# 政府情報システムのためのセキュリティ評価制度（ISMAP）の創設と運用

> JapanTracker（https://japantracker.net/cases/72a64adc-bed3-4bb8-8e4b-c05037ea1262/）の機械可読版です。
> 日本の政治と社会について「誰が・いつ・何をしたか」を出典と日付を添えて記録しています。評価や結論は書きません。
> 記録の収集・執筆・検証はすべてAIが行っており、人手による確認の工程を置いていません。すべてに出典を付けていますが、出典を示しただけで本文まで読んで裏を取っていない記録が含まれます。
> 記録は網羅ではありません。ここに無いことは「起きなかった」ことでも「報じられなかった」ことでもありません。
> 引用する場合は、各記録に付けた出典に当たって確認してください。

- ページ: https://japantracker.net/cases/72a64adc-bed3-4bb8-8e4b-c05037ea1262/
- 記録の期間: 2018年8月27日〜2026年3月
- 記録: 11件
- 最終確認: 2026年8月13日

## 概要

政府がクラウドサービスを調達する際のセキュリティ評価制度ISMAP（政府情報システムのためのセキュリティ評価制度）をめぐる記録。2018年の検討会発足から、2020年の制度創設と運用開始、ISMAP-LIUの新設や管理基準の改定を経た運用の推移までを扱う。

## 記録

### 2018年8月27日 クラウド安全性評価の検討会が初会合

- 記録ID: fa9b34e7-0525-4b0a-9c77-4074649a70b1（https://japantracker.net/cases/72a64adc-bed3-4bb8-8e4b-c05037ea1262/#fa9b34e7-0525-4b0a-9c77-4074649a70b1）
- 人物・組織: 経済産業省、総務省

経済産業省と総務省が共同で「クラウドサービスの安全性評価に関する検討会」の第1回会合を開催した。2018年6月15日閣議決定の「未来投資戦略2018」を踏まえ、政府が適切なセキュリティ水準を満たすクラウドサービスを採用できるようにするための評価手法を検討するもの。既存のクラウドサービスガイドライン、国内外の認証制度・監査の仕組みを踏まえて議論が進められた。

出典:
- 経済産業省「「クラウドサービスの安全性評価に関する検討会」を開催します」 https://www.meti.go.jp/press/2018/08/20180824002/20180824002.html ／ アーカイブ: https://web.archive.org/web/20210225172247/https://www.meti.go.jp/press/2018/08/20180824002/20180824002.html
- 経済産業省「第1回 クラウドサービスの安全性評価に関する検討会」 https://www.meti.go.jp/shingikai/mono_info_service/cloud_services/001.html ／ アーカイブ: https://web.archive.org/web/20250123171649/https://www.meti.go.jp/shingikai/mono_info_service/cloud_services/001.html

### 2020年1月30日 クラウド安全性評価の最終とりまとめ

- 記録ID: 72f87008-ae2f-4dda-bb65-372ef411adea（https://japantracker.net/cases/72a64adc-bed3-4bb8-8e4b-c05037ea1262/#72f87008-ae2f-4dda-bb65-372ef411adea）
- 人物・組織: 経済産業省、総務省

「クラウドサービスの安全性評価に関する検討会」が最終とりまとめを公表した。2019年7月12日の中間とりまとめ、同年12月11日開始のとりまとめ案パブリックコメントを経たもので、政府情報システムにおけるクラウドサービスのセキュリティ評価制度（後のISMAP）の枠組みの土台となった。

出典:
- 総務省「「クラウドサービスの安全性評価に関する検討会 とりまとめ」の公表」 https://www.soumu.go.jp/menu_news/s-news/02cyber01_04000001_00096.html ／ アーカイブ: https://web.archive.org/web/20240811113627/https://www.soumu.go.jp/menu_news/s-news/02cyber01_04000001_00096.html
- 経済産業省「クラウドサービスの安全性評価に関する検討会 とりまとめ」 https://www.meti.go.jp/shingikai/mono_info_service/cloud_services/pdf/20200130_report.pdf ／ アーカイブ: https://web.archive.org/web/20240527214046/https://www.meti.go.jp/shingikai/mono_info_service/cloud_services/pdf/20200130_report.pdf

### 2020年3月27日 ISMAP基準案のパブコメを開始

- 記録ID: 8bc92d95-c902-4d38-9d8b-7128501071f1（https://japantracker.net/cases/72a64adc-bed3-4bb8-8e4b-c05037ea1262/#8bc92d95-c902-4d38-9d8b-7128501071f1）
- 人物・組織: 内閣官房、総務省、経済産業省
- 人物・組織の補足: 内閣官房・総務省・経済産業省が共同で意見公募を実施。内閣官房側の実務はNISCが担った

