平成二十八年経済産業省令第百二号
情報処理の促進に関する法律施行規則

第一章　情報処理安全確保支援士

第一条 情報処理の促進に関する法律（昭和四十五年法律第九十号。以下「法」という。）第七条の経済産業省令で定めるものは、次の各号に定める者とする。

一 サイバーセキュリティに関する知識及び技能を要する事務に従事し、又は従事していた者であって、経済産業大臣の定めるところにより、経済産業大臣が認定した者

二 法第九条第二項の規定に基づき情報処理安全確保支援士試験（以下「支援士試験」という。）の全部を免除した者

第一条の二 法第八条第一号の経済産業省令で定める者は、精神の機能の障害により情報処理安全確保支援士の業務を適正に行うに当たって必要な認知、判断及び意思疎通を適切に行うことができない者とする。

第二条 支援士試験の科目は、次のとおりとする。

一 情報処理システム（情報処理を目的として複数の要素が組み合わされた体系をいう。以下この条、次条、第三十八条及び別表において同じ。）に係る業務に関する共通的知識

二 情報セキュリティシステムの開発並びに情報処理システム及びこれを用いる業務におけるセキュリティ管理に関する専門的知識

三 情報セキュリティシステムの開発並びに情報処理システム及びこれを用いる業務におけるセキュリティ管理に関する専門的能力

第三条 法第九条第二項の経済産業省令で定める支援士試験の全部を免除する資格を有する者は、独立行政法人情報処理推進機構（以下「機構」という。）が行うサイバーセキュリティ対策に資する知識及び技能の講習であって、前条第一項各号に規定する科目の合格に必要な知識及び能力を習得できるものとして経済産業大臣が指定したものを修了した者（修了した日の翌日から起算して一年以内に第三項又は第四項の申請をする場合に限る。）とする。

一 支援士試験に合格した者（当該試験に係る第八条第二項の公示が行われた日から起算して二年以内に支援士試験を受ける場合に限る。） 前条第一項第一号に規定する科目

二 支援士試験を受験した者であって、当該試験の情報処理システムに係る業務に関する共通的知識において経済産業大臣の定める基準に達する成績を得た者（当該試験に係る第八条第二項の公示が行われた日から起算して二年以内に支援士試験を受ける場合に限る。） 前条第一項第一号に規定する科目

三 第三十七条第一項別表に定めるＩＴストラテジスト試験、システムアーキテクト試験、プロジェクトマネージャ試験、ネットワークスペシャリスト試験、データベーススペシャリスト試験、エンベデッドシステムスペシャリスト試験、ＩＴサービスマネージャ試験及びシステム監査技術者試験（以下「高度試験」という。）並びに応用情報技術者試験のいずれか一の試験に合格した者（当該試験に係る第三十九条により読み替えられた第八条第二項の公示が行われた日から起算して二年以内に支援士試験を受ける場合に限る。） 前条第一項第一号に規定する科目

四 高度試験のいずれか一の試験を受験した者であって、当該試験の情報処理システムに係る業務に関する共通的知識において経済産業大臣が定める基準に達する成績を得た者（当該試験に係る第三十九条により読み替えられた第八条第二項の公示が行われた日から起算して二年以内に支援士試験を受ける場合に限る。） 前条第一項第一号に規定する科目

五 前各号に掲げる者のほか、第二条各号に掲げる試験の科目に応じ情報処理安全確保支援士として必要な知識及び技能の一部を有する者として経済産業大臣が定める者 経済産業大臣が定める科目

第四条 支援士試験は、毎年少なくとも一回行い、支援士試験を実施する期日、場所その他支援士試験の実施に関し必要な事項は、あらかじめ官報に公示する。

第五条 機構は、法第十一条第一項前段の認可を受けようとするときは、その旨を記載した申請書に支援士試験事務の実施に関する規程（以下「支援士試験事務規程」という。）を添えて、これを経済産業大臣に提出しなければならない。

