オプティマ・ソリューションズに寄せられたPマーク・ISO27001取得についてよくあるご質問と回答です

プライバシーマーク・ISMSの取得にかかる費用や期間、審査についてのご質問にお答えしています

Pマークを取得するのにどのくらいの期間が必要ですか?

Pマークの取得は、下記のステップからなります。

(1)個人情報保護のための社内体制を整備し、PDCAサイクルを最低一周回す。
(2)プライバシーマークの審査を受ける。

コンサルの有無、事業内容、会社の規模などに左右されますが、
(1)に3~6ヶ月、(2)に3~6ヶ月位かかるものとお考え下さい。
ですから、(1)(2)あわせて6ヶ月で取得できたら早い方で、1年かかってもおかしくないのです。

ただし、弊社は独自のノウハウと、全ての作業を素早く行うことにより、
「お客様の8割が6ヶ月以内でプライバシーマークを取得」するという実績を残しています。
ですから、弊社にご依頼いただいて、もちろん真面目にやっていただければ、
6ヶ月で取得することがかなり現実的な目標となります。

※下記の図表は弊社で6ヶ月で取得する際のモデルケースです。ご参考にして下さい。

画像
Pマークを取得するのにどのくらいの費用が必要ですか?

Pマークの取得にかかる費用は下記の3点からなります。

(1)セキュリティ対策の費用 (2)コンサルティング費用 (3)審査費用

まず、(1)のセキュリティ対策の費用ですが、そんなにかからないと思って下さい。
通常のオフィスの場合には、キャビネットと机の引き出しのカギを揃える、机上に放置されるノートパソコンにワイヤーロックを揃える、Webサイトのお問い合せフォームをSSLで暗号化する、
という程度の対策で大丈夫です。
要は個人情報が流出するリスクにみあった対策として、自社で判断していただくことが重要なのです。存在するリスクに対してどの程度の対策取るべきかを自社で判断していただいて、それに基づいて実行し、審査の際にも、その考え方を審査員に主張していただきたいのです。(データセンターやコールセンターのように大量の個人情報を取り扱う場合はもっとレベルの高い対策が必要となります)

(2)のコンサルティング費用は、やり方や会社によってもそれぞれ異なりますが、
小規模な事業者様で80万円、中規模の事業者様で100万円くらい予算として用意していただければ、選択の幅が広がることと思います。

(3)の審査費用は、事業規模に応じて、30万円、61万円、123万円となっています。
詳細はプライバシーマーク公式Webサイトをご参照ください。

弊社の費用をお知りになりたい方は、お問い合わせフォームより、お気軽にご連絡下さい。

御社のコンサルタントは、
プライバシーマークの審査に立ち会ってくれますか?

いいえ。残念ながら、弊社のコンサルタントはプライバシーマークの審査には立ち会いません。
以下、その理由をご説明いたします。

一般財団法人日本情報経済社会推進協会(JIPDEC)が定めた「プライバシーマーク付与適格性審査の実施基準」の付属書「プライバシーマーク付与適格性審査に関する標準約款」には、

第8条4項
乙(審査を申請した者)の従業者以外の者が審査に立ち会った場合、甲(審査機関)は審査を
打ち切ることができる

との内容があります。すなわち、社外の人間であるコンサルタントが審査に立ち会うことは審査機関から正式に禁止されています。事実が発覚した場合には、現地審査の途中で審査が打ち切られることになっています。

さらに「プライバシーマーク制度における欠格事項及び判断基準」には、

3.3.2 申請不可期間1年の事業者
申請の日前1年以内に、次のいずれかに該当する事業者は、
付与適格性審査の申請をすることができない。
a)審査機関が審査の過程において次の事項を発見したため、審査を打切った事業者
2 申請者の従業者以外の者が審査に立ち会ったとき

とあります。

すなわち、万が一コンサルタントが同席したために審査打ち切りとなった場合には、
その後1年間は再申請すらできません。更新審査の場合でも、1年間以上プライバシーマークが使用できなくなることになります。

最近「現地審査に立ち会う」と言う悪質なコンサル会社があるようです。しかし、それはルール違反であり、また御社を危険にさらすことでもありますので、ダマされないように充分ご注意ください。

なおプライバシーマークの審査は、御社がしっかりと個人情報保護規程を運用しているか確認するためのものです。落とすための審査ではありませんし、しっかりと準備をしていれば怖がる心配はありません。弊社では充分に御社に事前のご説明を行い、御社だけで審査を乗りきれるようにサポートいたします。弊社の数多くのお客様も皆さん自分たちだけで乗り切ってきておられますので、ご安心いただければと思います。

  • 東京都港区西新橋1-18-6
    クロスオフィス内幸町5階
  • 愛知県名古屋市中区
    栄5丁目26-39 GS栄ビル3階
  • メール問い合わせ
  • Pマーク
  • ISMS

Copyright © 2005-2017 Optima Solutions inc. All Rights Reserved.