附属書A解説

個人情報保護法、各種業法、取引先との契約に含まれるセキュリティ条項など、自社に関係する要求事項は業種や事業内容によって異なります。
一覧を作成し、担当部署や順守状況とあわせて管理しておくことで、法改正や新たな契約の際にも抜け漏れなく対応しやすくなります。
一覧は定期的に見直し、最新の状態を保つことが重要です。
要求事項の特定にあたっては、顧問弁護士や社会保険労務士など、専門家の力を借りることも有効です。
特に個人情報保護法や下請法など、事業内容によって適用される法令は異なるため、自社の事業に即した確認が欠かせません。