～(カ)の項目は、サービスリス

分野・業種

トのサイトで利用者がサービスの絞り（ウ）サービス提供をで込みを行うための条件になります。

きる対象の地域（エ）特定地域（＊サー（ウ）で特定地域を選択した場合、1項目以上選択していビス提供地域）るか（オ）得意とするセキュ
リティ関連業務（カ）デジタル・フォレ
ンジック関連業務内容

凡例：

1項目以上選択しているか

太枠内は、選択事項です。

注01： 例示相当と申請される資格やツール、及び研修等については、経済産業省が設置する有識者会議において審議される要件(参照：「情報セキュリティサービスにおける技術及び品質の確保に資する取組の例示(p1)」)を満たしていることが求められます。

7/19

確認☑

F-4-4 チェックリスト
サービス種別セキュリティ監視・運用サービス
確

No

認

事

項

必要な添付資料等(前提)セキュリティ監視・運用サービスが実在するか・サービス名称が記載されたホームページ(URL)と記載さ ◎URL名、またはホームページの写し

1

2

れている箇所は明確か
サービス名称は記載され・サービス名称が総称名、通称や別名等の場合、その一ているか部サービスとしてセキュリティ監視・運用が実施されてい の対応関係が確認できるページの写し◎セキュリティ監視・運用サービスとることが明確か・サービス名称が記載された顧客への提出資料等(添付)が ◎サービス名称が記載された顧客への3

4

委託先の項目

添付されているか

提出資料等情報セキュリティサービス基準を満たすために、外部委◎外部委託先リスト託している場合、委託先の項目はすべて記入されているか(複数の委託先がある場合、それぞれの委託先の項目は記入されているか)(1)技術要件ア

専門性を有する者の在籍状況

1(ア)例示1-4に定める資格を有する者◎有資格者リスト・有資格者の人数が明確か

・通し番号、氏名、保有資格名称、資・例示1-4に定められた資格を含め、例示相当であること 格登録番号、有効期限、初度登録年を説明した資料が添付されているか◎保有資格の証書等(イ)-①例示2-3に定める専門家コミュニティの講師・リー ◎講師・リーダ経験者リスト

2

ダの経験者

・通し番号、氏名、講師を行った団体名、・講師・リーダ経験者の人数が明確か

講演名称の日時又はリーダーしたWG等の・専門家コミュニティが例示2-3以外の場合、例示相当で 名称及び活動期間、所属部署における専門あることを説明した資料が添付されているか

家としての業務開始年月等◎専門家コミュニティの例示相当の説
明資料

要件を満たす技術責任者
が業務に従事しているか
3※(ア)～(エ)のいずれかの要件を満たす技術責任者(イ)-②高等教育機関におけるセキュリティ監視・運用◎講師経験者リスト

サービスの技術を対象とする講師経験を有する者

・通し番号、氏名、講師を行った高等教育

・講師経験者の人数が明確か

機関、講演名称の日時又は活動期間、所属

・高等教育機関における教育内容が例示相当の専門性を部署における専門家としての業務開始年月

満たすことを説明した資料が添付されているか等◎高等教育機関における教育内容が例
示相当の専門性を満たすことを説明した資料

4(ウ)以下の実績を有する者◎実績を有する者のリスト

・実績を有する者の人数は明確か

・通し番号、氏名、事業、業務開始年

・各人の実績(事業内容(aorb)・期間(過去3年間)・件数(5 月日、業務終了年月日、基準となる年件以上)・運用年数のべ10年以上)は適切か

月日、基準日の3年前の年月日、延べａマネージドセキュリティサービス

運用日数

ｂセキュリティアプライアンス製品の運用

5(エ)例示3-3に定める研修を修了した者◎研修修了者リスト

・研修を修了した者の人数は明確か

・通し番号、氏名、研修機関名、研修・研修が例示3-3以外の場合、例示相当であることを説明 名、研修終了年月日等した資料が添付されているか◎研修の例示相当の説明資料

8/19

確認☑

F-4-4 チェックリスト
確

No
イ

認

事

項

必要な添付資料等

サービス仕様の明示
・サービス仕様に、例示6-1に定める内容が明記されてい (下記のサービス仕様が確認できる資料
るかにサービス品質の確保に資する基準明
記されていること)

例示6-1の基準に従ってセ1

キュリティ監視・運用◎対象サービス内容の例示相当の説明

サービスが行われている

資料

か・例示6-1以外の基準の場合、例示相当であることを説明した資料が添付されているか

2
3

a. URLでサービス仕様が確認できるか
サービス仕様の明示の方
法

b. 契約・約款でサービス仕様が確認できるか
c. その他の場合、添付資料に具体的内容が記載されてい4るか◎サービス仕様が明示されたHPの写し◎サービス仕様が確認できる契約・約款等◎サービス仕様が確認できる他の資料(2)品質管理要件
ア．品質管理者(サービス品質の管理に関する担当者)の割り当て状況
1

