評価基準 No.1-1-1-1
社内ルール

要求事項 No.1-1-1 社内ルール

セキュリティに関する法令等に規定された事項を考慮し、社内ルールを策定及び周知すること。

評価基準 No.1-1-1-1（★4）

・セキュリティに関連する以下の事項を把握した上で、社内ルールを定めること。

-自社に関連する法令(事業法、個人情報保護法等)

-所管省庁及び関係団体における基準

-取引先が提示する制限事項及び要求事項

対象外となるための条件

該当なし

適合基準

①自社に関連する法令、所管省庁・関係団体における基準、取引先からの要求等を把握していること。

②社内ルールを定める際に、①の事項を考慮していること。

①自社に関連する法令、所管省庁・関係団体の基準、取引先からの要求事項について、一覧化した資料等を作成しているかを確認する。

②社内ルールを定める場合や見直しを行う際に、①で整理した事項を考慮し、反映する要否を検討した記録等を確認する。

▶質問

社内ルールを策定していることを確認した上で、社内ルールを定めるに当たり把握している、自社に関連する法令、所管省庁・関係団体における基準及び取引先からの要求等の名称を質問する。

（把握している法令等の妥当性まで確認することは求めない。）

▶閲覧

原則として実施しない。

▶観察

原則として実施しない。