クラウドサービスの登録申請から登録されるまでに、どの程度の期間が見込まれるのでしょうか。


質問

 クラウドサービスの登録申請から登録されるまでに、どの程度の期間が見込まれるのでしょうか。

回答

 ISMAPクラウドサービス登録規則6.6において、ISMAP運営委員会は、ISMAP運用支援機関がクラウドサービスの登録申請を受理した日から原則として6か月以内に登録の是非を判断することとしております。
 本期間は制度上の基準であり、特定時期までの登録を保証するものではありません。実態としては、クラウドサービスの登録申請から登録まで、少なくとも3か月程度の期間を要しており、申請内容によって(※)は、それ以上の期間が必要となることもあります。
 また、クラウドサービスの登録の是非を判断するISMAP運営委員会は、2か月に一回(通例的に、2月、4月、6月、8月、10月及び12月)開催されます。ただし、状況に応じて、開催時期が前後することや追加の開催を行う場合もあります。
 なお、申請内容や提出書類の準備状況により、登録までの期間が大きく変動することから、当該期間の見込みや具体的な目安について個別に回答することはできません。登録希望時期がある場合は、十分な準備期間を確保のうえ計画的に申請いただくとともに、FAQ(クラウドサービス登録申請の準備を進めていますが、提出する書類の記載について事前に相談することは可能ですか?)に示した事前相談も適宜ご活用ください。

 

※例えば、基本言明要件として原則実施しなければならない統制目標及び詳細管理策を対象外とした場合、対象外とした理由について妥当性の確認などに時間を要する場合があります。