ISMS認証(27001)とクラウドセキュリティ認証(27017)では、同一の審査機関では対応できない場合がございます。
- JIPDEC「FAQ1:制度一般(ISMSクラウドセキュリティ)」のとおり、ISMSクラウドセキュリティ認証の認証基準であるJIP-ISMS517-1.0はISMS-ACの独自の基準(日本語)です。
- ISMS-ACが認定している機関は、27001と27017で一致していません。ISMS-ACが公開している、ISMSクラウドセキュリティ認証機関一覧をご覧ください。
- 認定と認証の違いについては、ISMS-AC認定とは何ですか?をご覧ください
その他、プライベート認証(ISMS-ACからは認定を受けておらず、審査会社の名前で認証する)を実施できる審査会社もございます。実施可否や価格感について、審査機関へお問合せください。