ISOとは
ISO（International Organization for Standardization／インターナショナル・オーガニゼーション・フォー・スタンダーダイゼーション／アイエスオー）は、品質、情報技術など幅広い分野の国際規格を策定する国際標準化機構です。
各国を代表する一つの国家標準化機関が加盟機関となり、製造、サービス、品質、環境、セキュリティ、用語、測定等の専門家を専門委員会へ送り、国際的な合意を作ります。
ISOは企業を直接審査して「ISO認証」を発行する認証会社ではありません。ISOは規格を作り、認証が必要な場合は独立した認証機関が審査します。
国別加盟機関のネットワーク
国内意見をまとめ、委員会参加と国際投票を行います。
小委員会・ワーキンググループへ分かれ、分野別要件を検討します。
国際的な支持と技術コメントへの対応を重ねます。
番号と版を持つ規格として出版し、後にレビューします。
ISOという共通名称
英語名の頭文字だけならIOSになり、言語ごとに略語も変わります。そこで組織は、等しいという意味のギリシャ語isosに由来する共通名称としてISOを使います。
日本語では「イソ」ではなく「アイエスオー」と読むのが一般的です。文書中のISOは組織を指す場合と、ISO 9001のように規格シリーズを指す場合があります。
規格ができる代表的な流れ
- 新規提案を評価する市場・社会の必要性と参加国の意思を確認します。
- 専門家が草案を作るワーキンググループで用語、要件、試験方法等を具体化します。
- 委員会で合意する国内標準化機関のコメントを解決し、広い投票へ進めます。
- 国際投票を行う賛成率と反対コメントを定められた基準で評価します。
- 出版・定期見直し維持、改訂、廃止の必要性を定期的に確認します。
ISO/IEC JTC 1と情報技術
情報技術の多くはISOとIECの合同技術委員会であるISO/IEC JTC 1が扱います。情報セキュリティ、符号化、AI、ソフトウェア工学等の規格にISO/IECと付くのは共同出版のためです。
ネットワークプロトコルのすべてがISO/IECで決まるわけではありません。インターネットプロトコルはIETF、WebプラットフォームはW3C・WHATWG、LANはIEEE等、目的に応じて別団体と連携します。
規格番号と版を読む
ISO/IEC 27001:2022のように、発行主体、番号、年で文書を特定します。系列番号だけでは個別部や版が分からず、要求事項・指針・用語規格を取り違える場合があります。
改訂版が出ても、契約・法令・認証移行期間では旧版が参照されることがあります。「最新版」と「いま適用すべき版」を分け、参照元の条件を確認します。
規格は法令ではないが、参照されることがある
ISO規格は原則として任意規格です。ただし法令、調達仕様、契約、業界規則が特定規格を引用すれば、その範囲で遵守が求められます。
規格へ準拠することは、製品・組織の全品質や安全を無条件に保証しません。適用範囲、適合性評価方法、サンプル、審査時点を確認します。
ISOは認証を行わない
マネジメントシステム認証では、認証機関が組織を審査し証明書を発行します。その認証機関を認定機関が認定する階層があります。ISOは特定企業の合否を決めません。
製品試験、要員認証、マネジメントシステム認証では適合性評価の仕組みが異なります。「ISO取得」という短い表現だけで、何の規格へ誰がどの方法で適合を確認したかを省略しません。
ISOは各国の標準化機関を結び、専門家と各国代表の投票から国際規格を作ります。組織、規格番号と版、国内採用、法令参照、第三者認証を別々に確認します。
member networkと国際規格開発：ISO「What we do」／規格の目的と分野：ISO「Standards」