平成二十八年経済産業省令第百二号

情報処理の促進に関する法律施行規則

サイバーセキュリティ基本法及び情報処理の促進に関する法律の一部を改正する法律（平成二十八年法律第三十一号）の施行に伴い、並びに情報処理の促進に関する法律（昭和四十五年法律第九十号）第七条、第九条第二項、第十一条第二項（同法第二十三条第二項及び第二十九条第三項において準用する場合を含む。）、第十五条、第二十六条、第二十八条、第二十九条第四項及び第四十三条第四項の規定に基づき、情報処理技術者試験規則等の全部を改正する省令を次のように定める。

第一章　情報処理安全確保支援士

（情報処理安全確保支援士の資格）

第一条情報処理の促進に関する法律（昭和四十五年法律第九十号。以下「法」という。）第七条の経済産業省令で定めるものは、次の各号に定める者とする。
一サイバーセキュリティに関する知識及び技能を要する事務に従事し、又は従事していた者であって、経済産業大臣の定めるところにより、経済産業大臣が認定した者
二法第九条第二項の規定に基づき情報処理安全確保支援士試験（以下「支援士試験」という。）の全部を免除した者

（法第八条第一号の経済産業省令で定める者）

第一条の二法第八条第一号の経済産業省令で定める者は、精神の機能の障害により情報処理安全確保支援士の業務を適正に行うに当たって必要な認知、判断及び意思疎通を適切に行うことができない者とする。
２情報処理安全確保支援士又はその法定代理人若しくは同居の親族は、当該情報処理安全確保支援士が精神の機能の障害を有する状態となり、情報処理安全確保支援士の業務の適正な実施が著しく困難となったときは、経済産業大臣にその旨を届け出るものとする。この場合においては、その病名、障害の程度、病因、病後の経過、治癒の見込みその他参考となる所見を記載した医師の診断書を添付しなければならない。

（試験の科目等）

第二条支援士試験の科目は、次のとおりとする。
一情報処理システム（情報処理を目的として複数の要素が組み合わされた体系をいう。以下この条、次条、第三十八条及び別表において同じ。）に係る業務に関する共通的知識
二情報セキュリティシステムの開発並びに情報処理システム及びこれを用いる業務におけるセキュリティ管理に関する専門的知識
三情報セキュリティシステムの開発並びに情報処理システム及びこれを用いる業務におけるセキュリティ管理に関する専門的能力
２支援士試験の対象となる知識及び技能は、情報セキュリティシステムの開発並びに情報処理システム及びこれを用いる業務におけるセキュリティ管理に必要な専門的知識及び技能とする。
３支援士試験は、筆記試験により行うものとする。

（情報処理安全確保支援士試験の免除）

第三条法第九条第二項の経済産業省令で定める支援士試験の全部を免除する資格を有する者は、独立行政法人情報処理推進機構（以下「機構」という。）が行うサイバーセキュリティ対策に資する知識及び技能の講習であって、前条第一項各号に規定する科目の合格に必要な知識及び能力を習得できるものとして経済産業大臣が指定したものを修了した者（修了した日の翌日から起算して一年以内に第三項又は第四項の申請をする場合に限る。）とする。
２法第九条第二項の経済産業省令で定める支援士試験の一部を免除する資格を有する者は、次の各号のいずれかに該当する者とし、それぞれ当該各号に掲げる科目を免除する。
一支援士試験に合格した者（当該試験に係る第八条第二項の公示が行われた日から起算して二年以内に支援士試験を受ける場合に限る。）前条第一項第一号に規定する科目
二支援士試験を受験した者であって、当該試験の情報処理システムに係る業務に関する共通的知識において経済産業大臣の定める基準に達する成績を得た者（当該試験に係る第八条第二項の公示が行われた日から起算して二年以内に支援士試験を受ける場合に限る。）前条第一項第一号に規定する科目
三第三十七条第一項別表に定めるＩＴストラテジスト試験、システムアーキテクト試験、プロジェクトマネージャ試験、ネットワークスペシャリスト試験、データベーススペシャリスト試験、エンベデッドシステムスペシャリスト試験、ＩＴサービスマネージャ試験及びシステム監査技術者試験（以下「高度試験」という。）並びに応用情報技術者試験のいずれか一の試験に合格した者（当該試験に係る第三十九条により読み替えられた第八条第二項の公示が行われた日から起算して二年以内に支援士試験を受ける場合に限る。）前条第一項第一号に規定する科目
四高度試験のいずれか一の試験を受験した者であって、当該試験の情報処理システムに係る業務に関する共通的知識において経済産業大臣が定める基準に達する成績を得た者（当該試験に係る第三十九条により読み替えられた第八条第二項の公示が行われた日から起算して二年以内に支援士試験を受ける場合に限る。）前条第一項第一号に規定する科目
五前各号に掲げる者のほか、第二条各号に掲げる試験の科目に応じ情報処理安全確保支援士として必要な知識及び技能の一部を有する者として経済産業大臣が定める者経済産業大臣が定める科目
３法第九条第二項の免除（機構が支援士試験の実施に関する事務（以下「支援士試験事務」という。）を行うものを除く。）を受けようとする者は、前二項に規定する資格を有することを証する書類を添えて、経済産業大臣に申請しなければならない。
４機構が支援士試験事務を行う支援士試験の免除を受けようとする者は、機構が定めるところにより、申請書を機構に提出しなければならない。

