評価基準 No.1-1-1-2
社内ルール

要求事項 No.1-1-1 社内ルール

セキュリティに関する法令等に規定された事項を考慮し、社内ルールを策定及び周知すること。

評価基準 No.1-1-1-2（★4）

・No.1-1-1-1で定める事項の改定及び変更の状況について、年１回以上の頻度で確認を行い、社内ルールの内容を点検すること。

対象外となるための条件

該当なし

適合基準

①No.1-1-1-1 で定める自社に関連する法令等の改定・変更の状況について、年 1 回以上の頻度で確認を行っていること。

②①で確認を行い把握した自社に関連する法令等の改定・変更の状況について、社内ルールに反映するかどうか対応を検討していること。

①No.1-1-1-1 で定める自社に関連する法令等の改定・変更の状況について、1 年以内に確認をしていること、また、自社に関連する法令等を一覧化している資料等が更新されていることを確認する。

②改定・変更があった場合に、社内ルールへ反映する要否を検討した記録等を確認する。

▶質問

No.1-1-1-1 で定める関連する法令等の改定・変更の状況の確認について、以下の全ての項目について質問する。

-実施頻度

-直近の実施日（1 年以内に実施していることを確認する。）

▶閲覧

原則として実施しない。

▶観察

原則として実施しない。