品質管理者

・氏名、部署名/役職名、企業名(委託先の場合)、電話、 ◎品質管理者のリスト
e-mail等が明確か

イ．品質マニュアルの整備状況
1
品質マニュアル2（ア）サービス提供プロセスの管理について、記述され◎品質マニュアルの表紙と目次等ている箇所が明確か

・(ア)(イ)の記述個所が確認できるも（イ）アウトプットの管理について、記述されている箇の(該当部分のコピー等)

所が明確か

ウ．品質の維持・向上に関する手続等の導入状況（ア）従事者の確保及び・管理の取組みが行われているか(実施の有無を申請システムに入力)□セキュリティ監視・運用サービスに従事する者◎従事する者の教育・研修等の実施ま・次に掲げる活動のいずれかを実施又は受講しているか

たは受講状況

作業の実施等について
1

サービスの品質の維持・向上に関する管理の取組みが行われているか

・通し番号、氏名、教育又は研修・講演等

2（イ）セキュリティ監

修を含む。教育サービス事業者が提供する教育・研修の名称、実施機関名、種別、受講等の時間又視・運用サービスに従事

ほか、OJT、社内講習や自習を含む。）

はCPEボイント、期間(開始)、期間(終了)◎教育及び研修等の資料（研修のメする者に対して、例示7-4に定める継続的な教育及ニューやテキストの目次等）

間以上の活動び研修等のいずれかを実施又は受講させているか

動を合計で年間20時間以上実施していること。
間20ポイント以上の取得（ウ）顧客の情報を保護するための手続を設け、運用する・顧客情報の保護の手続きを設けて運用し、実効性を確保しているかとともに、当該手続について

3

セキュリティ監視・運用サービスを行った案件の担当者以外による監査（内部監査又は外部監査）を実施することにより実効性を確保しているか

9/19(実施の有無を申請システムに入力)

確認☑

F-4-4 チェックリスト
確項

必要な添付資料等記載内容は、参考資料「サービス概要等入力の実施要

・(ア)は、サービスリストに公開され領」を基に掲載可能な内容となっているかますのでご入力をお願いします。

No

認

事

(3)サービスリスト記載事項の登録
1
2
3

4

5

（ア）サービス概要（イ）主たる顧客対象の・(イ)～(オ)の項目は、サービスリス

分野・業種

トのサイトで利用者がサービスの絞り（ウ）サービス提供をで込みを行うための条件になります。

きる対象の地域（エ）特定地域（＊サー（ウ）で特定地域を選択した場合、1項目以上選択していビス提供地域）るか（オ）得意とするセキュ
リティ関連業務凡例：

太枠内は、選択事項です。

注01： 例示相当と申請される資格やツール、及び研修等については、経済産業省が設置する有識者会議において審議される要件(参照：「情報セキュリティサービスにおける技術及び品質の確保に資する取組の例示(p1)」)を満たしていることが求められます。

10/19

確認☑

F-4-5(機器検証単体) チェックリスト

サービス種別機器検証サービス (機器検証単体)
確

No

認

事

項

必要な添付資料等(前提)機器検証サービスが実在するか・サービス名称が記載されたホームページ(URL)と記載さ ◎URL名、またはホームページの写し

1

2

れている箇所は明確か
サービス名称は記載され・サービス名称が総称名、通称や別名等の場合、その一ているか部サービスとして機器検証が実施されていることが明確か 認できるページの写し・サービス名称が記載された顧客への提出資料等(添付)が ◎サービス名称が記載された顧客への3

4◎機器検証サービスとの対応関係が確

委託先の項目

添付されているか

提出資料等情報セキュリティサービス基準を満たすために、外部委◎外部委託先リスト託している場合、委託先の項目はすべて記入されているか(複数の委託先がある場合、それぞれの委託先の項目は記入されているか)(1)技術要件ア（機器検証）

専門性を有する者の在籍状況 （機器検証）(ア)① 例示1-5に定める資格を有する者◎有資格者リスト・有資格者の人数が明確か

・通し番号、氏名、保有資格名称、資・例示1-5に定められた資格を含め、例示相当であること 格登録番号、有効期限、初度登録年1を説明した資料が添付されているか◎保有資格の証書等

が機器検証サービスの(ア)② 機器検証の業務の実績を有する者◎実績を有する者のリスト「機器検証」の業務に従・実績を有する者の人数は明確か

・通し番号、氏名、業務開始年月日、事しているか・実績を有する各人の、期間(過去3年間)・件数(5件以上) 業務終了年月日、基準となる年月日、要件を満たす技術責任者