（試験の回数等）

第四条支援士試験は、毎年少なくとも一回行い、支援士試験を実施する期日、場所その他支援士試験の実施に関し必要な事項は、あらかじめ官報に公示する。
２経済産業大臣（機構が支援士試験事務を行う場合にあっては、機構。）は、前項のほか、支援士試験の適切な実施の確保のために必要な措置を講ずるものとする。

（試験事務規程の認可の申請）

第五条機構は、法第十一条第一項前段の認可を受けようとするときは、その旨を記載した申請書に支援士試験事務の実施に関する規程（以下「支援士試験事務規程」という。）を添えて、これを経済産業大臣に提出しなければならない。
２機構は、法第十一条第一項後段の認可を受けようとするときは、次に掲げる事項を記載した申請書を経済産業大臣に提出しなければならない。
一変更しようとする事項
二変更しようとする年月日
三変更の理由

（試験事務規程の記載事項）

第六条法第十一条第二項の経済産業省令で定める事項は、次のとおりとする。
一支援士試験事務の実施の方法に関する事項
二受験手数料の収納の方法に関する事項
三支援士試験事務に関して知り得た秘密の保持に関する事項
四支援士試験事務に関する帳簿及び書類の保存に関する事項
五その他支援士試験事務の実施に関し必要な事項

（受験手続）

第七条支援士試験（機構が支援士試験事務を行うものを除く。）を受けようとする者は、様式第一による受験願書を経済産業大臣に提出しなければならない。
２機構が支援士試験事務を行う支援士試験を受けようとする者は、機構が定めるところにより、受験願書を機構に提出しなければならない。

（合格者台帳の記載）

第八条経済産業大臣は、支援士試験に合格した者の受験番号、氏名、生年月日及び合格証書番号を合格者台帳に記載しなければならない。
２経済産業大臣は、前項の規定による記載を行ったときは、支援士試験に合格した者の受験番号を官報に公示するとともに、試験に合格した者に対し、様式第二による合格証書を交付する。
３経済産業大臣は、機構が支援士試験事務を行う場合においては、第一項の合格者台帳の写しを機構に送付する。

（合格者台帳の写しの保存）

第九条機構は、前条第三項の規定による合格者台帳の写しの送付を受けたときは、支援士試験事務を廃止するまで当該合格者台帳の写しを保存しなければならない。

（合格証明書の交付）

第十条支援士試験に合格した者は、様式第三による申請書を経済産業大臣（機構が支援士試験事務を行う場合にあっては、機構。）に提出して、様式第四による合格証明書の交付を受けることができる。
２前項の規定により合格証明書の交付を受けようとする者は、交付手数料として一通につき七百円を国に納付しなければならない。
３機構は、合格証明書を交付したときは、速やかに経済産業大臣に報告しなければならない。

（受験停止の処分等の報告）

第十一条機構は、法第十二条第三項の規定により、支援士試験に関する不正行為に関係のある者に対して、その受験を停止させ、又はその支援士試験を無効としたときは、遅滞なく、次に掲げる事項を記載した報告書を経済産業大臣に提出しなければならない。
一処分を行った者の氏名、生年月日及び住所
二処分の内容及び処分を行った年月日
三不正の行為の内容

（受験禁止の処分の通知）

第十二条経済産業大臣は、機構が支援士試験事務を行う場合において、法第十二条第二項の処分を行ったときは、次に掲げる事項を機構に通知するものとする。
一処分を行った者の氏名、生年月日及び住所
二処分の内容及び処分を行った日

（試験結果の報告）

第十三条機構は、支援士試験を実施したときは、当該支援士試験を実施した日から三月以内に、様式第五による報告書並びに合格候補者の受験番号、氏名、生年月日及び支援士試験の成績を記載した合格候補者一覧表を、経済産業大臣に提出しなければならない。

（受験手数料等の納付）

第十四条法第十三条第一項に規定する受験手数料は、国に納付する場合にあっては第七条第一項に規定する受験願書に当該手数料の額に相当する額の収入印紙を貼ることにより、機構に納付する場合にあっては支援士試験事務規程で定めるところにより納付しなければならない。
２第十条第二項に規定する交付手数料は、国に納付する場合にあっては第十条第一項に規定する申請書に当該手数料の額に相当する額の収入印紙を貼ることにより、機構に納付する場合にあっては支援士試験事務規程で定めるところにより納付しなければならない。
３前項の規定により納付された手数料は、これを返還しない。

（経済産業大臣による支援士試験事務の実施等）

第十五条経済産業大臣は、機構が天災その他の事由により支援士試験事務の全部又は一部を実施することが困難となった場合において必要があると認めるときは、支援士試験事務の全部又は一部を自ら行うものとする。
２機構は、経済産業大臣が前項の規定により支援士試験事務の全部又は一部を自ら行う場合には、次に掲げる事項を行わなければならない。
一支援士試験事務を経済産業大臣に引き継ぐこと
二支援士試験事務に関する帳簿及び書類を経済産業大臣に引き継ぐこと
三その他経済産業大臣が必要と認めること

