適用宣言書とは？てきようせんげんしょ
適用宣言書とは、JIS Q 27001附属書Aの管理策一つひとつについて、自組織で採用するかしないかと、その理由を書き並べた文書。採用したものは実施の状況、除外したものは除外の根拠を示す。リスクアセスメントの結果と実際に選んだ管理策を突き合わせるための一覧で、ISMS認証審査では必ず確認される。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
どの管理策を選ぶかは組織ごとに違ってよいが、その判断が恣意的でないことは外から確かめられなければならない。評価の結果と選択の対応を1枚の文書にまとめておけば、審査員も内部監査人も「必要なのに落としていないか」を機械的に照合できる。
具体例
クラウドを使っていない組織が、該当する管理策を「対象となる資産が存在しないため適用外」と理由付きで記載し、既に導入済みの多要素認証は「実施済み」として状況を記載する。
試験での引っ掛け
附属書Aの管理策をすべて採用する必要はない。ただしリスクアセスメントで必要とされた管理策を理由なく除外することはできず、問われるのは除外の可否ではなく理由が示されているか。管理策そのものの一覧は附属書Aであり、選択の結果を示すのが適用宣言書という区別も出る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。