一 変更しようとする事項

二 変更しようとする年月日

三 変更の理由

第六条 法第十一条第二項の経済産業省令で定める事項は、次のとおりとする。

一 支援士試験事務の実施の方法に関する事項

二 受験手数料の収納の方法に関する事項

三 支援士試験事務に関して知り得た秘密の保持に関する事項

四 支援士試験事務に関する帳簿及び書類の保存に関する事項

五 その他支援士試験事務の実施に関し必要な事項

第七条 支援士試験（機構が支援士試験事務を行うものを除く。）を受けようとする者は、様式第一による受験願書を経済産業大臣に提出しなければならない。

第八条 経済産業大臣は、支援士試験に合格した者の受験番号、氏名、生年月日及び合格証書番号を合格者台帳に記載しなければならない。

第九条 機構は、前条第三項の規定による合格者台帳の写しの送付を受けたときは、支援士試験事務を廃止するまで当該合格者台帳の写しを保存しなければならない。

第十条 支援士試験に合格した者は、様式第三による申請書を経済産業大臣（機構が支援士試験事務を行う場合にあっては、機構。）に提出して、様式第四による合格証明書の交付を受けることができる。

第十一条 機構は、法第十二条第三項の規定により、支援士試験に関する不正行為に関係のある者に対して、その受験を停止させ、又はその支援士試験を無効としたときは、遅滞なく、次に掲げる事項を記載した報告書を経済産業大臣に提出しなければならない。

一 処分を行った者の氏名、生年月日及び住所

二 処分の内容及び処分を行った年月日

三 不正の行為の内容

第十二条 経済産業大臣は、機構が支援士試験事務を行う場合において、法第十二条第二項の処分を行ったときは、次に掲げる事項を機構に通知するものとする。

一 処分を行った者の氏名、生年月日及び住所

二 処分の内容及び処分を行った日

第十三条 機構は、支援士試験を実施したときは、当該支援士試験を実施した日から三月以内に、様式第五による報告書並びに合格候補者の受験番号、氏名、生年月日及び支援士試験の成績を記載した合格候補者一覧表を、経済産業大臣に提出しなければならない。

第十四条 法第十三条第一項に規定する受験手数料は、国に納付する場合にあっては第七条第一項に規定する受験願書に当該手数料の額に相当する額の収入印紙を貼ることにより、機構に納付する場合にあっては支援士試験事務規程で定めるところにより納付しなければならない。

第十五条 経済産業大臣は、機構が天災その他の事由により支援士試験事務の全部又は一部を実施することが困難となった場合において必要があると認めるときは、支援士試験事務の全部又は一部を自ら行うものとする。

一 支援士試験事務を経済産業大臣に引き継ぐこと

二 支援士試験事務に関する帳簿及び書類を経済産業大臣に引き継ぐこと

三 その他経済産業大臣が必要と認めること

第十六条 経済産業大臣は、前条第一項の規定により支援士試験事務の全部又は一部を自ら行う場合には、その旨を官報に公示しなければならない。

第十七条 法第十五条第一項の経済産業省令で定める事項は、次のとおりとする。

一 登録番号及び登録年月日

二 支援士試験に合格した年月日（支援士試験に合格した者と同等以上の能力を有すると認められる者で、第一条各号に定める者にあっては、支援士となる資格を取得した年月日）

第十八条 情報処理安全確保支援士の登録を受けようとする者は、様式第六による登録申請書に戸籍の謄本若しくは抄本又は住民票の写し（出入国管理及び難民認定法（昭和二十六年政令第三百十九号）第十九条の三各号に掲げる者については、旅券その他の身分を証する書類の写し。第二十一条第一項において同じ。）を添えて、これを経済産業大臣に提出しなければならない。

第十九条 経済産業大臣は、前条の申請があったときは、登録申請書の記載事項を審査し、当該申請者が情報処理安全確保支援士となる資格を有すると認めたときは、登録簿に登録し、かつ、当該申請者に様式第七による登録証を交付する。

