法的・規制要求事項一覧

関連: A.5.31 法令、規制及び契約上の要求事項

1. 目的

本書は、{{組織名}}の ISMS に関連する法的、法令、規制及び契約上の要求事項を特定・管理することを目的とする。

2. 適用範囲

本書は、ISMS 適用範囲（{{適用範囲}}）に適用される全ての法的・規制要求事項に適用する。

3. 法令・規制一覧

3.1 個人情報保護関連

No.	法令名	概要	関連条項	遵守事項	対応状況
L-001	個人情報保護法	個人情報の適正な取扱い	全般	{{遵守事項}}	{{状況}}
L-002	マイナンバー法	特定個人情報の管理	全般	{{遵守事項}}	{{状況}}

3.2 情報セキュリティ関連

No.	法令名	概要	関連条項	遵守事項	対応状況
L-003	不正アクセス禁止法	不正アクセスの防止	全般	{{遵守事項}}	{{状況}}
L-004	電子署名法	電子署名の効力	全般	{{遵守事項}}	{{状況}}

3.3 業界規制

No.	規制名	概要	関連条項	遵守事項	対応状況
R-001	{{規制名}}	{{概要}}	{{条項}}	{{遵守事項}}	{{状況}}

3.4 契約上の要求事項

No.	契約先	契約名	要求事項	対応状況
C-001	{{契約先}}	{{契約名}}	{{要求事項}}	{{状況}}

4. 管理

• 年1回以上、法令・規制の変更を確認
• 新たな法令・規制が特定された場合は随時追加
• 遵守状況を内部監査で確認

5. 関連文書

• ISMS マニュアル
• 情報セキュリティ方針

改訂履歴

版	日付	変更内容	承認者
1.0	{{発効日}}	初版作成	{{承認者}}