「政府情報システムのためのセキュリティ評価制度（ISMAP）における各種基準（案）」に対する意見公募手続（パブリックコメント）が開始された。ISMAP基本規程・管理基準・標準監査手続の各案が示され、6月の制度発足に向けた最終調整が進められた。

出典:
- e-Govパブリック・コメント「「政府情報システムのためのセキュリティ評価制度(ISMAP)における各種基準(案)」に対する意見公募」 https://public-comment.e-gov.go.jp/pcm/download?seqNo=0000299111 ／ アーカイブ: https://web.archive.org/web/20260203040658/https://public-comment.e-gov.go.jp/pcm/download?seqNo=0000299111

### 2020年6月3日 ISMAPの運用を開始

- 記録ID: 11a10712-8754-4ec6-8f5b-46913cf92893（https://japantracker.net/cases/72a64adc-bed3-4bb8-8e4b-c05037ea1262/#11a10712-8754-4ec6-8f5b-46913cf92893）
- 人物・組織: 内閣官房、総務省、経済産業省
- 人物・組織の補足: 内閣官房（NISC）・総務省・経済産業省の3省庁体制で発足。デジタル庁は2021年9月の発足後に所管へ加わった

内閣官房・総務省・経済産業省が「政府情報システムのためのセキュリティ評価制度（ISMAP）」の運用を開始したと発表した。ISMAP基本規程・ISMAP管理基準・ISMAP標準監査手続（いずれも制定日は2020年6月3日）が公表され、政府機関等がクラウドサービスを調達する際、第三者監査により本制度の管理基準を満たすことを確認したサービスを「ISMAPクラウドサービスリスト」に登録し、原則としてリスト掲載サービスから調達する仕組みが始まった。

出典:
- 総務省「「政府情報システムのためのセキュリティ評価制度(ISMAP)」の運用開始」 https://www.soumu.go.jp/menu_news/s-news/01cyber01_02000001_00071.html ／ アーカイブ: https://web.archive.org/web/20251001041108/https://www.soumu.go.jp/menu_news/s-news/01cyber01_02000001_00071.html
- 総務省「ISMAP 基本規程 令和2年6月3日」 https://www.soumu.go.jp/main_content/000843478.pdf ／ アーカイブ: https://web.archive.org/web/20250505023835/https://www.soumu.go.jp/main_content/000843478.pdf
- ScanNetSecurity「政府機関向けにクラウドサービス事業者を評価する制度を開始（総務省ほか）」 https://scan.netsecurity.ne.jp/article/2020/06/05/44178.html ／ アーカイブ: https://web.archive.org/web/20240301005556/https://scan.netsecurity.ne.jp/article/2020/06/05/44178.html

### 2021年3月12日 ISMAPリストに初の10サービス

- 記録ID: 2bd89145-c743-4bd6-a702-eca1bb4d3dc0（https://japantracker.net/cases/72a64adc-bed3-4bb8-8e4b-c05037ea1262/#2bd89145-c743-4bd6-a702-eca1bb4d3dc0）
- 人物・組織: 内閣官房、総務省、経済産業省

ISMAPクラウドサービスリストの第1弾として、10のクラウドサービスが公表された。制度発足から約9カ月を経て、実際に政府機関が調達対象とできる登録サービスが初めて示された。

注記: 第1弾の登録件数（10サービス）は検索結果の要約に基づくもので、具体的なサービス名の一覧は本データ作成時点で確認できていない。

出典:
- 政府CIOポータル「ISMAPクラウドサービスリストを公開しました。」 https://cio.go.jp/node/2737/ ／ アーカイブ: https://web.archive.org/web/20221228085336/https://cio.go.jp/node/2737/

### 2021年7月6日 ISMAP暫定措置の見直しを決定

- 記録ID: 04eb853f-0b2a-4b89-a91f-a02627fe38c1（https://japantracker.net/cases/72a64adc-bed3-4bb8-8e4b-c05037ea1262/#04eb853f-0b2a-4b89-a91f-a02627fe38c1）
- 人物・組織: 内閣官房
- 人物・組織の補足: サイバーセキュリティ対策推進会議・各府省情報化統括責任者（CIO）連絡会議の決定。事務局はNISC

