ISO/IEC27001:2022とJIS Q 27001:2023の内容に違いはあるのか？

ISO/IEC27001:2022とJIS Q 27001:2023の内容に違いはあるのか？

2023年９月20日に、JIS Q 27001:2023（JIS版）が発行されました。

先に発行されたISO/IEC27001:2022（ISO版）との差異が気になるところですが、結論から申し上げると要求事項の趣旨に違いはありませんでした。したがいまして、要求事項の適合性については、ISO版に沿ってISMSを構築運用していればJIS Q 27001:2023にも適合すると考えられます。

なお、「部門⇒機能」「経営層⇒管理層」といったように用語や言い回しに多少の差異が見受けられますが、「必ず用語を規格の表現に合わせなければならない」というわけではありません。その用語をどのような意図で使用したのかが問題なので、規程等の用語や言い回しを一言一句JIS版に合わせて変える必要はありません。