2※(ア)①～(ア)③のいずれ は適切か

基準日の3年前の年月日かの要件を満たす技術責
任者3(ア)③例示3-4に定める研修を修了した者◎研修修了者リスト

・研修を修了した者の人数は明確か

・通し番号、氏名、研修機関名、研修・研修が例示3-4以外の場合、例示相当であることを説明 名、研修終了年月日等した資料が添付されているかイ◎研修の例示相当の説明資料

サービス仕様の明示 （機器検証）・サービス仕様に、例示4-4のサービス品質の確保に資す (下記のサービス仕様が確認できる資料
例示4-4の基準に従って、 る基準が明記されているか

1にサービス品質の確保に資する基準が機器検証サービスを行っ

・例示4-4以外の基準の場合、例示相当であることを説明 明記されていること)ているかした資料が添付されているか◎基準の例示相当の説明資料

・サービス仕様に、例示6-2に定める内容が明記されてい (下記のサービス仕様が確認できる資料
るか
2

・例示6-2以外の場合、例示相当であることを説明した資 明記されていること)

い、機器検証サービスを料が添付されているか

行い、例示5-2の内容相当の方法で機器検証の結果
3を取扱っているか4
5

サービス仕様の明示の方
法◎基準の例示相当の説明資料

・サービス仕様に、例示5-2の機器検証の結果の取り扱い (下記のサービス仕様が確認できる資料
方法が明記されているかに機器検証の結果の取り扱い方法が明・例示5-2以外の場合、例示相当であることを説明した資 記されていること)料が添付されているか◎基準の例示相当の説明資料

a. URLでサービス仕様が確認できるか◎サービス仕様が明示されたHPの写し

b. 契約・約款でサービス仕様が確認できるか
c. その他の場合、添付資料に具体的内容が記載されてい67にサービス品質の確保に資する内容が例示6-2相当の内容に従るか

機器検証の対象と範囲を◎サービス仕様が確認できる契約・約款等◎サービス仕様が確認できる他の資料

・機器検証の対象と範囲を明示しているか(上記のサービス仕様が確認できる資料

・その対象と範囲についてのみ検証に対する責任を有すに機器検証の対象と範囲が明記され、ることを表明しているか

その対象と範囲についてのみ検証に対明確にしているかする責任を有することを表明している
こと)

11/19

確認☑

F-4-5(機器検証単体) チェックリスト

確

No

認

事

項

必要な添付資料等(3)品質管理要件
ア．品質管理者(サービス品質の管理に関する担当者)の割り当て状況
1

・氏名、部署名/役職名、企業名(委託先の場合)、電話、 ◎品質管理者のリスト

品質管理者

e-mailが明確か

イ．品質マニュアルの整備状況

1（ア）サービス提供プロセスの管理について、記述され◎品質マニュアルの表紙と目次等ている箇所が明確か

・(ア)(イ)の記述個所が確認できるも・ サービス利用者との仕様調整に関する内容の(該当部分のコピー等)

・ サービス実施方法に関する内容
品質マニュアル・ サービス利用者からの要求、意見、クレーム等への対応に関する内容（イ）アウトプットの管理について、記述されている箇所

2

が明確か

ウ．品質の維持・向上に関する手続等の導入状況（ア）第三者による検査
1

・レビューを行っているか(実施の有無を申請システムに入力)□機器検証サービスに従事する者◎従事する者の教育・研修等の実施ま・次に掲げる教育及び研修等のいずれかを実施又は受講

たは受講状況

しているか

・通し番号、氏名、教育又は研修・資格名

実施報告書のレビューを行っているか（イ）機器検証サービス

称、実施機関名、種別、受講等の時間又はに従事する者に対して、
2

例示7-5に定める教育及び研修等のいずれかを実施
又は受講させているか（資格維持のための研修を含む。教育サービス事業者がCPEボイント、期間(開始)、期間(終了)

提供する教育・研修のほか、OJT、社内講習や自習を含◎教育及び研修等の資料（研修のメむ。）

ニューやテキストの目次等）

・顧客情報の保護の手続きを設けて運用し、実効性を確(実施の有無を申請システムに入力)（ウ）顧客の情報を保護する 保しているかための手続を設け、運用するとともに、当該手続について

3

機器検証サービスを行った案
件の担当者以外による監査（内部監査又は外部監査）を実施することにより実効性を確保しているか(3)サービスリスト記載事項の登録
1
2
3

