個人情報保護法 • APPI
施行済み個人情報の適正な取扱い、安全管理措置と本人の権利を定めます。
事業への影響
利用目的、委託先管理、第三者提供と漏えい時の対応を整理します。
適用範囲と留意点 / 監査の観点
個人情報の保護に関する法律（平成15年法律第57号）
日本語の現行法令が正文です。英訳は参照資料であり、改正の施行日、報告対象と例外は該当条文で確認する必要があります。
- 適用範囲と義務の整理
- リスク評価、統制テストと証拠
- インシデント対応、報告と委託先管理
日本 · 国・地域別の法制度サイバーセキュリティは経営の責任です。
サイバーセキュリティは経営の責任です。
日本では、適用法令に応じた安全管理と経営の関与が求められます。
法制度は国・地域によって異なります。対象となる組織は義務を特定し、リスクの文書化、統制テストと証拠の管理を行う必要があります。以下には選択した法域の制度を表示します。
サイバーセキュリティ基本法
施行済み · 2015-01-09国の基本方針、戦略と関係主体の責務を定める基本法です。
事業への影響
組織の役割と適用される個別法令を整理し、経営層の関与を明確にします。
適用範囲と留意点 / 監査の観点
サイバーセキュリティ基本法（平成26年法律第104号）
基本法と業種別の具体的義務は区別が必要です。全企業に同一の監査や報告期限を課す法律として扱いません。
- 適用範囲と義務の整理
- リスク評価、統制テストと証拠
- インシデント対応、報告と委託先管理
施行日・適用開始日: 2015-01-09
METI • 経営ガイドライン
標準・ガイドライン 公表済みガイドライン · 2023-03-24経営者の関与を通じたサイバーセキュリティ対策を支援するガイドラインです。
事業への影響
責任体制、リスク管理とサプライチェーン対応の改善に活用します。
適用範囲と留意点 / 監査の観点
サイバーセキュリティ経営ガイドライン Ver 3.0
法令そのものではありません。契約や業種別規制による要求事項とは区別して利用します。
- 適用範囲と義務の整理
- リスク評価、統制テストと証拠
- インシデント対応、報告と委託先管理
施行日・適用開始日: 2023-03-24
一般的な情報です。適用範囲、業種、基準と経過措置は組織ごとに確認してください。公式の法令本文が優先されます。
国の選択は表示する法制度の情報を変更します。契約の準拠法や提供者のプライバシー文書は変更しません。