.svg)
認証機関の専門家およびISO監査員向けの新しいニュースレターを購読する →こちら
2012年版の適合性評価規格は、順次置き換えられています。これらの日程は、ISO、DAkkS、およびUKASによって確認されています：
ISO/IEC 17065：DINにより改訂版のドイツ語版が公表され次第、DAkkSは移行ガイダンスを公表する予定です。
新しい規格版の導入は、単なる文書の更新にとどまりません。認定機関は、移行審査の前に、変更点が理解され、実施され、かつ機能していることを示すことを求めています。DAkkSは、検査機関に対し、移行に向けた取り決めと移行計画を文書化するよう求めており、UKASは、審査の少なくとも1か月前にギャップ分析の書式を提出するよう求めています。実際には、ほとんどの機関が以下の同じ手順を踏むことになります：
新版と現在運用中のマネジメントシステムを比較し、どのような変更が必要かを判断してください。
マニュアル、手順書、チェックリスト、報告書および証明書のひな形、ならびに契約書類を更新してください。新しい認定が下りるまでは、旧版を引き続き使用してください。
公平性を脅かすリスクをどのように特定・監視しているか、また、外部監査人や検査員を含め、有能な人材を確保するためにどのような措置を講じているかを示してください。
データや情報をどのように管理しているか、使用するソフトウェアをどのように検証・保護しているか、そしてAIをどのように監督しているかについて、説明できるよう準備しておいてください。
審査担当者が何日もかけて書類を探し回る必要がなく、抜き取り検査ができるような、追跡可能な記録を作成してください。
変更の影響を受けるスタッフが、改訂された要件を確実に理解できるようにしてください。
UKASは、とりわけ以下の点を強調している。独立性の区分が「タイプA」と「タイプ非A」に簡素化され、公平性の要件が強化され、データおよび情報の管理（ソフトウェアの妥当性確認やセキュリティを含む）に関する新たなセクションが設けられ、外部から提供されるサービスに対する管理範囲が拡大され（サービス提供者の登録制度を含む）、また「予防措置」に代わって「リスクおよび機会の管理」が導入された。
ISO/IEC 17024:2026は、AIに関してさらに踏み込んだ規定を設けています。UKASによると、この規格では、認証機関に対し、AIの利用について検証・監督・開示を行うこと、およびAIの成果物に対して人間による監督を行うことを求めています。これは、認定機関が貴社が使用するツールについてどのような点を確認してくるかについて、明確な指針となるものです。
TIC OSは、認証・検査機関向けのAuditOne社製AIネイティブOSです。このプラットフォームは、ISO/IEC 17021、17020、17065に規定されるサービス種別を網羅しており、申請や契約書の審査から、計画、スケジュール策定、実地調査、報告書の作成、さらには認証決定や認証書の発行に至るまでの全プロセスを一元的に管理します。
移行に加え、TIC OSは新たな認証申請や監査人の受け入れ体制も整えています。TIC OSの「成長エンジン」がどのように機能するかをご覧ください。
申請の受付、契約書の審査、ステージ1およびステージ2の計画策定、監視、再認証および移管監査、報告、決定、認証書の発行まで、すべてが1つの連携したシステム上で処理されます。手順が変更された場合でも、スプレッドシートやWordファイル、メールテンプレートを1つずつ修正するのではなく、テンプレートとワークフローを一度更新するだけで済みます。
クライアントごとに、セクター別のチェックリスト、報告書、見積書、契約書のテンプレート、および報告書の言語を設定します。あらゆる規格やスキームに合わせてカスタムテンプレートを追加できるため、更新された文書はすべての新規監査で同時に適用されます。
各監査人のプロフィールには、スキル、資格、業種コード、および利益相反情報が記載されています。監査人は自身の資格証明書をアップロードし、貴社はプラットフォーム上でそれらを確認・検証します。主任監査人およびレビュー担当者は、スキーム、業界、言語に基づいて提案され、能力管理はIAF MD 7に準拠しています。外部監査人は、自社のスタッフと同様の体系的な方法で登録されます。
すべてのアクションはタイムスタンプとIPアドレスとともに記録され、認証審査のためにエクスポートすることができます。証拠データは、調査結果、条項、および管理措置と関連付けられ、バージョン履歴も記録されます。保存期間は、認証スキームごとまたはクライアントごとに設定可能です。データは転送中および保存時に暗号化され、アクセスは役割ベースで管理され、2要素認証によるログインが採用されています。また、データはデフォルトでEU内にホストされます（自社でのホスティングも可能です）。AuditOneはISO/IEC 27001の認証を取得しています。
