原則として、適用範囲外で発生した事象については、ISMS適用範囲内のインシデントには該当しません。
ただし、以下の場合にはインシデントとして取り扱い、審査機関への報告を含む適切な対処を行う必要があります。
・当該事象により、適用範囲内の業務や情報資産に影響が生じる場合
・当該事象に関する事業責任が適用範囲内の部署にある場合
原則として、適用範囲外で発生した事象については、ISMS適用範囲内のインシデントには該当しません。
ただし、以下の場合にはインシデントとして取り扱い、審査機関への報告を含む適切な対処を行う必要があります。
・当該事象により、適用範囲内の業務や情報資産に影響が生じる場合
・当該事象に関する事業責任が適用範囲内の部署にある場合