（公示）

第十六条経済産業大臣は、前条第一項の規定により支援士試験事務の全部又は一部を自ら行う場合には、その旨を官報に公示しなければならない。

（登録事項等）

第十七条法第十五条第一項の経済産業省令で定める事項は、次のとおりとする。
一登録番号及び登録年月日
二支援士試験に合格した年月日（支援士試験に合格した者と同等以上の能力を有すると認められる者で、第一条各号に定める者にあっては、支援士となる資格を取得した年月日）
２経済産業大臣は、機構から第三十六条の報告書の提出があったときは、法第二十六条に基づき機構の行うサイバーセキュリティに関する講習（以下単に「機構の講習」という。）又はこれと同等以上の効果を有すると認められる講習として経済産業省令で定めるもの（以下単に「特定講習」という。）を修了した者の修了した機構の講習又は特定講習の修了年月日を情報処理安全確保支援士登録簿（以下「登録簿」という。）に記載するものとする。

（登録の申請）

第十八条情報処理安全確保支援士の登録を受けようとする者は、様式第六による登録申請書に戸籍の謄本若しくは抄本又は住民票の写し（出入国管理及び難民認定法（昭和二十六年政令第三百十九号）第十九条の三各号に掲げる者については、旅券その他の身分を証する書類の写し。第二十一条第一項において同じ。）を添えて、これを経済産業大臣に提出しなければならない。

（登録）

第十九条経済産業大臣は、前条の申請があったときは、登録申請書の記載事項を審査し、当該申請者が情報処理安全確保支援士となる資格を有すると認めたときは、登録簿に登録し、かつ、当該申請者に様式第七による登録証を交付する。
２経済産業大臣は、前項の審査の結果、当該申請者が情報処理安全確保支援士となる資格を有していないと認めたときは、その理由を付し、登録申請書を当該申請者に返却する。

（登録の更新）

第十九条の二法第十五条第二項の更新（以下単に「更新」という。）を受けようとする情報処理安全確保支援士は、更新の期限の日の六十日前までに、法第二十六条に基づいて機構の講習又は特定講習を修了し、様式第八による登録更新申請書を経済産業大臣に提出しなければならない。
２経済産業大臣は、前項の申請があったときは、登録更新申請書の記載事項を審査し、当該申請者が更新を受ける資格を有すると認めたときは、登録簿に更新年月日を記載し、かつ、当該申請者に様式第七による新たな登録証を交付する。
３経済産業大臣は、前項の審査の結果、当該申請者が更新を受ける資格を有していないと認めたときは、その旨及びその理由を記載した書類により当該申請者に通知しなければならない。

（登録事項の変更の届出）

第二十条情報処理安全確保支援士は、登録を受けた事項に変更があったときは、様式第九による届出書に戸籍の謄本若しくは抄本又は住民票の写し（出入国管理及び難民認定法第十九条の三各号に掲げる者については、旅券その他の身分を証する書類の写し及び当該変更が行われたことを証する書類。）を添えて、これを経済産業大臣に提出しなければならない。

（登録証再交付の申請等）

第二十一条情報処理安全確保支援士は、登録証を滅失し、汚損し、又は破損したときは、遅滞なく、様式第十による申請書及び戸籍の謄本若しくは抄本又は住民票の写しを、汚損又は破損した場合にあっては、当該登録証を添え、これを経済産業大臣に提出しなければならない。
２情報処理安全確保支援士は、前項の申請をした後、滅失した登録証を発見したときは、速やかにこれを経済産業大臣に返納しなければならない。

（登録事項の変更の手数料等の納付）

第二十二条法第二十一条に規定する手数料は、国に納付する場合にあっては第二十条に規定する届出書又は前条第一項に規定する申請書にそれぞれ当該手数料の額に相当する額の収入印紙を貼ることにより、機構に納付する場合にあっては登録事務規程で定めるところにより納付しなければならない。
２法第二十三条第三項に規定する手数料は、登録事務規程で定めるところにより納付しなければならない。
３前二項の規定により納付された手数料は、これを返還しない。

（死亡等の届出）

第二十三条情報処理安全確保支援士が次のいずれかに該当するに至った場合には、当該情報処理安全確保支援士又は戸籍法（昭和二十二年法律第二百二十四号）に規定する届出義務者若しくは法定代理人は、遅滞なく、登録証を添え、その旨を経済産業大臣に届け出なければならない。
一死亡し、又は失踪の宣告を受けた場合
二法第八条第二号又は第三号に該当するに至った場合

（登録の消除の届出）

第二十四条情報処理安全確保支援士は、その業を廃止しようとするときは、経済産業大臣に、その旨を届け出なければならない。

（登録の取消しの通知等）

第二十五条経済産業大臣は、法第十九条の規定により情報処理安全確保支援士の登録を取消し、又は期間を定めて情報処理安全確保支援士の名称の使用の停止を命じたときは、理由を付し、その旨を登録を取り消された者又は名称の使用を停止された者に通知しなければならない。
２法第十九条の規定により情報処理安全確保支援士の登録を取り消された者は、前項の通知を受けた日から起算して十日以内に、登録証を経済産業大臣に返納しなければならない。

