2023 年 3 月 1 日

ISO/IEC 27001:2022 の発行に伴う審査対応に関するご案内（改訂版）
国際システム審査株式会社
ISMS 審査プログラム責任者
山本 基博
拝啓 時下益々ご清栄のこととお喜び申し上げます。
平素は格別のご高配を賜り、厚く御礼申し上げます。
当社より ISMS 認証サービスを提供させていただいている組織様及びご検討中の組織様に対し、ISMS 認証の適用規格改訂に伴う当社での対応に関する改訂内容についてご連絡させていただきます。
2023 年 1 月 19 日に、ご連絡させていただきました ISMS 認証規格改訂に関する情報においても未確定情報としてご連絡させていただきました情報について、2023 年 2 月 15 日に、「IAF MD26 Issue 2」として発行され、その内容が正式に盛り込まれました。
以下、その内容を反映した形で、改めまして ISMS 認証の適用規格改訂に伴う当社での対応について、以下ご連絡させていただきます。
（改訂部分を赤字としております）
ISMS(情報セキュリティマネジメントシステム)の国際規格が改訂され、ISO/IEC 27001:2022(以下、改訂版)が 2022 年 10 月 25 日に発行されました。
改訂版の JIS 化はまだ完了しておりませんが、現在その対訳版が JIPDEC(一般財団法人日本情報経済社会推進協会)及び JSA グループ(日本規格協会グループ)のサイトから購入可能な状態にあります。
当社では、JIS 版の発行を待たずに対訳版等に基づき、マネジメントシステムの移行対応及び移行審査の受審を計画される組織に対応させていただく為、2023 年 4 月 1 日以降に実施する審査から、改訂版に基づく ISMS認証審査（初回認証審査及び移行審査を含む）の受け付けを開始させていただきます。
当社より現行規格である ISO/IEC 27001:2013(JIS Q 27001:2014)(以下、現行版)で認証を取得されている組織様、当社の ISMS 認証サービスのご利用をご検討いただいている組織様は、以下ご確認いただき、今後の審査受審のタイミングについてご検討いただけますようお願い致します。
(当社より認証を取得いただいている組織様には、後日、また今後計画される定期審査の計画時に、移行審査受審のタイミングについて都度確認させていただきます。)

お忙しいところ大変恐縮ではございますが、別紙の「ISMS 認証の現行版/改訂版審査に関するご案内」も合わせ、ご確認いただけますようお願い致します。
引き続きどうぞよろしくお願い申し上げます。
敬具

本件に関するお問い合わせは、ISMS 審査事務局 (email:isms@isa-cb.co.jp)までご連絡いただけますようお願い致します。

SP03IS0123/03

ISMS 認証の現行版/改訂版審査に関するご案内【ISMS 認証現行版/改訂版の審査実施時期/期限に関するご案内】
以下図に、当社における現行版/改訂版に基づく新規認証審査及び移行審査の実施時期/期限に関する情報をまとめました。
その詳細については、以降の説明をご確認下さい。
202210112023
12123456720248910111212345672025
8910111212345678910●10/25:改訂版発行【新規認証】
2013版(現行版)での新規認証は2024/4/30までに開始したものに限る⇒⇐ISAでは2022版(改訂版）での新規認証審査を2023/4/1以降実施分から受け付ける【移行審査】⇐ISAでは2022版(改訂版）での移行審査を2023/4/1以降実施分から受け付ける。

移行審査は原則として2025/8/31までに計画します(移行判定を期限内に完了する必要)⇒⇐ただし2024/4/30を超えて実施される再認証審査は改訂版に基づく審査でなければならない。

発行月末日(2022/10/31)を起点とし、3年以内(2025/10/31まで)を移行期限とする

移行期限：2025/10/31⇒

以下、2023 年 1 月 19 日に告知した情報からの変更点。
・現行版における新規認証の期限が 2023 年 10 月 31 日から 2024 年 4 月 30 日に延長されました。
・2024 年 4 月 30 日を超えて実施される再認証審査は改訂版に基づくものでなければならない、との要求事項が追加されました。

【現行版による新規認証審査申込受付と審査の実施、移行の期限について】
ISMS認証を新規で取得検討されている組織様におかれましては、現行版での新規認証の受け付けは、初回認証審査が2024年 4 月 30 日までに開始できるものに限らせていただきます。
審査の開始日が 2024 年 5 月 1 日以降になる初回認証審査につきましては、全ての審査が改訂版での審査となります。
なお、上記期限内に現行版での認証を取得された組織様は、以降に説明する「既登録組織の改訂版への移行審査の実施、移行期限について」を受け、移行期限内に改訂版への移行判定を受けていただく必要がございます事、ご留意願います。

【改訂版による新規認証審査申込受付と審査の実施について】
改訂版による新規認証の申込みは、2023 年1 月以降受け付けさせていただきますが、改訂版での初回認証審査は2023 年4 月1日以降に実施するものに限らせていただきます。
なお、当社は ISMS 認証の認定機関である ISMS-AC（一般社団法人情報マネジメントシステム認定センター）より認定を受け、ISMS 認証事業を実施させていただいております。この規格改訂にあたりまして、ISMS-AC より改訂版への認定移行審査を受け、2023 年2 月15 日に正式に認定移行判定を受けました事、ご報告させていただきます。

