認証範囲の仕様
法人、サービス、拠点、人員、システム、委託境界を整理します。
セキュリティ・クラウド
義務対象と認証範囲を確認し、情報保護の運用実績を整えましょう
サービス、システム、拠点、委託先を含む情報保護体制と実際の運用を審査します。まず韓国制度上の義務対象と申請範囲を確認します。 Specifyではソースコードを分析して認証文書の下書きを作成し、チームで編集・管理できます。専門家によるレビュー・コンサルティングは必要に応じて選ぶ別サービスです。審査・認証・許可の判断は各機関が行います。
参照情報の更新日:
認証準備を相談する →適用範囲と位置づけ
韓国の情報保護マネジメントシステム認証
KISAの案内ではISP・IDC、情報通信サービスの前年売上100億ウォン以上、または日平均利用者100万人以上などが義務対象となる場合があります。全ソフトウェア企業に一律適用されず、義務対象者はISMSまたはISMS-Pを選択できます。
韓国の認証制度と国際規格は異なります。翻訳されたガイドが韓国の認証を他国で有効にするわけではありません。対象市場、製品の分類、最新の要件を管轄機関に確認してください。
対象となるチーム
- 韓国のISMS義務対象となるサービス企業
- 情報保護体制を整備する企業
- セキュリティ責任者
準備する文書
情報資産・リスク評価
資産ごとの脅威、脆弱性、対応計画を関連付けます。
運用証拠
権限レビュー、研修、ログ確認、内部監査、経営層レビューを記録します。
準備の流れ
義務対象・範囲の確認
売上、利用者、除外理由を公式案内と照合します。
体制の構築・運用
方針を整備し、申請前の運用実績を確保します。
申請・是正
予備点検で範囲を確認し、審査と不備の是正を進めます。
準備期間
範囲確定、管理策構築、実績、審査待ち、是正を分けます。申請前に最低2か月の運用が必要な点と機関日程を確認します。
機関の試験・審査費用
認証審査料・直接経費
公式算定明細書の入力に基づく見積もり
設備、人員、審査種別、範囲により算定します。審査料と直接経費を分けて確認します。
出典・参考情報 ↗文書自動作成・管理は月額300,000ウォンです。専門家サービスと認証機関の試験・審査費用は別途必要です。Specifyは準備を支援し、最終的な認証・許認可の判断は管轄機関が行います。
料金・認証費用 →任意の専門家支援
専門家によるレビュー・コンサルティングは任意の別サービスです。ISMS認証の準備状況に応じて、適用範囲の確認、文書の作成・レビュー、証拠の整理、指摘対応など必要な支援を選択できます。
- 機関の試験・審査料と専門家の準備支援費は別に確認してください。
- 再試験、追加拠点、現地訪問、維持管理、VATの包含を契約書で確認してください。
よくある質問
売上100億ウォンなら必ず対象ですか？
全社売上と情報通信サービス部門売上は異なります。構造と法定対象を確認します。
コンサルティングは必須ですか？
外部支援の利用自体は要件ではありません。社内準備でも審査料は別途発生します。
取得後にも審査がありますか？
有効期間は3年で、サーベイランスと更新を計画します。