（機構への通知）

第二十六条経済産業大臣は、機構が登録事務を行う場合において、法第十九条の規定により情報処理安全確保支援士の登録を取消し、又は期間を定めて情報処理安全確保支援士の名称の使用の停止を命じたときは、その旨を機構に通知しなければならない。

（登録簿の登録の訂正等）

第二十七条経済産業大臣は、第二十条の届出があったとき、第二十三条の届出があったとき、第二十四条の届出があったとき、又は法第十九条の規定により情報処理安全確保支援士の登録を取消し、若しくは期間を定めて情報処理安全確保支援士の名称の使用の停止を命じたときは、登録簿の当該情報処理安全確保支援士に関する登録を訂正し、若しくは消除し、又は当該情報処理安全確保支援士の名称の使用の停止をした旨を登録簿に記載するとともに、それぞれ登録の訂正若しくは消除又は名称の使用の停止の年月日を記載するものとする。

（登録事務規程の記載事項）

第二十八条法第二十三条第二項において準用する法第十一条第二項の経済産業省令で定める事項は、次に掲げるとおりとする。
一登録事務を行う時間及び休日に関する事項
二登録事務を行う場所に関する事項
三登録事務の実施の方法に関する事項
四手数料の収納の方法に関する事項
五登録事務に関して知り得た秘密の保持に関する事項
六登録事務に関する帳簿及び書類並びに登録簿の保存に関する事項
七機構の講習及び特定講習の実施に関する事項
八その他登録事務の実施に関し必要な事項

（帳簿の備付け等）

第二十九条機構は、登録事務を実施したときは、各月における登録の件数、登録事項の変更の届出の件数、登録の消除の件数、登録証の訂正及び再交付の件数並びに各月の末日において登録を受けている者の人数を記載した帳簿を作成し、登録事務を廃止するまで保存しなければならない。

（登録状況の報告）

第三十条機構は、登録事務を実施したときは、事業年度の半期ごとに、当該半期経過後遅滞なく、当該半期における登録の件数、登録事項の変更の届出の件数、登録の消除の件数、登録証の訂正及び再交付の件数並びに当該半期の末日において登録を受けている者の人数を記載した登録状況報告書を経済産業大臣に提出しなければならない。

（虚偽登録者等の報告）

第三十一条機構は、登録事務を行う場合において、情報処理安全確保支援士が虚偽又は不正の事実に基づいて登録を受けたと思料するときは、直ちに、次に掲げる事項を記載した報告書を経済産業大臣に提出しなければならない。
一当該情報処理安全確保支援士に係る登録事項
二虚偽又は不正の事実

（規定の適用）

第三十二条機構が登録事務を行う場合における第十七条第二項、第十八条から第二十一条まで、第二十三条（同条第二号に該当する場合は除く。）、第二十四条、第二十五条第二項及び第二十七条の規定の適用については、これらの規定中「経済産業大臣」とあるのは「機構」と、第十七条第二項中「機構から第三十六条の報告書の提出があった」とあるのは「第三十六条の報告書を提出した」と、第二十七条中「法第十九条の規定により」とあるのは「法第十九条の規定により経済産業大臣が」と、「停止をした」とあるのは「停止があった」とする。

（準用）

第三十三条第五条、第十五条及び第十六条の規定は、機構が登録事務を行う場合について準用する。この場合において、これらの規定中「支援士試験事務」とあるのは「登録事務」と、「支援士試験事務規程」とあるのは「登録事務規程」と、第五条（見出しを含む。）中「試験事務規程」とあるのは「登録事務規程」と、「法第十一条第一項」とあるのは「法第二十三条第二項において準用する法第十一条第一項」と、「支援士試験事務の実施に関する規程」とあるのは「登録の実施に関する事務（以下「登録事務」という。）の実施に関する規程」と、第十五条第二項第二号中「及び書類」とあるのは「、書類及び情報処理安全確保支援士登録簿」と読み替えるものとする。

（講習）

第三十四条機構の講習又は特定講習を受講する情報処理安全確保支援士は、法第二十三条第二項において準用する法第十一条により定められた登録事務規程に従わなければならない。
２特定講習は、次の各号のいずれにも該当する講習として経済産業大臣が定めるものとする。
一第二条第一項第二号及び第三号に掲げる支援士試験の科目（以下この項において単に「科目」という。）に係る内容を行うものとし、特定講習の総時間数は、六時間以上とすること。
二半分以上の内容を実習、実技、演習又は発表その他実践的な方法により行うこと。
三修得することが求められる知識又は技能の修得がなされていることを確認する内容を含むこと。
四講師は、科目について効果的に指導できる知識、技能及び経験を有する者であること。
五実習、実技、演習又は発表その他実践的な方法による特定講習にあっては、前号の講師のほか、特定講習の実施に必要な人数の講師の補助者を配置すること。
六科目に応じた適切な内容の教材を用いること。
七特定講習を実施する者の職員、特定講習の実施の方法その他の事項についての特定講習の実施に関する計画が特定講習の適正かつ確実な実施のために適切なものであること。
八特定講習を実施する者が前号の当該講習の実施に関する計画の適正かつ確実な実施に必要な経理的及び技術的な基礎を有すること。
九特定講習を実施する者が当該講習の実施状況について、経済産業大臣（機構が登録事務を行う場合にあっては、機構。）に報告する体制を有すること。
十特定講習を受ける者に、当該講習を実施する者、その関係者が雇用する者又は当該講習を実施する者若しくはその関係者と密接な関係を有する者以外の者を含むこととされていること。

