観察事項(OFI：Opportunity for Improvement)は規格上の不適合ではなく、改善の余地があるという審査員からの提案・指摘です。
対応は義務ではありませんが、次回審査までに対応することが推奨されます。
一方、不適合は規格要求事項を満たしていない状態であり、是正処置の実施と証拠提出が必須です。
ただし、審査は適合性審査であるため、観察事項だからと言って不適合より情報セキュリティリスクが低いとならないケースもありますので、観察事項であっても内容の精査は確実に行ってください。
観察事項(OFI：Opportunity for Improvement)は規格上の不適合ではなく、改善の余地があるという審査員からの提案・指摘です。
対応は義務ではありませんが、次回審査までに対応することが推奨されます。
一方、不適合は規格要求事項を満たしていない状態であり、是正処置の実施と証拠提出が必須です。