サイバーセキュリティ対策推進会議・各府省情報化統括責任者（CIO）連絡会議が「政府情報システムのためのセキュリティ評価制度（ISMAP）の暫定措置の見直しについて」を決定した。ISMAPクラウドサービスリストへの登録が始まって間もない時期に、未登録のクラウドサービスを調達する際の暫定的な取扱いを見直すもの。

注記: 決定内容の詳細（見直しの具体的な条件変更等）は検索結果の要約に基づくもので、本文は確認できていない。

出典:
- デジタル庁「政府情報システムのためのセキュリティ評価制度（ISMAP）の概要」 https://www.ismap.go.jp/csm/sys_attachment.do?sys_id=4560318293da26102e57189dc7373c60

### 2022年11月1日 ISMAP-LIUの運用を開始

- 記録ID: 64532489-2342-4848-9788-633cce830dab（https://japantracker.net/cases/72a64adc-bed3-4bb8-8e4b-c05037ea1262/#64532489-2342-4848-9788-633cce830dab）
- 人物・組織: 内閣官房、デジタル庁、総務省、経済産業省
- 人物・組織の補足: デジタル庁発足（2021年9月）後、NISC・デジタル庁・総務省・経済産業省の4省庁体制で運用

相対的にセキュリティリスクが低い業務・情報を扱うSaaSを対象とする簡素な評価制度「ISMAP-LIU」（ISMAP for Low-Impact Use）の運用が開始された。中堅・中小・スタートアップ事業者がISMAP登録に取り組みやすくすることを狙いとし、通常のISMAPより評価範囲・手続を簡素化した枠組みとして新設された。

出典:
- 総務省「「ISMAP−LIU」の運用開始」 https://www.soumu.go.jp/menu_news/s-news/01cyber01_02000001_00150.html ／ アーカイブ: https://web.archive.org/web/20260416020426/https://www.soumu.go.jp/menu_news/s-news/01cyber01_02000001_00150.html
- 経済産業省「「ISMAP－LIU」の運用を開始しました」 https://www.meti.go.jp/press/2022/11/20221101002/20221101002.html ／ アーカイブ: https://web.archive.org/web/20251015051933/https://www.meti.go.jp/press/2022/11/20221101002/20221101002.html

### 2023年5月19日 ISMAP-LIU登録の特別措置を開始

- 記録ID: d78e7dbd-d069-43b7-a262-5add0f2894e7（https://japantracker.net/cases/72a64adc-bed3-4bb8-8e4b-c05037ea1262/#d78e7dbd-d069-43b7-a262-5add0f2894e7）
- 人物・組織: デジタル庁、総務省、経済産業省

ISMAP-LIUの登録促進のための特別措置の運用が始まった（2025年3月31日までの期間限定）。中小・スタートアップ事業者を中心にISMAP-LIU登録の時間的・費用的負担が課題とされたことを踏まえ、期間中1回に限り外部監査の範囲を「実施状況評価」等に限定できるようにするなど、登録手続を軽減する措置。

注記: 特別措置の具体的な内容・期間は検索結果（コンサルティング会社等の解説記事）の要約に基づくもので、総務省・経済産業省の一次公表資料の本文は確認できていない。

出典:
- KPMGジャパン「「ISMAP-LIU登録促進のための取組み」についての見解」 https://kpmg.com/jp/ja/home/insights/2023/10/ismap-liu-tokubetsu.html ／ アーカイブ: https://web.archive.org/web/20250906111734/https://kpmg.com/jp/ja/home/insights/2023/10/ismap-liu-tokubetsu.html
- 総務省「「ISMAP-LIUクラウドサービス登録規則(案)」等に対する意見募集」 https://www.soumu.go.jp/menu_news/s-news/02cyber01_04000001_00218.html ／ アーカイブ: https://web.archive.org/web/20260418044653/https://www.soumu.go.jp/menu_news/s-news/02cyber01_04000001_00218.html

### 2024年7月1日 ISMAP管理基準を改定

- 記録ID: c15b8861-e668-444e-a800-cb0c1b6c56e4（https://japantracker.net/cases/72a64adc-bed3-4bb8-8e4b-c05037ea1262/#c15b8861-e668-444e-a800-cb0c1b6c56e4）
- 人物・組織: 内閣官房、デジタル庁、総務省、経済産業省

NISC・デジタル庁・総務省・経済産業省がISMAP管理基準の改定を行った。生成AIサービスの取扱いやサプライチェーンリスクへの対応強化などが盛り込まれたとされる。

