マネジメントシステムの認証審査とは？まねじめんとしすてむのにんしょうしんさ
マネジメントシステムの認証審査とは、第三者の審査機関が、組織のマネジメントシステムが規格の要求事項を満たしているかを審査し、適合していることを証明する手続きをいう。適用範囲を定めて申請し、文書を見る第一段階と実施状況を見る第二段階を経て認証され、その後も定期的な維持審査と、期限ごとの更新審査を受け続ける。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
取引先の情報管理の水準を確かめたいとき、発注側が一社ずつ現地を見に行くのでは双方の負担が大きく、見る観点も揃わない。共通の規格に照らして第三者が一度審査し、その結果を誰もが参照できる形にすれば、この重複が省ける。委託先選定の要件に認証取得が並ぶのは、この代替という位置づけだからで、支援士では委託先管理の文脈で問われる。
具体例
情報セキュリティならJIS Q 27001に基づくISMS認証があり、審査機関を認定するのはISMS-AC、個人情報の取扱いについてはJIPDECのプライバシーマークが別の制度として運用されている。適用範囲を「東京データセンタで提供する共同利用型サービスの運用」と限定して申請すれば、認証もその範囲に対して与えられる。
試験での引っ掛け
認証は組織全体ではなく申請した適用範囲に与えられるため、範囲外のサービスまで保証されるわけではない。認証を取ったことと事故が起きないことも別で、証明されるのは仕組みが規格に適合していることに留まる。審査機関を認める「認定」と、組織を認める「認証」の使い分けも取り違えやすい。維持審査で不適合を放置すれば、停止や取消しの対象になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。