2023年4月3日
ISO/IEC27001：2022の移行審査について
一般財団法人ベターリビング
システム審査登録センター
2022年10月25日にISO/IEC 27001：2022（以下、「改訂版」）が発行され、その際に、認定機関であるISMS-AC（情報マネジメントシステム認定センター）からの通知に基づき、全てのISMSの登録組織は、定められている期限までに移行審査を受けていただく必要があることをご連絡いたしました。
その後、移行に関する要求事項を定めた必須文書「IAF MD5 Issue 2」が2023年2月15日に発行され、再度、ISMS-ACから審査機関に通知があり、若干の変更点がございましたので、それも含め以下にまとめ、改めてお知らせいたしますので、ご確認くださいますようお願い申し上げます。
Ⅰ． 移行審査実施期間
POINT
1
移行完了期限は、2025年10月31日ですが、審査は、原則その1か月前までに実施してください。
移行の完了とは、移行審査を受審し、当センター判定会議で承認の判定を受け、移行登録を完了するまでを言います。従いまして、移行審査は、2025年9月30日までに受審されるようご準備ください。
POINT
2
ISO/IEC 27001：2013（以下、「現行版」という。）の更新審査受審には受審期限があります。
現行版での更新審査は、2024年4月30日までに開始していなければならないと定められました。従いまして、2024年5月1日以降に更新審査を受審する組織様は、必ず改訂版で受審しなければならないので、ご注意ください。
POINT
3
移行審査は、単独で行うことも可能です。
当センターでは、改訂版の移行審査を、更新審査及びサーベイランスに合わせて行うことを推奨していますが、組織様のご都合で、任意の時期に行うご希望がある場合は、単独で移行審査を受審することもできます。（ただし、更新審査及びサーベイランスに合わせて受審するより費用がかかりますのでご注意ください）
POINT
4
移行審査に必要な追加工数が定められております。
移行審査は、通常の審査に合わせて行う場合、工数を追加することが定められています。サーベイランスと合わせて行う場合は少なくとも1.0人日、更新審査と合わせて行う場合は少なくとも0.5人日追加します。また、単独で移行審査を行う場合は少なくとも1.0人日必要になります。
POINT
5
移行期限までに移行しない場合は、登録は抹消されてしまいます。
現行版の有効期限が、2025年11月1日以降の登録証であっても、移行期限である2025年10月31日までに改訂版への移行が完了していない場合、移行期限日をもって登録が抹消になりますのでご注意ください。
Ⅱ． 移行審査に向けてご準備していただく事項
改訂版への移行審査は、審査当日までに、以下のご準備が整っていることで受審が可能となります。
１．改訂版に基づく文書類（適用宣言書含む）の整備が完了していること
２．改訂版に基づいた運用が一巡していること（改訂版でのPDCA）
例えば、①リスクアセスメント、リスク対応、②内部監査の実施（認証対象となるすべての部署）、③マネジメントレビューの実施
当センターに認証登録の組織様は、後日、「ISO/IEC27001改訂版移行に関するチェックシート」を配布いたしますので、必ずご使用いただき、移行審査前の準備にご活用ください。
移行審査の注意点
移行審査部分について上記１または２のご準備が全くできていないと審査員が判断した場合、以下のとおり調整させていただきますのでご注意ください。
１．サーベイランスと合わせて移行審査を行っている場合
- ① 移行審査部分については重大な不適合とさせていただき、後日改めてフォローアップ審査を行う。
- ② 当日は、現行版での審査に切り替え、後日、単独で移行審査のみを行う。
- ③ 日程を再調整して、改めてサーベイランスと合わせて移行審査を行う。
※ ②は、現行版に切り替えて審査を行いますので、現行版の文書類も閲覧可能な状態にしておいてください。
２．更新審査と合わせて移行審査を行っている場合
- ① 移行審査部分については重大な不適合とさせていただき、後日改めてフォローアップ審査を行う。
- ② 当日は、現行版での審査に切り替え、後日、単独で移行審査のみを行う。
- ③ 日程を再調整して、改めて更新審査と合わせて移行審査を行う。
※ ①③は、有効期限の状況によっては、対応できない場合があります。その場合は、②での審査になります。
※ ②は、現行版に切り替えて審査を行いますので、現行版の文書類も閲覧可能な状態にしておいてください。
Ⅲ．移行審査についてのFAQ
移行審査についてFAQページを用意しておりますので、詳細情報をご確認ください。
このQ&A情報は、いただいたご質問を基に情報を加えてまいります。
お問い合わせはこちらから
https://bl-iso.jp/inquiry/
審査管理部長