4

5

（ア）サービス概要記載がある場合、参考資料「サービス概要等入力の実施

・(ア)は、サービスリストに公開され要領」を基に掲載可能な内容となっているかますのでご入力をお願いします。

（イ）主たる顧客対象の・(イ)～(オ)の項目は、サービスリス

分野・業種

トのサイトで利用者がサービスの絞り（ウ）サービス提供をで込みを行うための条件になります。

きる対象の地域（エ）特定地域（＊サー（ウ）で特定地域を選択した場合、1項目以上選択していビス提供地域）るか（オ）得意とするセキュ
リティ関連業務凡例：

太枠内は、選択事項です。

注01： 例示相当と申請される資格やツール、及び研修等については、経済産業省が設置する有識者会議において審議される要件(参照：「情報セキュリティサービスにおける技術及び品質の確保に資する取組の例示(p1)」)を満たしていることが求められます。

12/19

確認☑

F-4-5 (機器検証+脆弱性診断)チェックリスト

サービス種別機器検証サービス (機器検証+脆弱性診断)

確

No

認

事

項

必要な添付資料等(前提)機器検証サービスが実在するか・サービス名称が記載されたホームページ(URL)と記載さ ◎URL名、またはホームページの写し

1

2

れている箇所は明確か
サービス名称は記載され・サービス名称が総称名、通称や別名等の場合、その一◎機器検証サービスとの対応関係が確ているか

部サービスとして機器検証が実施されていることが明確認できるページの写しか3

4

委託先の項目・サービス名称が記載された顧客への提出資料等(添付)◎サービス名称が記載された顧客へのが添付されているか

提出資料等

情報セキュリティサービス基準を満たすために、外部委◎外部委託先リスト託している場合、委託先の項目はすべて記入されているか(複数の委託先がある場合、それぞれの委託先の項目は記入されているか)(1)技術要件ア（機器検証）

専門性を有する者の在籍状況 （機器検証）(ア)①例示1-5に定める資格を有する者◎有資格者リスト・有資格者の人数が明確か

・通し番号、氏名、保有資格名称、資・例示1-5に定められた資格を含め、例示相当であること 格登録番号、有効期限、初度登録年1を説明した資料が添付されているか◎保有資格の証書等(ア)②機器検証の業務の実績を有する者◎実績を有する者のリスト

・実績を有する者の人数は明確か

・通し番号、氏名、業務開始年月日、要件を満たす技術責任者
が機器検証サービスの「機器検証」の業務に従2事しているか※(ア)①～(ア)③のいずれ・実績を有する各人の、期間(過去3年間)・件数(5件以上) 業務終了年月日、基準となる年月日、は適切か

基準日の3年前の年月日(ア)③例示3-4に定める研修を修了した者◎研修修了者リスト

・研修を修了した者の人数は明確か

・通し番号、氏名、研修機関名、研修かの要件を満たす技術責
任者

3・研修が例示3-4以外の場合、例示相当であることを説明 名、研修終了年月日等した資料が添付されているかイ◎研修の例示相当の説明資料

サービス仕様の明示 （機器検証）・サービス仕様に、例示4-4のサービス品質の確保に資す (下記のサービス仕様が確認できる資例示4-4の基準に従って、 る基準が明記されているか

1料にサービス品質の確保に資する基準

機器検証サービスを行っ

・例示4-4以外の基準の場合、例示相当であることを説明 が明記されていること)ているかした資料が添付されているか◎基準の例示相当の説明資料

・サービス仕様に、例示6-2に定める内容が明記されてい (下記のサービス仕様が確認できる資るか
2

・例示6-2以外の場合、例示相当であることを説明した資 が明記されていること)

い、機器検証サービスを料が添付されているか

行い、例示5-2の内容相当の方法で機器検証の結果
3

料にサービス品質の確保に資する内容

例示6-2相当の内容に従を取扱っているか◎基準の例示相当の説明資料

・サービス仕様に、例示5-2の機器検証の結果の取り扱い (下記のサービス仕様が確認できる資方法が明記されているか料に機器検証の結果の取り扱い方法が・例示5-2以外の場合、例示相当であることを説明した資 明記されていること)料が添付されているか

4
5◎サービス仕様が明示されたHPの写

a. URLでサービス仕様が確認できるか
サービス仕様の明示の方
法

しb. 契約・約款でサービス仕様が確認できるか
c. その他の場合、添付資料に具体的内容が記載されてい67◎基準の例示相当の説明資料

るか

機器検証の対象と範囲を明確にしているか◎サービス仕様が確認できる契約・約款等◎サービス仕様が確認できる他の資料

・機器検証の対象と範囲を明示しているか(上記のサービス仕様が確認できる資・その対象と範囲についてのみ検証に対する責任を有す

料に機器検証の対象と範囲が明記さることを表明しているかれ、その対象と範囲についてのみ検証に対する責任を有することを表明して
いること)