（講習修了証）

第三十五条機構は、機構の講習を修了した者に対し、講習修了証を交付する。

（講習の実施結果の報告）

第三十六条機構は、事業年度の半期ごとに、当該半期経過後遅滞なく、機構の講習又は特定講習を修了した者の氏名、情報処理安全確保支援士の登録番号及び修了した機構の講習又は特定講習の修了年月日を記載した報告書を経済産業大臣に提出しなければならない。

第二章　情報処理技術者試験

（試験の区分等）

第三十七条法第二十九条第一項の情報処理技術者試験（以下「技術者試験」という。）の区分、科目並びに対象となる知識及び技能は、別表のとおりとする。
２技術者試験は、筆記試験又は電子計算機その他の機器を使用して行う試験により行うものとする。

（情報処理技術者試験の一部免除）

第三十八条次の各号のいずれかに該当する者に対しては、その申請により、それぞれ当該各号に掲げる科目を免除する。
一支援士試験に合格した者（当該試験に係る第八条第二項の公示が行われた日から起算して二年以内に高度試験を受ける場合に限る。）前条第一項別表の高度試験の区分のうち第一号に規定する科目
二支援士試験を受験した者であって、当該試験の情報処理システムに係る業務に関する共通的知識において経済産業大臣が定める基準に達する成績を得た者（当該試験に係る第八条第二項の公示が行われた日から起算して二年以内に高度試験を受ける場合に限る。）前条第一項別表の高度試験の区分のうち第一号に規定する科目
三応用情報技術者試験に合格した者（当該試験に係る第三十九条により読み替えられた第八条第二項の公示が行われた日から起算して二年以内に高度試験を受ける場合に限る。）前条第一項別表の高度試験の区分のうち第一号に規定する科目
四高度試験のいずれか一の試験に合格した者（当該試験に係る第三十九条により読み替えられた第八条第二項の公示が行われた日から起算して二年以内に高度試験を受ける場合に限る。）前条第一項別表の高度試験の区分のうち第一号に規定する科目
五高度試験のいずれか一の試験を受験した者であって、当該試験の情報処理システムに係る業務に関する共通的知識において経済産業大臣の定める基準に達する成績を得た者（当該試験に係る第三十九条により読み替えられた第八条第二項の公示が行われた日から起算して二年以内に高度試験を受ける場合に限る。）前条第一項別表の高度試験の区分のうち第一号に規定する科目
六前各号に掲げる者のほか、前条第一項別表に掲げる試験の区分及び科目に応じ情報処理に関して必要な知識及び技能を有する者として経済産業大臣が定める者経済産業大臣が定める科目

（準用）

第三十九条第四条から第十六条までの規定は、情報処理技術者試験について準用する。この場合において、これら規定中「支援士試験」とあるのは「技術者試験」と、「支援士試験事務」とあるのは「技術者試験事務」と、「支援士試験事務規程」とあるのは「技術者試験事務規程」と、第五条中「法第十一条第一項」とあるのは「法第二十九条第三項により読み替えられた法第十一条第一項」と、第六条中「法第十一条第二項」とあるのは「法第二十九条第三項により読み替えられた法第十一条第二項」と、第七条中「様式第一」とあるのは「様式第十一」と、第八条中「様式第二」とあるのは「様式第十二」と、第十条中「様式第三」とあるのは「様式第十三」と、「様式第四」とあるのは「様式第十四」と、第十一条中「法第十二条第三項」とあるのは「法第二十九条第三項により読み替えられた法第十二条第三項」と、第十二条中「法第十二条第二項」とあるのは「法第二十九条第三項により読み替えられた法第十二条第二項」と、第十三条中「様式第五」とあるのは「様式第十五」と、第十四条中「法第十三条第一項」とあるのは「法第二十九条第三項により読み替えられた法第十三条第一項」と読み替えるものとする。

