標準化とマネジメントシステム規格とは?ひょうじゅんかとまねじめんとしすてむきかく
標準化とマネジメントシステム規格とは、ISO 9001(品質)、ISO 14001(環境)、ISO/IEC 27001(情報セキュリティ)、ISO/IEC 20000(ITサービス)のように、成果物の出来ではなく組織の運営の仕組みに要求事項を課す規格群。方針から計画・実施・是正までの回し方を第三者が審査し、認証として外に示せる。
最終更新:2026-10-06
プロジェクトマネージャを最短で暗記・合格する →背景
供給者の力量を測る材料が担当者の顔ぶれと過去の実績しかなかった時代は、体制が替わるたびに品質が振れ、発注側は毎回一から見極め直していた。組織の運営の型を共通の物差しで外部審査する仕組みが整えば、会社単位で信用を持ち回れる。プロジェクト計画では、準拠すべき規格を特定して開発標準へ落とす場面で効いてくる。
具体例
官公庁や金融の調達では、応札条件にISO/IEC 27001認証の保有が書かれることがある。認証範囲が本社部門だけで開発拠点を含まなければ応札できないため、提案前に範囲と有効期限を確かめる。炎上時も「規格を守れ」ではなく、認証範囲のどの管理策から外れたかを名指しするほうが是正指示になる。
試験での引っ掛け
27001が要求事項(認証を受ける基準)、27002は管理策の実践規範で、認証の対象になるのは前者だけ。9001が品質、14001が環境という番号の対応も取り違えが定番。認証は組織とその範囲に与えられるもので、個々のプロジェクトの成果物の品質を保証するものではない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。