13/19

確認☑

F-4-5 (機器検証+脆弱性診断)チェックリスト

確No(2)技術要件ア

認事

項

必要な添付資料等（脆弱性診断）専門性を有する者の在籍状況 （脆弱性診断）

1(ア)例示1-2-1に定める資格を有する者◎有資格者リスト・有資格者の人数が明確か

・通し番号、氏名、保有資格名称、資・例示1-2-1に定められた資格を含め、例示相当であるこ 格登録番号、有効期限、初度登録年とを説明した資料が添付されているか◎保有資格の証書等(イ)-①例示2-1に定める専門家コミュニティの講師・リー ◎講師・リーダ経験者リスト

2

ダの経験者

・通し番号、氏名、講師を行った団体名、・講師・リーダ経験者の人数が明確か

講演の日時又はリーダーしたWG等の名称・専門家コミュニティが例示2-1以外の場合、例示相当で 及び活動期間、所属部署における専門家とあることを説明した資料が添付されているかしての業務開始年月等◎専門家コミュニティの例示相当の説
明資料(イ)-②高等教育機関における脆弱性診断サービスの技術 ◎講師経験者リスト

3

を対象とする講師経験を有する者

・通し番号、氏名、講師を行った高等教育

・講師経験者の人数が明確か

機関、講演の日時又は活動期間、所属部署

要件を満たす技術責任者

・高等教育機関における教育内容が例示相当の専門性をにおける専門家としての業務開始年月等

が機器検証サービスの満たすことを説明した資料が添付されているか◎高等教育機関における教育内容が例「脆弱性診断」の業務に示相当の専門性を満たすことを説明し従事しているかた資料※(ア)～(エ)のいずれかの要件を満たす技術責任者(ウ)以下の実績を有する者◎実績を有する者のリスト

・実績を有する者の人数は明確か

・通し番号、氏名、業務、業務開始年

・各人の実績(業務内容(a～b)・期間(過去3年間)・件数(5 月日、業務終了年月日、基準となる年件以上)は適切か※診断方法は問わない

月日、基準日の3年前の年月日

ａ Web アプリケーション脆弱性診断
4ｂ プラットフォーム脆弱性診断

5診断」の双方の技術責任者を兼務している 人数

イ◎研修修了者リスト

・研修を修了した者の人数は明確か

・通し番号、氏名、研修機関名、研修・研修が例示3-1以外の場合、例示相当であることを説明 名、研修終了年月日等「機器検証」と「脆弱性6(エ)例示3-1に定める研修を修了した者

した資料が添付されているか◎研修の例示相当の説明資料

・「機器検証」および「脆弱性診断」の双方において(人数を申請システムに入力)「専門性を有する者」として登録した人数（兼務者の人
数） が明確か

サービス仕様の明示 （脆弱性診断）・サービス仕様に、例示4-2-1のサービス品質の確保に資 (下記のサービス仕様が確認できる資する基準が明記されているか

1料にサービス品質の確保に資する基準

・例示4-2-1以外の基準の場合、例示相当であることを説 明記されていること)
例示4-2-1のサービス品質

明した資料が添付されているか◎基準の例示相当の説明資料の確保に資する基準に従い、例示5-1-1の内容相当の方法で脆弱性診断の結果を取扱っているか・サービス仕様に、例示5-1-1の脆弱性診断の結果の取り (下記のサービス仕様が確認できる資扱い方法が明記されているか

料に脆弱性診断の結果の取り扱い方法

・例示5-1-1以外の基準の場合、例示相当であることを説 明記されていること)

2

明した資料が添付されているか

3◎基準の例示相当の説明資料◎サービス仕様が明示されたHPの写

a. URLでサービス仕様が確認できるかしサービス仕様の明示の方
45法

b. 契約・約款でサービス仕様が確認できるか
c. その他の場合、添付資料に具体的内容が記載されてい
るか

14/19

◎サービス仕様が確認できる契約・約款等◎サービス仕様が確認できる他の資料

確認☑

F-4-5 (機器検証+脆弱性診断)チェックリスト

確

No

認

事

項

必要な添付資料等(3)品質管理要件
ア．品質管理者(サービス品質の管理に関する担当者)の割り当て状況
1

・氏名、部署名/役職名、企業名(委託先の場合)、電話、 ◎品質管理者のリスト

品質管理者

e-mailが明確か

イ．品質マニュアルの整備状況

1（ア）サービス提供プロセスの管理について、記述され◎品質マニュアルの表紙と目次等ている箇所が明確か

・(ア)(イ)の記述個所が確認できるも・ サービス利用者との仕様調整に関する内容の(該当部分のコピー等)

・ サービス実施方法に関する内容
品質マニュアル・ サービス利用者からの要求、意見、クレーム等への対応に関する内容（イ）アウトプットの管理について、記述されている箇