第十九条の二 法第十五条第二項の更新（以下単に「更新」という。）を受けようとする情報処理安全確保支援士は、更新の期限の日の六十日前までに、法第二十六条に基づいて機構の講習又は特定講習を修了し、様式第八による登録更新申請書を経済産業大臣に提出しなければならない。

第二十条 情報処理安全確保支援士は、登録を受けた事項に変更があったときは、様式第九による届出書に戸籍の謄本若しくは抄本又は住民票の写し（出入国管理及び難民認定法第十九条の三各号に掲げる者については、旅券その他の身分を証する書類の写し及び当該変更が行われたことを証する書類。）を添えて、これを経済産業大臣に提出しなければならない。

第二十一条 情報処理安全確保支援士は、登録証を滅失し、汚損し、又は破損したときは、遅滞なく、様式第十による申請書及び戸籍の謄本若しくは抄本又は住民票の写しを、汚損又は破損した場合にあっては、当該登録証を添え、これを経済産業大臣に提出しなければならない。

第二十二条 法第二十一条に規定する手数料は、国に納付する場合にあっては第二十条に規定する届出書又は前条第一項に規定する申請書にそれぞれ当該手数料の額に相当する額の収入印紙を貼ることにより、機構に納付する場合にあっては登録事務規程で定めるところにより納付しなければならない。

第二十三条 情報処理安全確保支援士が次のいずれかに該当するに至った場合には、当該情報処理安全確保支援士又は戸籍法（昭和二十二年法律第二百二十四号）に規定する届出義務者若しくは法定代理人は、遅滞なく、登録証を添え、その旨を経済産業大臣に届け出なければならない。

一 死亡し、又は失踪の宣告を受けた場合

二 法第八条第二号又は第三号に該当するに至った場合

第二十四条 情報処理安全確保支援士は、その業を廃止しようとするときは、経済産業大臣に、その旨を届け出なければならない。

第二十五条 経済産業大臣は、法第十九条の規定により情報処理安全確保支援士の登録を取消し、又は期間を定めて情報処理安全確保支援士の名称の使用の停止を命じたときは、理由を付し、その旨を登録を取り消された者又は名称の使用を停止された者に通知しなければならない。

第二十六条 経済産業大臣は、機構が登録事務を行う場合において、法第十九条の規定により情報処理安全確保支援士の登録を取消し、又は期間を定めて情報処理安全確保支援士の名称の使用の停止を命じたときは、その旨を機構に通知しなければならない。

第二十七条 経済産業大臣は、第二十条の届出があったとき、第二十三条の届出があったとき、第二十四条の届出があったとき、又は法第十九条の規定により情報処理安全確保支援士の登録を取消し、若しくは期間を定めて情報処理安全確保支援士の名称の使用の停止を命じたときは、登録簿の当該情報処理安全確保支援士に関する登録を訂正し、若しくは消除し、又は当該情報処理安全確保支援士の名称の使用の停止をした旨を登録簿に記載するとともに、それぞれ登録の訂正若しくは消除又は名称の使用の停止の年月日を記載するものとする。

第二十八条 法第二十三条第二項において準用する法第十一条第二項の経済産業省令で定める事項は、次に掲げるとおりとする。

一 登録事務を行う時間及び休日に関する事項

二 登録事務を行う場所に関する事項

三 登録事務の実施の方法に関する事項

四 手数料の収納の方法に関する事項

五 登録事務に関して知り得た秘密の保持に関する事項

六 登録事務に関する帳簿及び書類並びに登録簿の保存に関する事項

七 機構の講習及び特定講習の実施に関する事項

八 その他登録事務の実施に関し必要な事項

第二十九条 機構は、登録事務を実施したときは、各月における登録の件数、登録事項の変更の届出の件数、登録の消除の件数、登録証の訂正及び再交付の件数並びに各月の末日において登録を受けている者の人数を記載した帳簿を作成し、登録事務を廃止するまで保存しなければならない。

