質問
クラウドサービスの登録申請から登録されるまでに、どの程度の期間が見込まれるのでしょうか。
回答
ISMAPクラウドサービス登録規則6.3において、ISMAP運営委員会は、ISMAP運用支援機関がクラウドサービスの登録申請を受理した日から原則として6か月以内に登録の是非を判断することとしております。
実態としては、クラウドサービスの登録申請から登録まで、少なくとも3か月程度の期間を要しており、申請内容によって(※)は、それ以上の期間が必要となることもあります。
また、クラウドサービスの登録の是非を判断するISMAP運営委員会は、四半期に一回(通例的に、3月、6月、9月及び12月)開催されます。ただし、状況に応じて、開催時期が前後することや追加の開催を行う場合もあります。
※例えば、基本言明要件として原則実施しなければならない統制目標及び詳細管理策を対象外とした場合、対象外とした理由について妥当性の確認などに時間を要する場合があります。