注記: 改定内容の詳細（生成AIサービスが評価対象としてどう位置付けられたか等）は本文未確認。一部の解説記事は同じ改定を「2024年8月改定」と紹介しており、日付の関係は確認できていない。

出典:
- デジタル庁「ISMAP管理基準の改定について 令和6年7月1日」 https://www.ismap.go.jp/csm/sys_attachment.do?sys_id=a48813f583cc6210aa68c6a8beaad3a3
- KPMGジャパン「ISMAP管理基準2024年8月改定と、これまでの制度改定の整理」 https://kpmg.com/jp/ja/home/insights/2024/11/ismap-revision2024-august.html ／ アーカイブ: https://web.archive.org/web/20251212114423/https://kpmg.com/jp/ja/home/insights/2024/11/ismap-revision2024-august.html

### 2025年12月25日 ISMAP管理基準の改定方針を提示

- 記録ID: dff2b8ff-6227-4c49-a026-2cb32a2b0c11（https://japantracker.net/cases/72a64adc-bed3-4bb8-8e4b-c05037ea1262/#dff2b8ff-6227-4c49-a026-2cb32a2b0c11）
- 人物・組織: 国家サイバー統括室、デジタル庁、総務省、経済産業省
- 人物・組織の補足: 2025年7月1日にNISCを改組して発足した国家サイバー統括室（NCO）が所管に加わった後の公表

ISMAP管理基準の全般的な改定方針が示された。約1,200項目に及ぶ管理基準を、統制目的・詳細管理策の粒度を見直すことで数百項目規模に圧縮するとともに、ISO/IEC 27000系規格の改定を反映する方向とされ、ガイドライン等は2027年3月ごろに公表される見込みと報じられた。

注記: 改定方針の公表日・詳細は検索結果の要約に基づくもので、一次資料（ISMAP運営委員会の公表文書）の本文は確認できていない。

出典:
- PwC Japanグループ「ISMAPの新たな展開 ～ISMAP管理基準の全般的な改定とISMAPの今後の見通しについて～」 https://www.pwc.com/jp/ja/knowledge/column/awareness-cyber-security/explanation-of-ismap2.html

### 2026年3月 ISMAP登録が350件を超える

- 記録ID: 15b7fe0e-da0d-4d40-961a-5bf7410985af（https://japantracker.net/cases/72a64adc-bed3-4bb8-8e4b-c05037ea1262/#15b7fe0e-da0d-4d40-961a-5bf7410985af）
- 人物・組織: 情報処理推進機構
- 人物・組織の補足: ISMAPクラウドサービスリストはIPA運営のISMAPポータルで公表される

ISMAPクラウドサービスリストの登録件数が2026年3月時点で350件を超えたと報じられた。過去2年間で1.4倍以上に増加したとされ、AWS・Microsoft Azure・Google Cloudなど主要プラットフォームに加え、生成AI関連サービスやセキュリティ特化型サービスの登録が続いているとされる。

注記: 件数・時点とも一次資料（ISMAPポータル）で直接確認したものではなく、商用メディア記事の要約に基づく。制度創設時（2021年3月、10件）からの正確な推移は未確認。

出典:
- TECH NOTES「ismapクラウドサービスリストの最新登録状況と検索方法を徹底解説｜主要ベンダー比較と活用メリットも紹介」 https://t-1.co.jp/media/latest-updates-and-search-guide-for-ismap-cloud-service-list/

## 今後わかること

この経緯はまだ進行中です。以下の資料や判断はまだ出ていません。これらによって評価も責任の所在も変わりえます。現時点の記録だけで結論を出さないでください。

各項目の「項目ID」は、出たかどうかを後から照合するための固定の ID です。項目の文面が書き換わっても ID は変わりません。すでに出たものは消さず、「解消した記録」を添えて残します。

### ISMAP管理基準の抜本改定（約1,200項目から数百項目への圧縮、ISO/IEC 27000系規格改定の反映）の内容確定とガイドライン公表

- 項目ID: a6f5fa7b-aceb-439d-977e-83e8613606dc
- 状態: まだ出ていない
- 出すところ: 国家サイバー統括室（NCO）・デジタル庁・総務省・経済産業省（ISMAP運営委員会）
- 見込み: 2027年3月ごろ（ガイドライン等の公表見込みとして報じられている）

