7つのコアサービス

全社的リスクマネジメント（ERM）は認証を取得できるのか——できません。ISO 31000 は認証を目的としないと明記しており、COSO ERM はフレームワークです。上場企業に必要なのは、取締役会が理解でき監査で検証できる仕組み、すなわち明確なリスクアペタイト、確立された評価手法、定期的な KRI モニタリングです。ISO 31000 と COSO ERM 2017 に基づき、動的リスク登録簿から KRI ダッシュボードまでを構築し、不正告発・ランサムウェア恐喝・サプライチェーン中断・ブランド毀損・ガバナンス評価失墜の五大災害シナリオに備えます。副社長クラスのコンサルタントが指揮し、台湾科技大学との産学連携を背景に、ガバナンス評価・顧客デューデリジェンス・融資審査への対応を支援します。

Reg (EU) 2026/1744 による改正で、EU AI 法の高リスク義務は 2027-12-02（Annex III）と 2028-08-02（Annex I）に延期されました。しかし目前の期限は 2026-12-02、既存の生成 AI システムへの機械可読なマーキング（Art. 111(4)）です。Art. 50 の透明性義務は既に適用中です。ISO/IEC 42001 に基づく認証可能な AI マネジメントシステムを構築し、台湾の人工智慧基本法（2026-01-14 施行）にも対応。アルゴリズムの偏見・EU AI 法の制裁金（Art. 99：禁止行為は最大で全世界年間売上高の 7%、透明性などの義務違反は最大 3%）・AI システム障害の法的責任という三大災害シナリオに備えます。副社長クラスのコンサルタントが指揮し、台湾科技大学との産学連携を背景に、20+ 社・初回合格率 99% の実績があります。

台湾の営業秘密は登録不要ですが、営業秘密法第2条は、公知でないこと、秘密性による経済的価値、所有者による合理的な秘密保持措置の三要件を求めます。TIPS に基づく機密分類・アクセス管理・退職前監査を整備し、認証可能なイノベーション・マネジメント規格 ISO 56001:2024 で研究開発成果を継続的に価値へ変える仕組みを構築。技術流出・営業秘密訴訟での立証不能・越境 IP 侵害・商標の冒認登録・AI 学習データの無許諾利用の五大災害シナリオに備えます。副社長クラスのコンサルタントが厳格な NDA のもとで実施し、台湾科技大学の産学支援を背景に、20+ 社・初回合格率 99% の実績があります。

ISO 27001 未取得でもプライバシーの認証は取れるのか——ISO/IEC 27701 第2版（2025年10月）以降は可能です。独立した要求事項規格となり、プライバシー情報マネジメントシステム（PIMS）を単独で導入・認証できます。ISO 27701 と GDPR／台湾の個人資料保護法のデュアルトラック対応を支援し、台湾情報セキュリティ協会（TWISA）の団体会員です。GDPR の最大で全世界年間売上高 4% の制裁金（Meta 12 億ユーロの前例）・台湾個人資料保護法第 48 条による最大 1,500 万台湾ドル（2025-11-11 に再改正、施行日は行政院が定める）・越境移転違反・72 時間以内の漏えい通知の失敗・DPIA 未実施の AI 個人データ処理の五大災害シナリオに備えます。副社長クラスのコンサルタントが実施し、台湾科技大学の産学支援を背景に、20+ 社・初回合格率 99% の実績があります。2019 年版の認証保有者は、移行期限を認証機関にご確認ください。

RTO は復旧までの目標時間、RPO は許容できるデータ損失の範囲です。どちらも事前に決めるのではなく、事業影響度分析（BIA）から導き出すべきものです。ISO 22301 は事業継続マネジメントシステム（BCMS）の認証規格で、現行版は 2019 年版と 2024 年の追補1（気候変動が関連する課題かどうかの判断を要求）です。第3版は委員会原案（CD）段階にあり発行日は未定のため、現時点の認証は 2019 年版に基づきます。BIA から RTO・RPO を導き、BCP・DRP の構築と年次演習の計画まで、ランサムウェアによる生産停止・地震や台風による供給途絶・地政学的禁輸・重要部品の供給停止・クラウド障害の五大災害シナリオに備えます。副社長クラスのコンサルタントが実施し、台湾科技大学の産学支援を背景に、20+ 社・初回合格率 99% の実績があります。

TISAX は ISO 認証ではなく、自動車業界の情報セキュリティ評価・共有の仕組みです。ENX が承認した監査機関が VDA ISA に基づいて評価し、結果はラベルとして ENX プラットフォーム上で顧客と共有されます（有効期間は最長3年）。VDA ISA2027 は 2026-07-01 に公開され、2027-01-01 以降に発注される評価に適用されます。それ以前の発注分は ISA6 で実施可能です。TISAX × ISO/SAE 21434 × UN R155 を統合し、OEM と Tier 1／2 サプライヤーの VDA ISA 自己評価・ギャップ分析・セキュリティ管理策の実装・模擬審査を支援します。私たちはコンサルタントであり、発行機関ではありません。

CRA（Reg (EU) 2024/2847）の全面適用は 2027-12-11 ですが、Art. 14 の報告義務は 2026-09-11 から適用されています。積極的に悪用された脆弱性と製品のセキュリティに影響する重大インシデントは、ENISA の単一報告プラットフォームを通じて 24 時間以内の早期警告と 72 時間以内の通知が必要で、EU 市場で既に供給されている製品も対象です。EU のデジタル規制は相互に認め合っており、CRA Art. 12 を満たせば AI 法 Art. 15 のサイバーセキュリティ要件も満たすとみなされ、DORA は NIS2 の特別法です。この相互関係を生かして一本化したコンプライアンス経路を設計し、現在 CRA 対応の顧客 4 社を支援しています。