質問です。8月からのPマーク申請は「新JIS版」じゃないと受理してくれない?!
【2026年9月時点の情報】
本記事は2018年4月の公開時点の情報です。本文中の当社の所在地・電話番号は当時のものです。現在の本社は東京都中央区日本橋小伝馬町2-4 三報ビル5階、お電話は03-6661-0846(平日9:00〜18:00)です。プライバシーマークの審査は、2024年10月1日の申請受付分から「JIS Q 15001:2023」に準拠した構築・運用指針に基づいて行われています。
仲手川です。
お客様からのご質問「8月からのPマーク申請は「新JIS版」じゃないと受理してくれないのですか?!」
このタイトルに驚かれた方もいらっしゃるのではないでしょうか?
目次
弊社は新JIS対応対策は万全に完了しております
昨年の個人情報保護法改正に伴う日本工業規格(JIS)の改定が今年ございました。
それにより、Pマークの8月以降の新規申請からは新JIS版でないと受け付けてくれなくなります。
※更新企業は2018年8月1日以降も2年間は旧規格での申請が可能です。
つまり、Pマークの審査基準と規定様式そのものが一新し、従来のJISQ15001-2006版から、2017年版へ生まれ変わることになったというわけです。
これから新規にプライバシーマーク(Pマーク)を取得したい事業者は、今年の8月1日以降の申請からはJISQ15001の規定改定の伴い、いわゆる「新JIS版」での申請提出が必須となっております。
と、いうわけで先週金曜日の定例で行っている「コンサルタント社員情報交換会」でも、“新規取得企業への[Pマーク新GISQ規定版コンサル]全面開始”がメインテーマでした。
(※↓岡本・平林より新JIS版での当社規定様式利用のポイントについて説明)

当社UPFでも昨年12月にJIPDECより発表された新JIS対応のガイドラインに伴い、既に新JIS対応対策は万全に完了しております。

昨年2017年7月に発表された文案から、Pマーク取得事業者を含む多くの有識者への意見受付を経て12月の正式発表に至っていますが、実際のところ審査基準自体には大きな変更はありません。
(JISQ15001-2017版、規格改定のポイント)
- 改正個人情報保護法に適応し、当保護法の用語を全面的に採用しています。
(個人データ)(個人情報)(保有個人データ)が新たに区別されています。
(匿名加工情報)(要配慮個人情報)の概念を詳しく盛り込んでおります。 - ISMS(ISO27001)の標準テキストを採用した事により、本文の構成が大幅に変化従来のJIS Q15001-2006版の本文を引き継いだ項目を附属書Aに記載しています。
セキュリティ対策の項目を附属書Cに列記(但しISO27001の附属書Aと変更点はごく少数にとどまる)
7月、8月は申請殺到が予想されます
当社では、新JIS版での申請のメリットデメリット、旧JIS版でのメリットデメリットを本年当初頃よりガイダンスさせて頂いておりました。
この辺りは現役の審査員が所属しているコンサル会社であるという強みが最も生きてくる部分かなと自負しております。
早いお客様は、先月(3月)ごろから8月申請を見越し既に新JIS版での規定様式の作成を行っている方もいらっしゃいます。
その一方で、基本的には7月31日までの申請であれば旧JIS(現行規定版)での申請受付が認められるため、一部の新規のお客様や更新のお客様は旧JISでの駆け込み申請をご希望される方も多い現状でもあります。
しかし来月の5月のGW明け辺りからは、「どうせ申請が6~7月になってしまうなら新JIS版で」と思う方も多くいらっしゃるため、7月の駆け込み申請も多いことが予想される中、8月はもっと多い割合で申請が殺到するものと予想されております。
つまり、7月・8月は全国的にどこの審査機関でも申請がめちゃくちゃ込み合う事がほぼ確定しているというわけです。
更新を控えるお客様からのご質問
さて、更新を控えるお客様より、こういったご質問が多く寄せられます。
「新JISと旧JISどちらが大変なの?」。
答えとしては、新JIS対応を万全にしているコンサルタント会社に取得や更新を依頼すれば、どの道サポートを行いますので、お客様側には特に大きな差はございません。
ここは頭を悩ませる指摘への対応も含め、コンサルティング会社にしっかり責任もってやってもらいましょう。
ただ、新規格はスタートしたばかりで、まだ世の中には「新JIS版での審査を終えた」事業所がない為、対応できるコンサルタントがほとんどいないというのが現状です。
新JIS対策を熟知していないコンサルティング会社に取得支援を依頼してしまうと悲惨な状態になることがあるかもしれません。
今年の下半期はそういった、コンサル会社に依頼したにもかかわらず「新JIS通過難民」になる事業者も発生するかもしれませんね。
まとめ
新規格での更新申請、またこれからPマークを新規に取得をお考えの方は、細かい改定点やポイントを貴社の業種業態に合わせた形で詳しくご説明させて頂きますので、お気軽にご相談くださいませ。
■日本全国対応■
株式会社UPF セキュリティーコンサルティング事業部
03-6240-9470
(※2026年10月1日時点の電話番号:03-6661-0846)