第三章　情報処理システムの運用及び管理に関する指針等

（認定の申請）

第四十条法第三十一条の認定を受けようとする事業者は、様式第十六による認定申請書を経済産業大臣に提出しなければならない。

（認定の基準）

第四十一条法第三十一条の経済産業省令で定める基準は、次の各号のいずれかに該当することとする。
一次のいずれにも該当すること。
イ事業者が、最新の情報処理技術の変化による影響を踏まえた観点から、企業経営の方向性及び情報処理技術の活用の方向性を決定し、公表していること。ただし、意思決定機関（会社法（平成十七年法律第八十六号）第二条第一号に規定する会社（以下「会社」という。）のうち、取締役会設置会社（会社法第二条第七号に規定する取締役会設置会社をいう。以下同じ。）にあっては取締役会、取締役会設置会社でない会社及びその他の法人又は団体にあっては取締役会に準ずる機関とする。以下同じ。）を設けている場合には、意思決定機関の決定に基づいたものに限る。
ロ事業者が、最新の情報処理技術の変化による影響を踏まえた観点から、次に掲げる事項を含む企業経営及び情報処理技術の活用の具体的な方策（以下単に「戦略」という。）を決定し、公表していること。ただし、意思決定機関を設けている場合には、意思決定機関の決定に基づいたものに限る。
（１）戦略において、当該戦略を効果的に推進するための体制が示されていること。
（２）戦略において、最新の情報処理技術の活用のための環境整備に関する具体的な方策が示されていること。
ハ事業者が、戦略の達成状況に係る評価に関する指標を決定し、公表していること。
ニ事業者において、戦略の推進等の実務の執行を総括する責任者（以下「実務執行総括責任者」という。）が、効果的な戦略の推進を図るために必要な情報発信を実施していること。
ホ実務執行総括責任者が、主導的な役割を果たし、最新の情報処理技術の変化を踏まえた事業者が利用する情報処理システム（法第二条第三項に規定するものをいう。以下この条、第四十六条、様式第十六及び様式第十七において同じ。）における課題を把握していること。
ヘサイバーセキュリティ（サイバーセキュリティ基本法（平成二十六年法律第百四号）第二条に規定するサイバーセキュリティをいう。次号ニにおいて同じ。）に関する対策の的確な策定及び実施を行っていること。
ト法又は法に基づく命令その他関係法令に違反する重大な事実がないこと。
二次のいずれにも該当すること。
イ前号イからトまでのいずれにも該当すること。
ロ事業者が、次のいずれにも該当する情報処理システムの運用及び管理（他の事業者に委託する場合を含み、外国政府等による影響を受けている場合を除く。）を行っていること。
（１）運用及び管理を行う者が異なる複数の情報処理システムの連携を円滑に行うための効率的なデータの流通、処理及び利用等に関する機能（以下「データ流通機能」という。）並びに当該連携を行うために複数の情報処理システムに共通して必要な機能（データ流通機能として備えるものを除く。以下「連携サービス機能」という。）を備える情報処理システム（以下「データ連携システム」という。）
（２）運用及び管理を行う者が異なる複数の情報処理システムの連携によりこれらの者が多様なデータを活用できることを目的として、情報処理システムの運用及び管理を行う者がその開発、運用及び管理を単独で行った場合における収益性が見込めないことその他の理由により、その開発、運用及び管理を共同で行うことが合理的と認められるデータ連携システムであって、法第五十一条第八号に規定する業務に応じてガイドラインその他の機構が定める文書にのっとったもの
ハ事業者が、データ連携システムにおいて扱うデータに関して、守秘義務の遵守、目的外利用の禁止その他のデータの管理に関する事項を定め、当該データ連携システムの利用者に取引条件として開示していること。
ニ事業者が、データ連携システムにおけるアクセス制御機能の整備、暗号化対策、サイバーセキュリティに関する対策、可用性の確保その他のデータ連携システムの安全性及び信頼性の確保のために必要な措置を継続的に講じていること。
ホ事業者が、データ連携システムに接続する情報処理システムが満たすべき要件の明確化その他の情報処理システムの安全性及び信頼性が確保されていることを確認するために必要な措置を継続的に講じていること。
ヘ事業者が、データ連携システムと他のデータ連携システムとの相互の連携を確保するために、当該データ連携システムが準拠する基準を公表していること。
ト事業者が、データ連携システムに係る事業の実施に必要な経営の安定性及び経営資源（設備、技術、個人の有する知識及び技能その他の事業の運営に活用される資源をいう。）を確保していること。

（認定の失効）

第四十一条の二前条第一号に掲げる基準による認定（以下「第一号認定」という。）を受けた事業者が同条第二号に掲げる基準による認定を受けたときは、第一号認定は、その効力を失う。

（認定の更新の申請）

第四十二条法第三十一条の認定を受けた事業者は、法第三十二条第二項において準用する法第三十一条の規定に基づき、認定の更新を受けようとするときは、認定を受けてから二年を経過する日の六十日前までに、様式第十七による認定更新申請書を経済産業大臣に提出しなければならない。

（認定申請書又は認定更新申請書の内容の変更の届出）

第四十三条認定又は認定の更新を受けた事業者は、認定申請書又は認定更新申請書の内容に変更があったときは、様式第十八による認定変更届出書を経済産業大臣に提出しなければならない。

（認定に関する事務）

第四十四条機構は、法第三十三条に規定する認定に関する事務として、申請の受付、法第三十一条の基準に適合するかどうかの審査、認定通知書類の作成及び当該通知書の送付等を行うものとする。

（認定の取消しの通知）

第四十五条経済産業大臣は、法第三十五条第一項の規定により認定を取り消したときは、その旨及びその理由を記載した書類によりその認定を受けていた者に通知しなければならない。

