提供するクラウドサービスを契約するお客様向けに無償のポータルサイトを提供する場合、ISMS等において審査対象のサービスとなりますか？

2026年09月25日 05:08に更新

ISMSの審査対象には含まれますが、特別な対応を要するものではなく、資産管理等の一般的な対応で問題ありません。
また、ISO27017の観点についても、情報を照会するのみのWebサービス(ユーザー側で拡張や管理が行えないもの)であれば、対象外として整理いただけます。
ただし、クラウドサービスの利用約款等において、当該ポータルサイトをサービスの一部として定義している場合、対象範囲に含まれることがあります。