共有責任マトリクス
顧客、提供者、下位供給者の管理策と責任を分けます。
セキュリティ・クラウド
クラウドの共有責任を、契約と運用の両面で明確にしましょう
クラウド提供者と利用者の共有責任を整理し、サービスモデルに応じたセキュリティ管理策を運用します。 Specifyではソースコードを分析して認証文書の下書きを作成し、チームで編集・管理できます。専門家によるレビュー・コンサルティングは必要に応じて選ぶ別サービスです。審査・認証・許可の判断は各機関が行います。
参照情報の更新日:
認証準備を相談する →適用範囲と位置づけ
クラウドセキュリティ管理策の指針・機関別評価制度
通常は任意で、顧客・供給網の要求を確認します。指針そのものと機関の認証・確認制度を区別し、2026年版の適用・認定範囲を確認します。
韓国の認証制度と国際規格は異なります。翻訳されたガイドが韓国の認証を他国で有効にするわけではありません。対象市場、製品の分類、最新の要件を管轄機関に確認してください。
対象となるチーム
- クラウド提供者
- クラウド利用企業
- 共有責任を管理するセキュリティ担当者
準備する文書
リスク・管理策対応表
サービスモデルのリスクと27002を補う指針を関連付けます。
運用・契約証拠
権限、環境分離、変更、事故対応、顧客契約の責任を確認します。
準備の流れ
規格版・評価制度の確認
2026年版、評価・認証範囲、顧客の受入条件を確認します。
共有責任の管理策整備
モデルに応じて運用・契約の責任の空白を補います。
評価・改善
既存ISMSとの統合範囲・証拠を協議し、不適合を是正します。
準備期間
既存ISMS、サービスモデル数、2026年版への適用経路と機関日程によります。
機関の試験・審査費用
評価・審査料
機関別の評価・審査見積もり
ISO 27001との連携、サービス数、審査日数、追加費用を確認します。規格購入費は別です。
出典・参考情報 ↗文書自動作成・管理は月額300,000ウォンです。専門家サービスと認証機関の試験・審査費用は別途必要です。Specifyは準備を支援し、最終的な認証・許認可の判断は管轄機関が行います。
料金・認証費用 →任意の専門家支援
専門家によるレビュー・コンサルティングは任意の別サービスです。ISO/IEC 27017の準備状況に応じて、適用範囲の確認、文書の作成・レビュー、証拠の整理、指摘対応など必要な支援を選択できます。
- 機関の試験・審査料と専門家の準備支援費は別に確認してください。
- 再試験、追加拠点、現地訪問、維持管理、VATの包含を契約書で確認してください。
よくある質問
最新版は2015年版ですか？
元資料の確認時点でISO公式ページは2026年7月発行の27017:2026を案内しています。契約版と移行日程を確認します。
提供者だけが対象ですか？
提供者と利用者の双方、パブリック・プライベート・ハイブリッドを扱います。
27001との違いは？
27001はISMS要求事項、27017はクラウド特有の管理策実施指針です。認証制度・範囲を別途確認します。