（情報処理システム運用・管理関連保証に係る資金の要件）

第四十六条法第三十七条第一項の認定事業者の情報処理システムの運用及び管理に要する資金のうち経済産業省令で定めるものは、情報処理システムを良好な状態に維持し、企業経営において戦略的に利用するために必要となる設備資金及び運転資金であって、情報処理システムの設計又は開発若しくは導入に係る資金とする。

第四章　独立行政法人情報処理推進機構の業務

（公表の方法）

第四十七条法第五十一条第四項に規定する経済産業省令で定める公表の方法は、機構がインターネットの利用その他適切な手段により一般に公表する方法とする。

（委任規定）

第四十八条前条に定めるもののほか、公表の方法及び手続に必要な事項については、経済産業大臣の定めるところによる。
別表（第三十七条関係）
試験の区分試験の科目試験の対象となる知識及び技能
ＩＴストラテジスト試験一　情報処理システムに係る業務に関する共通的知識二　情報処理システムの開発及び情報処理システムを用いる業務その他の業務の一体的な企画に関する専門的知識三　情報処理システムの開発及び情報処理システムを用いる業務その他の業務の一体的な企画に関する専門的能力情報処理システムの開発及び情報処理システムを用いる業務その他の活動の一体的な企画に必要な専門的知識及び技能
システムアーキテクト試験一　情報処理システムに係る業務に関する共通的知識二　情報処理システムの開発に係る企画及び情報処理システムの設計に関する専門的知識三　情報処理システムの開発に係る企画及び情報処理システムの設計に関する専門的能力情報処理システムの開発に係る企画及び情報処理システムの設計に必要な専門的知識及び技能
プロジェクトマネージャ試験一　情報処理システムに係る業務に関する共通的知識二　情報処理システムの開発に係るプロジェクト管理に関する専門的知識三　情報処理システムの開発に係るプロジェクト管理に関する専門的能力情報処理システムの開発に係るプロジェクト管理に必要な専門的知識及び技能
ネットワークスペシャリスト試験一　情報処理システムに係る業務に関する共通的知識二　ネットワークシステムの開発及び管理に関する専門的知識三　ネットワークシステムの開発及び管理に関する専門的能力ネットワークシステムの開発及び管理に必要な専門的知識及び技能
データベーススペシャリスト試験一　情報処理システムに係る業務に関する共通的知識二　データベースシステムの開発及び管理に関する専門的知識三　データベースシステムの開発及び管理に関する専門的能力データベースシステムの開発及び管理に必要な専門的知識及び技能
エンベデッドシステムスペシャリスト試験一　情報処理システムに係る業務に関する共通的知識二　エンベデッドシステムの開発に関する専門的知識三　エンベデッドシステムの開発に関する専門的能力エンベデッドシステムの開発及び管理に必要な専門的知識及び技能
ＩＴサービスマネージャ試験一　情報処理システムに係る業務に関する共通的知識二　情報処理システムの管理に関する専門的知識三　情報処理システムの管理に関する専門的能力情報処理システムの管理に必要な専門的知識及び技能
システム監査技術者試験一　情報処理システムに係る業務に関する共通的知識二　情報処理システムの監査に関する専門的知識三　情報処理システムの監査に関する専門的能力情報処理システムの監査に必要な専門的知識及び技能
応用情報技術者試験一　情報処理システムに係る業務に関する共通的知識二　情報処理システムの開発及び活用に関する共通的知識三　情報処理システムの開発及び活用に関する専門的能力情報処理システムの開発及び活用に必要な専門的知識及び技能
基本情報技術者試験一　情報処理システムに係る業務に関する共通的基礎知識二　情報処理システムの開発及び活用に関する共通的基礎知識三　情報処理システムの開発及び活用に関する共通的基礎能力情報処理システムの開発及び活用に必要な共通的基礎知識及び基礎技能
情報セキュリティマネジメント試験一　情報処理システムに係る業務に関する共通的基礎知識二　情報処理システムを用いる業務におけるセキュリティ管理に関する共通的基礎知識三　情報処理システムを用いる業務におけるセキュリティ管理に関する共通的基礎能力情報処理システムを用いる業務におけるセキュリティ管理に必要な共通的基礎知識及び基礎技能
ＩＴパスポート試験一　情報処理システムに関する共通的基礎知識情報処理システムに関する共通的基礎知識
様式第１（第７条関係）
様式第２（第８条関係）
様式第３（第１０条関係）
様式第４（第１０条関係）
様式第５（第１３条関係）
様式第６（第１８条関係）
様式第７（第１９条関係）
様式第８（第１９条の２関係）
様式第９（第２０条関係）
様式第１０（第２１条関係）
様式第１１（第３９条関係）
様式第１２（第３９条関係）
様式第１３（第３９条関係）
様式第１４（第３９条関係）
様式第１５（第３９条関係）
様式第１６（第４０条関係）（第一面から第三面まで）
様式第１６（第４０条関係）（第四面及び第五面）
様式第１６（第４０条関係）（第六面）
様式第１７（第４２条関係）（第一面から第三面まで）
様式第１７（第４２条関係）（第四面及び第五面）
様式第１７（第４２条関係）（第六面）
様式第１８（第４３条関係）