2

所が明確か

ウ．品質の維持・向上に関する手続等の導入状況（ア）第三者による検査
1

・レビューを行っているか(実施の有無を申請システムに入力)□機器検証サービスに従事する者◎従事する者の教育・研修等の実施ま・次に掲げる教育及び研修等のいずれかを実施又は受講

たは受講状況

しているか

・通し番号、氏名、教育又は研修・資格名

実施報告書のレビューを行っているか（イ）機器検証サービス

称、実施機関名、種別、受講等の時間又はに従事する者に対して、
2

例示7-5に定める教育及び （資格維持のための研修を含む。教育サービス事業者が研修等のいずれかを実施
又は受講させているか

CPEボイント、期間(開始)、期間(終了)

提供する教育・研修のほか、OJT、社内講習や自習を含◎教育及び研修等の資料（研修のメむ。）

ニューやテキストの目次等）

・顧客情報の保護の手続きを設けて運用し、実効性を確(実施の有無を申請システムに入力)（ウ）顧客の情報を保護する 保しているかための手続を設け、運用するとともに、当該手続について

3

機器検証サービスを行った案
件の担当者以外による監査（内部監査又は外部監査）を実施することにより実効性を確保しているか(3)サービスリスト記載事項の登録
1
2
3

4

5

（ア）サービス概要記載がある場合、参考資料「サービス概要等入力の実施

・(ア)は、サービスリストに公開され要領」を基に掲載可能な内容となっているかますのでご入力をお願いします。

（イ）主たる顧客対象の・(イ)～(オ)の項目は、サービスリス

分野・業種

トのサイトで利用者がサービスの絞り（ウ）サービス提供をで込みを行うための条件になります。

きる対象の地域（エ）特定地域（＊サー（ウ）で特定地域を選択した場合、1項目以上選択していビス提供地域）るか（オ）得意とするセキュ
リティ関連業務凡例：

太枠内は、選択事項です。

注01： 例示相当と申請される資格やツール、及び研修等については、経済産業省が設置する有識者会議において審議される要件(参照：「情報セキュリティサービスにおける技術及び品質の確保に資する取組の例示(p1)」)を満たしていることが求められます。

15/19

確認☑

F-4-6 チェックリスト
サービス種別ペネトレーションテスト（侵入試験）サービス
確

No

認

事

項

必要な添付資料等(前提)ペネトレーションテスト（侵入試験）サービスが実在するか・サービス名称が記載されたホームページ(URL)と記載さ ◎URL名、またはホームページの写し
1

れている箇所は明確か
サービス名称は記載され

2

ているか

・サービス名称が総称名、通称や別名等の場合、その一◎ペネトレーションテスト（侵入試部サービスとして脆弱性診断のサービスの定義を満たす験）サービスとの対応関係が確認できサービスでペネトレーションテスト（侵入試験）が実施

るページの写しされていることが明確か
・サービス名称が記載された顧客への提出資料等(添付)が ◎サービス名称が記載された顧客への3添付されているか

提出資料等情報セキュリティサービス基準を満たすために、外部委◎外部委託先リスト託している場合、委託先の項目はすべて記入されているか
4

委託先の項目(複数の委託先がある場合、それぞれの委託先の項目は記入されているか)(1)技術要件
専門性を有する者の在籍状況■2-1(1)ア

専門性を有する者の在籍状況(ア)例示1-2-1に定める資格を有する者◎有資格者リスト・有資格者の人数が明確か

・通し番号、氏名、保有資格名称、資・例示1-2-1に定められた資格を含め、例示相当であるこ 格登録番号、有効期限、初度登録年

1とを説明した資料が添付されているか◎保有資格の証書等(イ)-①例示2-1に定める専門家コミュニティの講師・リー ◎講師・リーダ経験者リスト
ダの経験者

・通し番号、氏名、講師を行った団体名、・講師・リーダ経験者の人数が明確か

講演名称の日時又はリーダーしたWG等の・専門家コミュニティが例示2-1以外の場合、例示相当で 名称及び活動期間、所属部署における専門2あることを説明した資料が添付されているか

家としての業務開始年月等◎専門家コミュニティの例示相当の説
明資料(イ)-②高等教育機関における脆弱性診断サービスの技術 ◎講師経験者リスト

3

を対象とする講師経験を有する者

・通し番号、氏名、講師を行った高等教育

・講師経験者の人数が明確か

機関、講演名称の日時又は活動期間、所属要件を満たす技術責任者

・高等教育機関における教育内容が例示相当の専門性を部署における専門家としての業務開始年月

が業務に従事しているか満たすことを説明した資料が添付されているか等◎高等教育機関における教育内容が例※(ア)～(エ)のいずれかの示相当の専門性を満たすことを説明し要件を満たす技術責任者