第三十条 機構は、登録事務を実施したときは、事業年度の半期ごとに、当該半期経過後遅滞なく、当該半期における登録の件数、登録事項の変更の届出の件数、登録の消除の件数、登録証の訂正及び再交付の件数並びに当該半期の末日において登録を受けている者の人数を記載した登録状況報告書を経済産業大臣に提出しなければならない。

第三十一条 機構は、登録事務を行う場合において、情報処理安全確保支援士が虚偽又は不正の事実に基づいて登録を受けたと思料するときは、直ちに、次に掲げる事項を記載した報告書を経済産業大臣に提出しなければならない。

一 当該情報処理安全確保支援士に係る登録事項

二 虚偽又は不正の事実

第三十二条 機構が登録事務を行う場合における第十七条第二項、第十八条から第二十一条まで、第二十三条（同条第二号に該当する場合は除く。）、第二十四条、第二十五条第二項及び第二十七条の規定の適用については、これらの規定中「経済産業大臣」とあるのは「機構」と、第十七条第二項中「機構から第三十六条の報告書の提出があった」とあるのは「第三十六条の報告書を提出した」と、第二十七条中「法第十九条の規定により」とあるのは「法第十九条の規定により経済産業大臣が」と、「停止をした」とあるのは「停止があった」とする。

第三十三条 第五条、第十五条及び第十六条の規定は、機構が登録事務を行う場合について準用する。 この場合において、これらの規定中「支援士試験事務」とあるのは「登録事務」と、「支援士試験事務規程」とあるのは「登録事務規程」と、第五条（見出しを含む。）中「試験事務規程」とあるのは「登録事務規程」と、「法第十一条第一項」とあるのは「法第二十三条第二項において準用する法第十一条第一項」と、「支援士試験事務の実施に関する規程」とあるのは「登録の実施に関する事務（以下「登録事務」という。）の実施に関する規程」と、第十五条第二項第二号中「及び書類」とあるのは「、書類及び情報処理安全確保支援士登録簿」と読み替えるものとする。

第三十四条 機構の講習又は特定講習を受講する情報処理安全確保支援士は、法第二十三条第二項において準用する法第十一条により定められた登録事務規程に従わなければならない。

一 第二条第一項第二号及び第三号に掲げる支援士試験の科目（以下この項において単に「科目」という。）に係る内容を行うものとし、特定講習の総時間数は、六時間以上とすること。

二 半分以上の内容を実習、実技、演習又は発表その他実践的な方法により行うこと。

三 修得することが求められる知識又は技能の修得がなされていることを確認する内容を含むこと。

四 講師は、科目について効果的に指導できる知識、技能及び経験を有する者であること。

五 実習、実技、演習又は発表その他実践的な方法による特定講習にあっては、前号の講師のほか、特定講習の実施に必要な人数の講師の補助者を配置すること。

六 科目に応じた適切な内容の教材を用いること。

七 特定講習を実施する者の職員、特定講習の実施の方法その他の事項についての特定講習の実施に関する計画が特定講習の適正かつ確実な実施のために適切なものであること。

八 特定講習を実施する者が前号の当該講習の実施に関する計画の適正かつ確実な実施に必要な経理的及び技術的な基礎を有すること。

九 特定講習を実施する者が当該講習の実施状況について、経済産業大臣（機構が登録事務を行う場合にあっては、機構。）に報告する体制を有すること。

十 特定講習を受ける者に、当該講習を実施する者、その関係者が雇用する者又は当該講習を実施する者若しくはその関係者と密接な関係を有する者以外の者を含むこととされていること。