【既登録組織の改訂版への移行審査の実施、移行期限について】
現行版での認証を取得いただいている組織様は、改訂版の発行月の月末日(2022 年 10 月 31 日)を起点として 3 年以内(2025 年10 月 31 日まで)に、現行版から改訂版に移行する為の移行審査の受審及び審査の結果としての移行完了（認証機関での判定登録）をしていただく必要がございます。審査の結果、移行判定を受けるまでの期限が 2025 年 10 月 31 日の為、当該審査にて不適合指摘が出た場合の処置及び当社での判定処理に必要な時間も考慮して、当社では原則として、移行審査は移行期限日の2 か月前（2025 年8 月31 日）までに終えるよう計画させていただきます。
現行版による登録証の有効期限が 2025 年 10 月 31 日以降となる認証におきましても、この移行期限までに改訂版へ移行を完了いただく必要があり、移行を完了しない状態で移行期限日（2025 年 10 月 31 日）を超えた場合、移行期限日をもって認証が無効となってしまいます。
改訂版への移行審査は、定期の認証審査(サーベイランス審査又は再認証審査)に合わせて実施することを基本としますが、お客様から要請がある場合、定期審査とは別に、臨時に移行を目的とする特別審査を実施させていただく事も可能です。

なお、2024 年4 月30 日を超えて実施される再認証審査は改訂版に基づくものでなければならない、との認定認証制度上の定めがございます。2024 年 5 月 1 日以降に計画される再認証審査の受審時点で移行が完了していない組織においては、その再認証審査を改訂版の審査（移行審査）として実施する必要がある事ご注意願います。

SP03IS01
23/03

1112

貴組織における移行対応に必要とする期間を考慮いただき、移行審査の実施時期/方法についてご検討いただけますようお願い致します。
移行審査においては、移行部分の確認の為、移行期限内に実施されるサーベイランス審査と同時に移行審査を受けていただく場合には少なくとも 1.0 人日を、再認証と同時に移行審査を受けていただく場合には少なくとも 0.5 人日を、通常の審査工数に追加する事が制度上定められております。
また、定期審査とは別に、特別審査の形で移行を目的とした審査を計画させていただく場合には、少なくとも 1.0 人日の審査工数を設定させていただく事となります。
なお、当社は ISMS 認証の認定機関である ISMS-AC（一般社団法人情報マネジメントシステム認定センター）より認定を受け、ISMS 認証事業を実施させていただいております。この規格改訂にあたりまして、ISMS-AC より改訂版への認定移行審査を受け、2023 年2 月15 日に正式に認定移行判定を受けました事、ご報告させていただきます。

【移行審査における注意事項】
改訂版への移行審査受審を計画される組織様は、以下についてご配慮お願い致します。
・

移行対象の規格であるISO/IEC 27001:2022 は英文文書であり、2022 年末時点では、英語版及びその日本語対訳版が発行されているのみで、対応する JIS 版(正式な日本語版)の発行はされておりません。(JIS 版と対訳版ではその大意に違いは無いと考えられますが、細かな表記については変更が入る可能性があります。)
JIS 版発行までに実施する改訂版審査は、対訳版に基づき実施させていただく事となります。

・

受審組織の事務局様への確認時間の開始時に、改訂版への対応状況を確認する為の時間を設定させていただき、そこで受審組織のマネジメントシステムの改訂版への移行対応状況を確認させていただきます。
この確認の中で、改訂版への移行判断ができない状態にあると審査チームが評価させていただきました場合には、その後の審査を現行版の審査として継続するか、改訂版の審査として継続するも重大な不適合として取扱い、是正対応をいただいた後フォローアップ審査を計画させていただくかの判断をさせていただきます。
なお、現行版として審査を継続するとした場合、移行期限が来る前に改めて移行審査を計画/実施させていただく事となります。

・

改訂版への移行審査においては、改訂版に基づくPDCA サイクルが一通り回っている事を確認致します。たとえ改訂版に基づく文書類の整備が完了していようとも、改訂版に基づいた PDCA（改訂版に基づく「リスクアセスメント・リスク対応」「適用宣言書の作成」「マネジメントシステムの見直し」「内部監査やマネジメントレビューの実施」等）の証跡が確認できない場合、「改訂版への移行判断ができない状態」にあるものと考えられます。移行審査の受審を計画される前にこれらプロセスが実施されている事、確実にしていただけますようお願いします。なお「改訂版への移行判断ができない状態」にあると判断された場合/現行版として審査を継続しなければならない場合に備え、移行審査においては、改訂版に基づき作成・更新された文書類の他、現行版に基づく旧文書類も提示可能な状態にしておいていただけますようお願い致します。

・クラウド認証も合わせ受審される組織様においては、クラウド認証の管理策がISMS 現行版の管理策に紐づいている事（ISMS改訂版への移行に伴いISMS 管理策とクラウド管理策の項番紐づけが外れ、項番が一致しない事）意識して対応いただく必要がある事、ご注意願います。

・ 改訂版の正式発行に先立って「改訂は管理策部分に限定」との情報が流れていましたが、改訂作業の最終段階で規格本文部分まで改訂範囲が広がる事となりました。事前に情報を入手されていた組織様は、最終的には改訂は規格本文にも加えられた事ご承知おき下さい。
（改訂の範囲が広がった事により、移行審査における追加工数に関する要件も変更されました）
以上

SP03IS01
23/03