た資料(ウ)以下の実績を有する者◎実績を有する者のリスト

・実績を有する者の人数は明確か

・通し番号、氏名、事業脆弱性、業務・各人の実績(業務内容(a～d)・期間(過去3年間)・件数(5 開始年月日、業務終了年月日、基準と件以上)は適切か※診断方法は問わない

なる年月日、基準日の3年前の年月日

ａ Web アプリケーション脆弱性診断
4ｂ プラットフォーム脆弱性診断
ｃ スマートフォン/タブレット端末アプリケーション
脆弱性診断
ｄ その他ソフトウェアやシステムの脆弱性対策を目的とした診断又はテスト

5(エ)例示3-1に定める研修を修了した者◎研修修了者リスト

・研修を修了した者の人数は明確か

・通し番号、氏名、研修機関名、研修・研修が例示3-1以外の場合、例示相当であることを説明 名、研修終了年月日等した資料が添付されているか◎研修の例示相当の説明資料

16/19

確認☑

F-4-6 チェックリスト
確No
2-2(1)ア

認事

項

必要な添付資料等

専門性を有する者の在籍状況

1(ア)例示1-2-2に定める資格を有する者◎有資格者リスト・有資格者の人数が明確か

・通し番号、氏名、保有資格名称、資・例示1-2-2に定められた資格を含め、例示相当であるこ 格登録番号、有効期限、初度登録年とを説明した資料が添付されているか◎保有資格の証書等(イ)以下の実績を有する者◎実績を有する者のリスト

・実績を有する者の人数は明確か

・通し番号、氏名、事業内容、業務開・各人の実績(業務内容(a～e)・期間(過去3年間)・件数(3 始年月日、業務終了年月日、基準とな件以上)は適切かる年月日、基準日の3年前の年月日

ａ 脆弱性または設定不備を利用することで、管理者権限2

ペネトレーションテスト

（ドメイン管理者等）を持つアカウントによるオペレー（侵入試験）サービスにティングシステムへのログインや任意のコマンド実行

従事する要員のうち、次ｂ 脆弱性または設定不備を利用することで、一般権限をのいずれかの要件を満た持つアカウントによるオペレーティングシステムへのロす者を１名以上業務に従グインや任意のコマンド実行

事させているか

ｃ 脆弱性または設定不備を利用することで、本来アクセ※(ア)～(イ)のいずれかの ス権のないアカウントによる機密情報の入手・外部持ち出し要件を満たす者
ｄ 脆弱性または設定不備を利用することで、アカウントに対し本来許可していない権限での操作
ｅ ａ～ｄに限らず、脆弱性、外部に漏えいした認証情報
又は内部情報を利用することで、オペレーティングシス
テムやアプリケーション等に対して本来許可されていない操作を実施

実績を有する者のうち1人分の実績情報が記載されている ◎実績記入フォーマット
か。

17/19

確認☑

F-4-6 チェックリスト
確

No

認

事

項

必要な添付資料等

サービス仕様の明示■2-1(1)イ

サービス仕様の明示
・サービス仕様に、例示4-2-1のサービス品質の確保に資 (下記のサービス仕様が確認できる資料する基準が明記されているか

1にサービス品質の確保に資する基準明

例示4-2-1のサービス品質 ・例示4-2-1以外の基準の場合、例示相当であることを説 記されていること)の確保に資する基準に従明した資料が添付されているか◎基準の例示相当の説明資料

い、例示5-1-1の内容相当の方法で脆弱性診断の結果を取扱っているか
2・サービス仕様に、例示5-1-1の脆弱性診断の結果の取り (下記のサービス仕様が確認できる資料
扱い方法が明記されているかに脆弱性診断の結果の取り扱い方法明
記されていること)■2-2(1)イ

サービス仕様の明示
・サービス仕様に、例示4-2-2のサービス品質の確保に資 (下記のサービス仕様が確認できる資料

1

例示4-2-2のサービス品質の確保に資する基準に従にサービス品質の確保に資する基準明・例示4-2-2以外の基準の場合、例示相当であることを説 記されていること)明した資料が添付されているか◎基準の例示相当の説明資料の方法でペネトレーショ

・例示5-1-2の別表「ペネトレーションテスト（侵入試◎試験実施報告書のサンプル

ンテスト（侵入試験）の験）に関する試験実施報告書において満たすべき事項」

結果を取扱っているかが試験実施報告書に記載されているかい、例示5-1-2の内容相当

2

する基準が明記されているか※「審査用チェックリスト」にて確認する■2-1(1)イ および 2-2(1)イ で共通
1
2

a. URLでサービス仕様が確認できるか
サービス仕様の明示の方
法

b. 契約・約款でサービス仕様が確認できるか
c. その他の場合、添付資料に具体的内容が記載されてい3

るか◎サービス仕様が明示されたHPの写し◎サービス仕様が確認できる契約・約款等◎サービス仕様が確認できる他の資料(2)品質管理要件
品質管理者(サービス品質の管理に関する担当者)の割り当て状況■2-1(2)ア 品質管理者(2-2(2)と共通)
1

