DRサイトが認証範囲に含まれるかどうかは、組織が認証範囲をどのように定義するかによります。
DRサイトが認証範囲内の業務・情報システムを支える必要不可欠な機能を有する場合、原則として認証範囲に含めることが適切です。
ただし、クラウドサービスやアウトソース先がDRサイトを運用している場合は、供給者管理(管理策5.19等)として位置づけられます。
現実的には、DRサイトを認証範囲に含めるか否かについては認証機関と事前に相談することをおすすめいたします。
DRサイトが認証範囲に含まれるかどうかは、組織が認証範囲をどのように定義するかによります。
DRサイトが認証範囲内の業務・情報システムを支える必要不可欠な機能を有する場合、原則として認証範囲に含めることが適切です。
ただし、クラウドサービスやアウトソース先がDRサイトを運用している場合は、供給者管理(管理策5.19等)として位置づけられます。
現実的には、DRサイトを認証範囲に含めるか否かについては認証機関と事前に相談することをおすすめいたします。