ISOとは？　ISO 9001とISO/IEC 27001の認証内容をわかりやすく解説

製品やサービス、組織の管理方法について国際規格を策定しています

ISO（International Organization for Standardization：国際標準化機構）は、国際規格を策定・発行する国際的な非政府組織です。ISOが策定する国際規格を「ISO規格」と呼びます。

国や地域によって製品の仕様や業務の基準が大きく異なると、製造や取引、サービス提供が複雑になります。そこで、国際的に利用できる共通の規格を定め、品質、安全性、互換性などを確保しやすくしています。

ISO規格には、製品のサイズや性能に関する規格のほか、企業や組織が業務を管理する仕組みに関する規格があります。

規格に沿った管理体制を構築し、外部の認証機関による審査を受けます

ISOは国際規格を策定する組織であり、企業や事業所へ認証書を発行する組織ではありません。
認証を取得する企業は、規格の要求事項を確認し、方針、目標、業務手順、責任者、記録方法などを定めます。

その仕組みが実際の業務で運用されているかを外部の認証機関が審査し、規格への適合が確認されると認証書が発行されます。

製品やサービスの品質を安定させ、継続的に改善するための規格です

ISO 9001は、品質マネジメントシステム（QMS：Quality Management System）に関する国際規格です。
顧客が求める製品やサービスを安定して提供するために、受注、製造、検査、納品などの業務プロセスを管理します。

完成した製品だけを確認するのではなく、顧客の要求を確認する段階から、作業、評価、改善までを一つの仕組みとして運用する点が特徴です。

ISO 9001を理解するうえで押さえたい主な考え方

ISO 9001の認証で確認される主な内容の例

品質管理の例

ISO 9001の考え方をもとに、例えば次のような品質管理が行われます。

• 仕様を確認する 用紙、サイズ、色数、印字内容、数量、納期、加工方法など、依頼内容に必要な仕様を確認します。
• 作業手順を定める データ処理、印刷、加工、封入、検査、発送の手順と担当者を決めます。
• 工程ごとに検査する 印刷内容、数量、印字位置、封入物、封緘状態などを確認します。
• 作業結果を記録する 検査結果や作業履歴を記録し、問い合わせや確認に備えます。
• 問題の原因を確認する 不具合が発生した場合は、発生した工程や原因を確認します。
• 再発防止につなげる 作業手順や確認方法を見直し、同じ問題を繰り返さないように改善します。

組織が保有・利用する情報を適切に管理するための規格です

ISO/IEC 27001は、情報セキュリティマネジメントシステム（ISMS：Information Security Management System）に関する国際規格です。
顧客情報、個人情報、契約情報、社員情報、業務データなど、組織が保有または受託している情報を対象に、情報漏えい、改ざん、紛失、システム障害などのリスクを確認します。

リスクの大きさや業務内容に応じて、アクセス権限、施設管理、データ送受信、バックアップ、廃棄、事故対応などに必要な管理策を選び、運用します。

情報セキュリティの3つの要素

ISO/IEC 27001の認証で確認される主な内容の例

情報管理の例

ISO/IEC 27001の考え方をもとに、例えば次のような情報管理が行われます。

• データを安全に受け渡す 顧客データや印字データを、安全性に配慮した方法で受け渡します。
• アクセスできる人を限定する 業務に必要な担当者だけがデータを閲覧・処理できるようにします。
• 作業エリアへの入室を管理する データ処理室や作業エリアへ入室できる担当者を制限します。
• 作業履歴を記録する データ処理や印刷、検査などの作業履歴を記録します。
• データや残紙を廃棄する 保管期間を過ぎたデータや個人情報を含む印刷物を適切に廃棄します。
• 障害や災害に備える バックアップや代替手段を準備し、業務の継続と復旧に備えます。

管理体制を継続的に評価し、改善します

ISO認証は、規定や手順書を作成して終わりではありません。定めた仕組みが実際の業務で運用されているかを継続して確認します。
組織内での点検や内部監査、経営層による確認を行い、課題や不適合が見つかった場合は改善につなげる必要があります。

認証の有無だけでなく、認証範囲と実際の管理方法を確認します

印刷、データ処理、発送、バックオフィス業務などを外部へ委託する場合、ISO認証は委託先の管理体制を確認する材料の一つになります。
ただし、企業が認証を取得していても、すべての事業所や業務が認証範囲に含まれているとは限りません。

品質管理と情報セキュリティ管理に関する認証を取得しています

コーユービジネスでは、印刷やデータ処理を行う事業所において、業務内容に応じた外部認証を取得しています。