【制度規程等の改定に係る補足説明】

　令和5年9月22日に改定した制度規程のうち、以下の規定・様式は監査対象期間の開始日が令和5年10月1日以降である場合にのみ適用されます。

　・政府情報システムのためのセキュリティ評価制度（ISMAP）管理基準　2.2.4(4)
　・政府情報システムのためのセキュリティ評価制度（ISMAP）情報セキュリティ監査ガイドライン　4.1.1、4.4.1 
　・政府情報システムのためのセキュリティ評価制度（ISMAP）標準監査手続　3.1.1、3.4.2
　・様式1 言明書 別添2（ISMAPクラウドサービス登録規則）
　・様式2-1 言明書 別添2（ISMAP-LIUクラウドサービス登録規則） 

　改定前の上記規定・様式については、「制度規程等（令和５年７月３日改定前）」および「管理基準」をご参照ください。
　ただし、ISMAPクラウドサービス登録申請及びISMAP-LIUクラウドサービス登録申請における「言明書 別添2」については先行適用（監査対象期間の開始日が令和5年9月30日以前の申請において改定後の様式を使用すること）を妨げません。