★こちらの記事もおすすめ
→【仮想通貨を支えるブロックチェーン技術の仕組みと取引所のセキュリティってどうなっている?(ISMS取得事業者からよくある質問)】
規格改定への対応を専門家に任せるメリット
JISやISOなどの規格は、社会情勢や技術動向の変化に応じて定期的に見直しが行われます。新規取得を目指す企業にとって、規格改定のタイミングと自社の申請スケジュールが重なってしまうと、審査基準や提出書類の様式が変わることで、想定より準備に時間がかかってしまうケースがあります。
こうした規格改定の情報は、認定機関や審査機関から随時アナウンスされますが、日々の業務に追われる中で最新情報を把握し続けるのは容易ではありません。コンサルティング会社に依頼するメリットの一つは、規格改定の内容を先取りして把握し、改定後の基準に沿った書類作成を最初から進められる点にあります。結果として、規格改定によるスケジュールの遅延リスクを抑えながら、スムーズな取得を目指すことができます。
✅ 株式会社UPFの実績・特徴
- 多くの企業様への支援実績
- 業界トップクラスのPマーク・ISMS取得コンサル会社
- 費用:税抜き49万円〜
- プライバシーマーク(Pマーク)審査機関(JIPDEC)の現役審査員が在籍
- 全国対応・完全リモート対応でどこからでも相談可能
- Pマーク・ISMS・AIMS(ISO/IEC 42001)・TISAXのワンストップ支援
【2026年10月1日現在の注記】
株式会社UPFの支援実績は、累計5,695社です(うちPマーク4,261社、ISMS 1,199社、TISAX 110社〈2026年9月時点〉)。数字の定義と集計時点は「UPFの支援実績・継続率などの数字の定義と根拠」をご覧ください。
Pマーク新規取得の支援費用は49万円〜(税抜)で、取得時・更新時ともに全額返金保証が付いています。
📞 まずは無料相談を。お問い合わせはこちら
株式会社UPFについて(2026年10月1日時点)
株式会社UPFは、プライバシーマーク(Pマーク)・ISMS(ISO/IEC 27001)・AIMS(ISO/IEC 42001)・TISAXなどの認証の取得・運用支援と、セキュリティ監査、AI利用ガイドラインの策定支援を行う情報セキュリティの専門会社です。
- 創業:2005年5月(認証取得支援は2009年から)
- 支援実績:累計5,695社(うちプライバシーマーク4,261社、ISMS 1,199社)
- 継続率:95%(2020〜2026年平均。初めてUPFを利用したお客様が、次回の更新もUPFに依頼した割合)
- 体制:プライバシーマーク審査機関(JIPDEC)の現役審査員が在籍(自らがコンサルティングを担当する企業の審査は行いません)。年間2,000件を超える審査関連の情報が社内に集まります
- 自社でも取得:プライバシーマーク、ISMS(ISO/IEC 27001)、ISO/IEC 27701
- 拠点:東京(本社)・名古屋・福岡。全国の企業に対応
- 数字の定義と根拠:UPFの支援実績・継続率などの数字の定義と根拠
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
AI利用ガイドラインは自社で作る?テンプレート?専門家に依頼?3つの作り方を費用・期間・注意点で比較【2026年】
「社内でもAIを使い始めたので、利用ルールを決めておきたい」 この1年で、こうしたご相談を本当に多くいただくようになりました。 総務省の「令和8年版 情報通信白書」によると、生成A […]
AI利用ガイドラインとAIMS(ISO/IEC 42001)はまったく別のもの|目的・中身・費用・期間の違いと、自社に必要なのはどちらか
「AIのルールを整えたいのですが、AIMSを取ったほうがいいのでしょうか」 AI利用ガイドラインのご相談のなかで、こうしたご質問をいただくことがあります。 どちらも「AI」と「ルー […]
【2026年10月】名古屋・大阪・福岡でAI社内ガイドライン策定を頼める会社比較|地域別の依頼先と料金・支援内容
「生成AIの社内ルールを整えたいが、名古屋(大阪・福岡)で頼める会社はどこか」 東京以外の企業様からも、こうしたご相談をいただくことが増えてきました。 本記事では、名古屋・大阪・福 […]
「破られる前提」で備える時代へ——PHPの深刻な脆弱性(php2shell)とAI時代のサイバー攻撃について、私が考えたこと
2026年10月、サーバー側の言語が判明しているWebサイトの約7割で使われるPHPに、認証なしで外部からコードを実行され得る深刻な脆弱性(php2shell、CVSS 9.2)が公表され、国内外でサイト停止が相次ぎました。10年以上潜んでいた穴の攻撃経路をAIが突き止めた今回の件から、企業が「破られる前提」で備えたいことを、情報セキュリティの支援会社の代表として考えます。 […]
AI利用ガイドラインには何を書く?入れるべき項目と分量の考え方、作った後の社内展開・見直しまで
「どういう内容で、どれぐらいのボリュームで作るのが正解なのか、まったくイメージが湧かなかった」 AI利用ガイドラインの策定をご依頼いただいた、PR会社の株式会社LITA様の言葉です […]