AIステージ1エージェントは、クライアントの文書を精査し、不足している証拠を指摘します。AIは条項に注釈を付け、設定された基準に基づいて監査質問や所見を提案します。監査担当者や意思決定者は常に主導権を握ることができます。提案内容は確認され、手動による上書きはいつでも可能であり、調整内容は元の値の横に記録されます。これは、認定機関が企業に対して、ますます提示を求めているような監督体制です。
監査日数はIAF MD 5に基づき算出され、複数拠点でのサンプリングはIAF MD 1に準拠しています。例外措置は記録されます。ダッシュボードには、監査活動、計画時間、および文書の処理状況が表示されます。移行作業と定期監査が同時にピークを迎える場合、特定の業種コード、言語、または追加の監査能力に応じて、AuditOneの1,500名以上の審査済みISOおよびセキュリティ監査員からなるネットワークに監査を依頼することができます。
認定を受けたAIマネジメントシステム認証への需要が高まっています。現在、多くの認証機関が、規格の移行作業と並行して、ISO 42001の適用範囲の拡大を計画しています。
.svg)
2026年10月、TÜV AUSTRIAはISO 42001の完全な認定を取得したことを発表し、ビューロー・ベリタスはAccrediaによるISO/IEC 42001の認定に関する詳細を公表した。
.svg)
TIC OSは、ISO 9001、ISO/IEC 27001、ISO 14001、ISO 45001、およびその他の認証スキームに加え、ISO/IEC 42001にも対応しています。統合監査において、42001を既存の規格と組み合わせることで、規格ごとに監査日を分けて料金を設定しつつ、証拠資料の収集を共有し、各条項にわたって不適合事項を関連付けることが可能です。
.svg)
新しい監査範囲について監査人の能力を記録し、追加の人員が必要な場合は監査人ネットワークを活用してください。
-p-500.png)
-p-500.png){kind=logo}
.png)
ISO/IEC 17020:2026への移行はいつまでに完了しなければならないのでしょうか？
ISO/IEC 17020:2026は2026年3月27日に発行されました。2012年版に基づく認定は、原則として2029年3月27日に失効します。 ドイツでは、DAkkSが2026年11月1日から移行申請の受付を開始し、2027年1月から審査を開始し、遅くとも2028年3月27日までに移行審査を完了することを推奨しています。UKASは、2028年1月1日から2026年版に基づく審査を義務付けます。
ISO/IEC 17065は改訂されましたか？
はい、改訂版はまもなく発行される予定です。最終草案に対する投票は2026年10月下旬に締め切られ、ISOでは現在、この規格を「発行準備中」としており、2026年末までの発行が見込まれています。DAkkSは、DINからドイツ語版が入手可能になり次第、移行ガイダンスを公表する予定です。それまでは、ISO/IEC 17065:2012が引き続き有効な版となります。
ISO/IEC 17024:2026では、AIに関してどのような要件が定められているのでしょうか？
UKASによると、ISO/IEC 17024:2026では、「人工知能」や「バイアス」などの定義が追加され、機関に対しAIの利用における公平性のリスクを管理することが求められているほか、認証機関が人間の監督の下でAIの利用を検証、監視、開示することを義務付ける新たな条項が盛り込まれている。 UKASは、2027年1月1日より新版に基づく審査を開始し、2028年1月1日よりその適用を義務付け、2012年版の認定は2029年4月1日をもって失効する。
認証機関や検査機関は、移行評価に向けてどのように準備すべきでしょうか。
まずは新版とのギャップ分析から始めます。その後、手順書やテンプレートを更新し、公平性および能力に関する記録を見直し、影響を受けるスタッフへの研修を実施し、実施状況に関する追跡可能な証拠を収集します。また、DAkkSは文書化された移行措置および移行計画を求めており、UKASは審査の1か月前にギャップ分析の所定様式を提出するよう求めています。
TIC OSを使えば、私の体は新しい基準に適合するようになりますか？
どのようなソフトウェアでも、その作業を代行することはできません。コンプライアンスの遵守は、貴社のプロセスと意思決定にかかっています。TIC OS なら、ワークフロー、テンプレート、能力記録、および記録された証拠を1つのシステムで管理できるため、変更を実施し、それを審査員に提示する際の手作業の負担を大幅に軽減できます。
TIC OSは、ISO/IEC 42001の適用範囲の拡張に対応していますか？
はい。ISO/IEC 42001は、TIC OSの標準設定に含まれています。42001の監査を単独で、あるいは統合監査の一環として計画・実施したり、監査範囲に対する監査人の能力を記録したり、AuditOneの監査人ネットワークから監査人を追加したりすることができます。
%201.svg)
.svg){kind=small}
.svg)
