ISO27001移行計画

	ＩＳＯ２７００１へのISMS認証基準からの審査に関する移行計画についての紹介。

トップページ＞ＩＳＯ２７００１移行計画

【ＩＳＯ２７００１/ISMS移行計画　概要】

以下は１０月１１日付の日本情報処理開発協会による『ＩＳＯ/ＩＥＣ２７００１への移行計画』に基づいたものになります。

ＩＳＯ２７００１の審査は、ＪＩＳＱ２７００１発行の時点から行われることが可能になります。以下の移行計画・移行期限のスケジュールは、ＪＩＳＱ２７００１の発行が前後することにより変化してきます。

※ＪＩＳＱ２７００１の発行は、日本規格協会発表によると、２００５年５月２０日発行の予定となっております。その場合、それぞれの期限は、４月予定の場合より、１ヶ月ずれ込む形になりますので、ご注意下さい。

ＩＳＭＳ認証を取得済みの企業様につきましては、ＪＩＳＱ２７００１発行（２００６年５月２０日予定）から１年６ヶ月間が移行期間になります。この期間内にＩＳＯ２７００１への移行審査を行ってください。

ＩＳＭＳ認証登録の維持審査（サーベイランス）と更新審査のタイミングで、ＩＳＯ２７００１認証との差分の審査を行うことで、移行を行うことができます。ＩＳＭＳ認証の有効期限が残っている場合でも、ＩＳＯ２７００１認証登録に切替えることも可能です。

ＪＩＳＱ２７００１発行から半年間は、ＩＳＭＳ認証基準による審査を行うこともできます。その場合も１年半後の移行期限までには、ＩＳＯ２７００１への切替が必要になるので、次の維持審査又は更新審査のタイミングでＩＳＯ２７００１の差分審査を行う形になります。

ＪＩＳＱ２７００１発行時点から、ＩＳＯ２７００１審査登録を行うことができるようになります。これからＩＳＯ２７００１対応の情報セキュリティシステム構築をお考えの場合は、１年位の構築期間が通常必要になりますので、基本的にＩＳＯ２７００１での審査登録を行うことになるとお考え下さい。

ＪＩＳＱ２７００１発行より６ヶ月以内に登録業務が終わればＩＳＭＳ認証取得も可能です。但しＪＩＳＱ２７００１発行後１年半後の移行期限までにはＩＳＯ２７００１に切り替える必要があります。