附属書 A の管理策のうち、どれを適用しどれを外すかを、理由つきで一覧にした文書です。外部審査では適用範囲の文書と並んで、最初に読まれる 2 つのうちの 1 つになります。
附属書 A の管理策のうち、どれを適用しどれを外すかを、理由つきで一覧にした文書です。外部審査では適用範囲の文書と並んで、最初に読まれる 2 つのうちの 1 つになります。
ISO/IEC 27001 の審査で使われてきた文書名で、42001 でも同じ役割で登場します。認証準備や取引先の調達審査の場面で名前を聞きます。
中央に「適用宣言書（SoA）」の帳票アイコンを置き、左右に 27001（93 管理策）と 42001（38 管理策）の一覧を対比表示
擬人化ポンチ絵 · 後日差し込み管理策の適用・不適用と理由を一覧化する文書です。
審査員も自社も、統制の全体像を 1 枚で把握できます。
外した管理策には根拠が必要で、書かないと審査で指摘されます。
第三者審査の準備、社内でのリスク対応の説明場面です。
27001 と同じ仕組みで、中身の管理策だけ違うと押さえます。
ISO/IEC 27001、リスクアセスメント、内部監査
42001 の附属書 A の 9 つの目的（2026-09-05 に解説サイトで確認。