ISO/IEC TR 3445:2022 情報技術—クラウドコンピューティング—クラウドサービスの監査 | ページ 6

3.1.1

保証

製品、プロセス、またはサービスが指定された要件を満たしているという確信を与える声明をもたらす活動

[出典:ISO/IEC Guide 2, 15.1]

3.1.2

認証

決定に基づいて、指定された要件の履行が実証されたという声明の発行

注記 1:ソース文書では「適合宣言」と呼ばれる結果の宣言は、指定された要件が満たされていることの 保証 (3.1.1) を伝えることを目的としています。このような 保証 (3.1.1) 自体は、契約上の保証またはその他の法的保証を提供するものではありません。

注記 2:第一者認証と第三者認証は、宣言、 認証 (3.1.4) および認定という用語によって区別されますが、第二者認証に適用される対応する用語はありません。

[出典:ISO/IEC 17000:2020, 7.3]

3.1.3

認可

指定されたアクティビティへのアクセスを許可する権限

[出典:ISO 11442:2006, 3.5]

3.1.4

認証

適合性評価 (3.1.6) の対象に関連する第三者 認証 (3.1.2) (認定を除く)

[出典:ISO/IEC 17000:2020, 7.6]

3.1.5

認証監査

クライアントのマネジメントシステムを認証する目的で、クライアントおよび 認証（3.1.4） に依存する当事者から独立した監査組織によって実行される 監査（3.2.2）

注記 1:以下の定義では、簡単にするために、「監査」という用語は第三者による認証監査を指すために使用されています。

注記 2: 認証監査には、初回、監視、再認証監査が含まれ、特別な監査も含まれる場合があります。

注記 3:認証監査は通常、マネジメントシステム規格の要件への適合性の 認証 (3.1.4) を提供する機関の監査チームによって実施されます。

注記 4: 共同監査 (3.2.11) とは、2 つ以上の監査組織が協力して単一の顧客を監査することです。

注記 5: 結合監査 (3.2.9) とは、クライアントが 2 つ以上のマネジメントシステム規格の要件に照らして同時に監査される場合を指します。

注記 6: 統合監査とは、顧客が 2 つ以上のマネジメントシステム規格の要件の適用を単一のマネジメントシステムに統合し、複数の規格に照らして監査される場合を指します。

[出典:ISO/IEC 17021-1:2015, 3.4]

3.1.6

適合性評価

指定された要件が満たされていることを証明する

注記 1:付属書 A の機能的アプローチに記載されている適合性評価の プロセス (3.1.8) は 、否定的な結果、すなわち、指定された要件が満たされていないことを示す可能性があります。

注記 2:適合性評価には、テスト、検査、検証、検証、 認証 (3.1.4) 、認定など、原文書の他の場所で定義されている活動が含まれますが、これらに限定されません。

注記 3:適合性評価は、附属書 A で一連の機能として説明されています。これらの機能のいずれかに貢献する活動は、適合性評価活動として説明できます。

注記 4: 原文書には「適合性」の定義が含まれていない。 「適合性評価」の定義には「適合性」は含まれていません。また、ソース文書ではコンプライアンスの概念についても言及していません。

[出典:ISO/IEC 17000:2020, 4.1]

3.1.7

コンプライアンス

準拠した

標準またはその他の公開された一連の要件の該当するすべての要件を満たす、または超える

[出典:ISO/TR 19591:2018, 3.60]

3.1.8

プロセス

入力を使用して意図した結果を提供する、相互に関連するまたは相互作用する一連のアクティビティ

[出典:ISO 19011, 3.24]

3.2.1

assessment

process of collecting and analyzing outcomes to determine course of actions

3.2.2

audit

systematic, independent and documented process (3.1.8) for obtaining objective evidence (3.2.12) and evaluating it objectively to determine the extent to which the audit criteria are fulfilled

Note 1 to entry: Internal audits (3.2.10) , sometimes called first-party audits, are conducted by, or on behalf of, the organization itself.

Note 2 to entry: External audits include those generally called second and third party audits. Second party audits are conducted by parties having an interest in the organization, such as customers, or by other individuals on their behalf. third party audits are conducted by independent auditing organizations, such as those providing certification (3.1.4) /registration of conformity or governmental agencies.

[SOURCE:ISO 19011:2018, 3.1]

3.2.3

cloud service audit

audit (3.2.2) of the provision and use of one or more cloud services

Note 1 to entry: An audit of a cloud service can include cloud characteristics, cloud deployment, cross cutting aspects and related management and security functions.

3.2.4

audit client

organization or person requesting an audit (3.2.2)

Note 1 to entry: In the case of internal audit (3.2.10) , the audit client can also be the auditee (3.2.7) or the individual(s) managing the audit programme. Requests for external audit can come from sources such as regulators, contracting parties or potential or existing clients.

[SOURCE:ISO 19011:2018, 3.12]

3.2.5

audit programme

arrangements for a set of one or more audits (3.2.2) planned for a specific time frame and directed towards a specific purpose

[SOURCE:ISO 19011:2018, 3.4]

3.2.6

audit scope

extent and boundaries of an audit (3.2.2)

Note 1 to entry: the audit scope generally includes a description of the physical and virtual-locations, functions, organizational units, activities, and processes, as well as the time period covered.

Note 2 to entry: A virtual location is where an organization performs work or provides a service using an on-line environment allowing individuals irrespective of physical locations to execute processes.

[SOURCE:ISO 19011:2018, 3.5]

3.2.7

auditee

organization as a whole or parts thereof being audited

[SOURCE:ISO 19011:2018, 3.13]

3.2.8

auditor

person who conducts an audit (3.2.2)

[SOURCE:ISO 9000:2015, 3.13.15]

3.2.9

combined audit

audit (3.2.1) carried out together at a single auditee (3.2.7) on two or more management systems

Note 1 to entry: When two or more discipline-specific management systems are integrated into a single management system this is known as an integrated management system.

[SOURCE:ISO 9000:2015, 3.13.2, modified]

3.2.10

internal audit

audit (3.2.2) conducted by, or on behalf of, an organization itself for management review and other internal purposes, and which can form the basis for an organization’s self-declaration of conformity

Note 1 to entry: In many cases, particularly in smaller organizations, independence can be demonstrated by the freedom from responsibility for the activity being audited.

[SOURCE:ISO 22300:2021, 3.1.134]

3.2.11

joint audit

audit (3.2.2) carried out at a single auditee (3.2.7) by two or more auditing organizations

[SOURCE:ISO 9000:2015, 3.13.3]

3.2.12

objective evidence

data supporting the existence or verity of something

Note 1 to entry: objective evidence can be obtained through observation, measurement, test or by other means.

Note 2 to entry: objective evidence for the purpose of the audit (3.2.2) generally consists of records, statements of fact, or other information which are relevant to the audit criteria and verifiable.

[SOURCE:ISO 9000:2015, 3.8.3]

3.2.13

party

natural person or legal person, whether or not incorporated, or a group of either

[SOURCE:ISO/IEC 22123-1:2021, 3.4.1]