適用宣言書（SoA）とは？てきようせんげんしょ
適用宣言書（SoA）とは、ISMSにおいて、規格の附属書に示された管理策のうちどれを採用しどれを除外したか、その理由と実装状況を一覧化した文書。リスクアセスメント結果と管理策の対応づけを示すため、認証審査で最初に確認される中心的な文書になる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
テレワークを行わない組織が該当管理策を除外し、理由として業務形態を記載する。後にテレワークを開始したら、リスクアセスメントをやり直して宣言書を改訂しないと、実態と文書が乖離し審査で不適合になる。
試験での引っ掛け
「除外した管理策は記載不要」は誤りで、除外理由の記載こそが要点。リスク対応計画とも別物で、宣言書は採否と実装状況の一覧、対応計画は誰がいつまでに何をするかの実行計画である、という違いが混同されやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。