【制度規程等の改定に係る補足説明】

〇令和6年8月1日に主に以下の項目の制度改善に関連して、制度規程の改定を実施いたしました。

　・他の認証制度を活用した外部監査の一部省略
　・アップデートテストの見直し
　・主たる監査対象の見直し

改定後の内容に関しましては、ISMAPクラウドサービス登録申請の手引き等を改定し、適用にあたっての流れや様式の記載例等について関連資料を公開する予定としております。
なお、改定した制度規程のうち、以下の規程・様式は監査対象期間の開始日が令和6年8月1日以降である場合にのみ適用されます。

　・ISMAPクラウドサービス登録規則　3.4、3.8、7.5
　・ISMAP標準監査手続　2.1、3.1、別紙2
　・様式3別添7 他の認証・監査制度の取得状況に関する情報（ISMAPクラウドサービス登録規則）
　・政府情報システムのためのセキュリティ評価制度（ISMAP）管理基準　別表8

　改定前の規定・様式については、「制度規程等（令和6年8月1日改定前）」および「ISMAP管理基準」をご参照ください。
　ただし、ISMAPクラウドサービス登録申請における上記改定内容について、監査対象期間の開始日が令和6年8月1日以前の申請において先行適用することを妨げません。