ISO/IEC 27017:2026発行のお知らせ

2026年7月28日 一般社団法人情報マネジメントシステム認定センター (ISMS-AC)

ISO/IEC 27002に基づいてクラウドサービス固有の情報セキュリティ管理策を提供するガイドライン規格であるISO/IEC 27017:2015が改訂され、2026年7月27日に ISO/IEC 27017:2026 として発行されましたのでお知らせします。

ISO/IEC 27017:2026 Information security, cybersecurity and privacy protection — Information security controls based on ISO/IEC 27002 for cloud services

これに伴い、ISMSクラウドセキュリティ認証の認証基準である「ISO/IEC 27017:2015に基づくISMSクラウドセキュリティ認証に関する要求事項（JIP-ISMS517-1.0）」は、2026年秋頃の発行を目途に、JIPDECにおいて改訂中です。

ISMSクラウドセキュリティ認証取得組織は、認証基準JIP-ISMS517の改訂版への移行が必要となります。移行期間は、JIP-ISMS517の改訂版発行後３年間とする予定です。移行スケジュールの詳細については、改訂版が発行され次第ご案内予定です。