お役立ちコラム– archive –

A.1－PII管理者のための管理目的及び管理策A.1.2.4「いつどのように同意を得るかの決定」A.1.2.5「同意の取得及び記録」（関連：プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針J.8.5）には、どのような対応が必要？ 結論｜通...

結論 結論：「品質文化及び倫理的行動」を意識した、積極的なリーダーシップの発揮が必要です。 ISO9001におけるトップマネジメントの責任 ISO9001が定める品質マネジメントシステム5項では、トップマネジメントの責任を定めています。ISOのマネジメントシ...

ISO認証を取得している企業にとって、規格改訂は避けて通れないイベントです。しかし、「新しい規格が発行されたら何をすればよいのか」「いつまでに対応しなければならないのか」が分からず不安を感じる担当者の方も少なくありません。 規格改訂への対応...

結論 結論：通知文を策定し、場面ごとに同意を得る方法・仕組みを決める必要があります。（関連：プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針J.8.5） 個人情報保護法における同意取得の考え方 個人情報保護法では、要配慮...

ISO14001:2026の要求事項は、JSAホームページ「ISO14001:2026環境マネジメントシステム－要求事項及び利用の手引」にて購入できます。 結論 結論：大きな改定とは言えませんが、環境影響の要素やライフサイクルの再確認、関わる利害関係者を広くとらえた見...

結論 結論：特に対応は必要ありませんが、規格開発者の願いを感じてください。 5.2環境方針の改定ポイント 5.2環境方針の注記に、資源の利用、気候変動、生物多様性などに加えて、「天然資源の保存・保全」が加えられました。 「コミットメントに含みうる...

結論 情報のラベル付けは単に「機密」シールを貼ることではありません。組織が採用する情報分類体系に基づき、情報を適切に識別・管理できる仕組みを整備することが重要です。 A.5.13「情報のラベル付け」とは ISO27001:2022附属書AのA.5.13では、 情報の...

結論 監視や測定のための資源は、計測器だけではありません。組織は、監視・測定結果が妥当かつ信頼できるものとなるよう、目的に適した資源を明確にし、その有効性を維持し続ける必要があります。 7.1.5.1が求めていること ISO9001:2015の7.1.5.1では、製...

結論 結論：可能なレベル・範囲で、ライフサイクル視点の導入を検討する必要があります。 4.3項・6.1.2項における改定ポイント 2026年改訂版では、4.3項に、適用範囲の設定において「組織の活動、製品、サービスのライフサイクル」を考慮に加えることが求...

結論 幅広い利害関係者を視野に入れ、そのニーズや期待のうち、取り組むべきものを明示する必要がありそうです。 「4.2 利害関係者のニーズ及び期待の理解」の変更点１ 利害関係者のニーズや期待を明確にすることの根拠・目的に関する記述が削除された ま...