品質管理者

・氏名、部署名/役職名、企業名(委託先の場合)、電話、 ◎品質管理者のリスト
e-mailが明確か

品質マニュアルの整備■2-1(2)イ

品質マニュアルの整備

1
品質マニュアル22（イ）アウトプットの管理について、記述されている箇

品質マニュアル（ア）サービス提供プロセスの管理

ペネトレーションテスト

（イ）対象システム等に関する調査

ついて右の事項を含むマニュアルを整備している

4・(ア)(イ)の記述個所が確認できるもの(該当部分のコピー等)

品質マニュアルの整備（侵入試験）サービスに
3◎品質マニュアルの表紙と目次等ている箇所が明確か

所が明確か■2-2(2)ア1（ア）サービス提供プロセスの管理について、記述されか（ウ）ペネトレーションテスト（侵入試験）方法の選定・実施（エ）アウトプットの管理

18/19◎品質マニュアルの表紙と目次等
・(ア)(イ)(ウ)(エ)の記述個所が確認できるもの(該当部分のコピー等)確認☑

F-4-6 チェックリスト
確

No

認

事

項

必要な添付資料等

品質の維持・向上に関する手続等の導入状況■2-1(2)ウ 品質の維持・向上に関する手続等の導入状況（ア）第三者による検査
1

・レビューを行っているか(実施の有無を申請システムに入力)□脆弱性診断サービスに従事する者◎従事する者の教育・研修等の実施ま・次に掲げる教育及び研修等のいずれかを実施又は受講

たは受講状況

しているか

・通し番号、氏名、教育又は研修・講演等

実施報告書のレビューを行っているか

名称、実施機関名、種別、受講等の時間又（イ）脆弱性診断サービスに従事する者に対し
2て、例示7-2に定める教育及び研修等のいずれかを実施又は受講させているか（資格維持のための研修を含む。教育サービス事業者がはCPEボイント、期間(開始)、期間(終了)

提供する教育・研修のほか、OJT、社内講習や自習を含◎教育及び研修等の資料（研修のメむ。）

ニューやテキストの目次等）

間以上の活動動を合計で年間20時間以上実施していること。
（CPE）による年間20ポイント以上の取得■2-2(2)イ 品質の維持・向上に関する手続等の導入状況（ア）ペネトレーション

・レビューを行っているか(実施の有無を申請システムに入力)□脆弱性診断サービスに従事する者◎従事する者の教育・研修等の実施ま・次に掲げる教育及び研修等のいずれかを実施又は受講

たは受講状況

しているか

・通し番号、氏名、教育又は研修・講演等

テスト（侵入試験）サー1

ビスを行った案件について、第三者による検査実
施報告書のレビューを行っているか

名称、実施機関名、種別、受講等の時間又（イ）ペネトレーション

2

テスト（侵入試験）サー（資格維持のための研修を含む。教育サービス事業者がはCPEボイント、期間(開始)、期間(終了)

ビスに従事する者に対し提供する教育・研修のほか、OJT、社内講習や自習を含◎教育及び研修等の資料（研修のメ
ニューやテキストの目次等）て、例示7-2に定める教育 む。）
及び研修等のいずれかを実施又は受講させている間以上の活動か動を合計で年間20時間以上実施していること。
（CPE）による年間20ポイント以上の取得(3)サービスリスト記載事項の登録
1

2

3

4

5

（ア）サービス概要

記載内容は、参考資料「サービス概要等入力の実施要

・(ア)は、サービスリストに公開され領」を基に掲載可能な内容となっているかますのでご入力をお願いします。

（イ）主たる顧客対象の・(イ)～(オ)の項目は、サービスリス

分野・業種

トのサイトで利用者がサービスの絞り（ウ）サービス提供をで込みを行うための条件になります。

きる対象の地域（エ）特定地域（＊サー（ウ）で特定地域を選択した場合、1項目以上選択していビス提供地域）るか（オ）得意とするセキュ
リティ関連業務凡例：

太枠内は、選択事項です。

注01： 例示相当と申請される資格やツール、及び研修等については、経済産業省が設置する有識者会議において審議される要件(参照：「情報セキュリティサービスにおける技術及び品質の確保に資する取組の例示(p1)」)を満たしていることが求められます。
19/19

確認☑