これが出ると確定すること:
- 改定後の管理基準が何項目になり、内容がどう変わるか
- 既登録事業者・申請中事業者の移行スケジュールや審査業務にどう影響するか

注記: 2025年12月25日の改定方針公表を踏まえたもの。正確な公表・施行スケジュールは検索結果の要約以上には確認できていない。

### 地方公共団体におけるISMAP制度の取扱い（クラウド調達要件化の範囲）の確定

- 項目ID: 29b1cd29-723e-42bf-bad9-86919c6e4c66
- 状態: まだ出ていない
- 出すところ: 総務省自治行政局デジタル基盤推進室

これが出ると確定すること:
- 地方公共団体のクラウドサービス調達においてISMAP登録がどこまで要件・推奨とされるか
- ガバメントクラウド・自治体システム標準化（別case参照）との関係がどう整理されるか

注記: 2024年12月9日付の内閣府規制改革推進会議ワーキンググループ資料「地方公共団体のISMAP制度の取扱いについて」で検討状況が示されているとみられるが、本文は本データ作成時点で確認できていない。

### ISMAPクラウドサービスリストの登録件数の一次資料（IPA運営のISMAPポータル）での確認

- 項目ID: e6ec1772-0819-4602-89db-b67eac9ee3a8
- 状態: まだ出ていない
- 出すところ: IPA（ISMAPポータル運営）

これが出ると確定すること:
- 2026年3月時点で350件を超えたとする報道の件数が正確にはいくつで、いつ時点の集計か
- 制度創設以来の登録数の推移を時系列データで裏付けられるか

注記: 現時点の記述は一次資料未確認の商用メディア記事の要約のみに基づく。

## 報道

このケースについて観測できた報道の一覧です。網羅ではなく、「どうやって集めたか」に書いた範囲で見つかったものだけを載せています。探していない媒体・期間・経路があるので、件数を媒体どうしで比べることはできません。ある媒体の記事がここに無いことは、その媒体が報じなかったことを意味しません。

この一覧は網羅ではありません。ある媒体の記事が無いことは、その媒体が報じなかったことを意味しません（探していないだけの可能性があります）。媒体別の件数や順位を比較しないでください。

### どうやって集めたか

- 2026年8月14日 手作業での収集
  - 探索ID: 12a4f1e2-d5bc-4189-960a-8ae09ee23b0c
  - 注記: このケースの records[] の出典として集めてあった報道記事を、そのまま報道一覧に転記したもの。個々の記事をどの検索でいつ見つけたかは記録が残っていない。この分については収集経路をたどれない。報道機関以外（官公庁・企業・団体の公表資料、法律事務所やコンサルの解説、個人の発信）は報道ではないので含めていない。

### 見つかった報道（1件）

- 記事ID: 8fc901f2-6bab-432a-8b88-454b7c429dfa ／ 公開日不明 ScanNetSecurity「政府機関向けにクラウドサービス事業者を評価する制度を開始（総務省ほか）」 https://scan.netsecurity.ne.jp/article/2020/06/05/44178.html ／ アーカイブ: https://web.archive.org/web/20240301005556/https://scan.netsecurity.ne.jp/article/2020/06/05/44178.html ／ 収集した探索ID: 12a4f1e2-d5bc-4189-960a-8ae09ee23b0c

## このデータの扱いについて

- この case には私人は登場しない。人物・組織はすべて省庁・独立行政法人（IPA）・クラウド事業者等の法人・組織であり、実名記載の対象外の判断は不要だった。
- 2020年6月のISMAP運用開始の決定日について、一部の検索結果には「令和2年6月30日にサイバーセキュリティ対策推進会議・各府省情報化統括責任者（CIO）連絡会議で決定」という記述があったが、ISMAP基本規程・管理基準・標準監査手続の公式文書はいずれも制定日を「令和2年6月3日」としている。本caseでは公式文書に記載された日付（6月3日）を採用したが、両者の関係（決定日と文書制定日の違いの可能性等）は本文レベルで確認できていない。
- 2024年のISMAP管理基準改定について、NISC等が公表した文書の表紙は制定（改定）日を「令和6年7月1日」としている一方、一部の解説記事は「2024年8月改定」と紹介しており、両者の関係（公表日と反映・周知時期の違いの可能性等）は確認できていない。本caseでは文書表紙の日付（7月1日）を採用した。
- 2026年3月時点の登録件数「350件を突破」という記述は、ISMAPポータルを一次資料として直接確認したものではなく、検索結果に表示された商用メディア記事（TECH NOTES「ismapクラウドサービスリストの最新登録状況と検索方法を徹底解説」）の要約に基づく。件数・集計時点ともにIPA運営のISMAPポータルでの直接確認が必要。