附　則

（施行期日）

第一条この省令は、公布の日から施行する。

（情報処理安全確保支援士試験の回数の経過措置）

第二条第四条第一項の規定は、平成二十八年度の情報処理安全確保支援士試験（以下「支援士試験」という。）の回数については、適用しない。

（情報処理安全確保支援士試験科目免除の経過措置）

第三条この省令による改正後の情報処理の促進に関する法律施行規則（以下「新規則」という。）第三条第三号及び第四号の規定の適用については、この省令の施行の日から平成三十一年三月三十一日までの間、これらの規定中「第八条第二項」とあるのは「第八条第二項若しくは旧規則第六条第二項」と、第三条第三号中「並びに応用情報技術者試験」とあるのは「、応用情報技術者試験並びにこの省令による改正前の情報処理技術者試験規則（以下「旧規則」という。）の規定による情報セキュリティスペシャリスト試験」と、同条第四号中「高度試験の」とあるのは「高度試験及び旧規則の規定による情報セキュリティスペシャリスト試験の」とする。

（情報処理安全確保支援士試験合格の特例）

第四条この省令による改正前の情報処理技術者試験規則（以下「旧規則」という。）の規定による情報セキュリティスペシャリスト試験又は情報処理技術者試験規則等の一部を改正する省令（平成十九年経済産業省令第七十九号）による改正前の情報処理技術者試験規則の規定によるテクニカルエンジニア（情報セキュリティ）試験に合格した者は、支援士試験に合格した者（ただし、この省令の施行の日から起算して二年を経過するまでの間に、法第十五条の登録を受ける場合に限る。）とみなす。

（情報セキュリティスペシャリスト試験についての経過措置）

第五条この省令の施行の際現に実施された旧規則の規定による情報セキュリティスペシャリスト試験に係る事務に対する旧規則の規定の適用については、なお従前の例による。
第六条この省令の施行の日から平成三十一年三月三十一日までの間、新規則第三十八条第四号及び第五号の規定の適用については、これらの規定中「高度試験の」とあるのは「高度試験又は旧規則の規定による情報セキュリティスペシャリスト試験の」と、「法第四十一条により読み替えられた第八条第二項」とあるのは「法第四十一条により読み替えられた第八条第二項及び旧規則第六条第二項」と、第三十八条第五号中「情報処理システムに係る業務に関する共通的知識において」とあるのは「情報処理システムに係る業務に関する共通的知識又は旧規則第二条第三項に規定する免除対象科目において」とする。

（基本情報技術者試験免除対象科目履修講座認定申請に係る経過措置）

第七条この省令の施行の際現になされている旧規則第三条第一項の規定に基づく認定の申請については、新規則第三十九条第一項の規定に基づく申請があったものとみなす。

附　則（平成二九年九月二九日経済産業省令第七八号）抄

（施行期日）

第一条この省令は、公布の日から施行する。

（講座認定者等に関する経過措置）

第二条この省令による改正前の情報処理の促進に関する法律施行規則（以下本条及び次条において「旧規則」という。）第三十八条第六号の規定に基づく経済産業大臣（独立行政法人情報処理推進機構（以下、本条において「機構」という。）が情報処理の促進に関する法律第二十九条第二項の規定により情報処理技術者試験の実施に関する事務を行う場合にあっては、機構。）の認定を受けた者は、この省令による改正後の情報処理の促進に関する法律施行規則（以下次条において「新規則」という。）第三十八条第六号の認定を受けたものとみなす。この場合において、当該認定に係る旧規則第三十九条第四項に規定する有効期間については、なお従前の例による。
第三条この省令の施行の際現になされている旧規則第三十八条第六号の規定に基づく認定の申請については、新規則第三十八条第六号の規定に基づく申請とみなす。

附　則（令和元年七月一日経済産業省令第一七号）

この省令は、不正競争防止法等の一部を改正する法律の施行の日（令和元年七月一日）から施行する。

附　則（令和元年九月一一日経済産業省令第三六号）

この省令は、成年被後見人等の権利の制限に係る措置の適正化等を図るための関係法律の整備に関する法律の施行の日（令和元年九月十四日）から施行する。

附　則（令和二年五月一五日経済産業省令第四八号）

この省令は、情報処理の促進に関する法律の一部を改正する法律の施行の日（令和二年五月十五日）から施行する。

附　則（令和二年一二月二八日経済産業省令第九二号）

（施行期日）

第一条この省令は、公布の日から施行する。

（経過措置）

第二条この省令の施行の際現にあるこの省令による改正前の様式（次項において「旧様式」という。）により使用されている書類（第九十二条による改正前の電気事業法等の一部を改正する等の法律の施行に伴う経過措置に関する省令様式第十三を除く。）は、この省令による改正後の様式によるものとみなす。
２この省令の施行の際現にある旧様式による用紙（第九十二条による改正前の電気事業法等の一部を改正する等の法律の施行に伴う経過措置に関する省令様式第十三を除く。）については、当分の間、これを取り繕って使用することができる。

附　則（令和六年七月三日経済産業省令第四三号）

（施行期日）

第一条この省令は、公布の日から施行する。

（経過措置）

第二条この省令の施行の際現にあるこの省令による改正前の様式により使用されている書類は、この省令による改正後の様式によるものとみなす。