第三十五条 機構は、機構の講習を修了した者に対し、講習修了証を交付する。

第三十六条 機構は、事業年度の半期ごとに、当該半期経過後遅滞なく、機構の講習又は特定講習を修了した者の氏名、情報処理安全確保支援士の登録番号及び修了した機構の講習又は特定講習の修了年月日を記載した報告書を経済産業大臣に提出しなければならない。

第二章　情報処理技術者試験

第三十七条 法第二十九条第一項の情報処理技術者試験（以下「技術者試験」という。）の区分、科目並びに対象となる知識及び技能は、別表のとおりとする。

第三十八条 次の各号のいずれかに該当する者に対しては、その申請により、それぞれ当該各号に掲げる科目を免除する。

一 支援士試験に合格した者（当該試験に係る第八条第二項の公示が行われた日から起算して二年以内に高度試験を受ける場合に限る。） 前条第一項別表の高度試験の区分のうち第一号に規定する科目

二 支援士試験を受験した者であって、当該試験の情報処理システムに係る業務に関する共通的知識において経済産業大臣が定める基準に達する成績を得た者（当該試験に係る第八条第二項の公示が行われた日から起算して二年以内に高度試験を受ける場合に限る。） 前条第一項別表の高度試験の区分のうち第一号に規定する科目

三 応用情報技術者試験に合格した者（当該試験に係る第三十九条により読み替えられた第八条第二項の公示が行われた日から起算して二年以内に高度試験を受ける場合に限る。） 前条第一項別表の高度試験の区分のうち第一号に規定する科目

四 高度試験のいずれか一の試験に合格した者（当該試験に係る第三十九条により読み替えられた第八条第二項の公示が行われた日から起算して二年以内に高度試験を受ける場合に限る。） 前条第一項別表の高度試験の区分のうち第一号に規定する科目

五 高度試験のいずれか一の試験を受験した者であって、当該試験の情報処理システムに係る業務に関する共通的知識において経済産業大臣の定める基準に達する成績を得た者（当該試験に係る第三十九条により読み替えられた第八条第二項の公示が行われた日から起算して二年以内に高度試験を受ける場合に限る。） 前条第一項別表の高度試験の区分のうち第一号に規定する科目

六 前各号に掲げる者のほか、前条第一項別表に掲げる試験の区分及び科目に応じ情報処理に関して必要な知識及び技能を有する者として経済産業大臣が定める者 経済産業大臣が定める科目

第三十九条 第四条から第十六条までの規定は、情報処理技術者試験について準用する。 この場合において、これら規定中「支援士試験」とあるのは「技術者試験」と、「支援士試験事務」とあるのは「技術者試験事務」と、「支援士試験事務規程」とあるのは「技術者試験事務規程」と、第五条中「法第十一条第一項」とあるのは「法第二十九条第三項により読み替えられた法第十一条第一項」と、第六条中「法第十一条第二項」とあるのは「法第二十九条第三項により読み替えられた法第十一条第二項」と、第七条中「様式第一」とあるのは「様式第十一」と、第八条中「様式第二」とあるのは「様式第十二」と、第十条中「様式第三」とあるのは「様式第十三」と、「様式第四」とあるのは「様式第十四」と、第十一条中「法第十二条第三項」とあるのは「法第二十九条第三項により読み替えられた法第十二条第三項」と、第十二条中「法第十二条第二項」とあるのは「法第二十九条第三項により読み替えられた法第十二条第二項」と、第十三条中「様式第五」とあるのは「様式第十五」と、第十四条中「法第十三条第一項」とあるのは「法第二十九条第三項により読み替えられた法第十三条第一項」と読み替えるものとする。

第三章　情報処理システムの運用及び管理に関する指針等

第四十条 法第三十一条の認定を受けようとする事業者は、様式第十六による認定申請書を経済産業大臣に提出しなければならない。

第四十一条 法第三十一条の経済産業省令で定める基準は、次の各号のいずれかに該当することとする。

一 次のいずれにも該当すること。

イ 事業者が、最新の情報処理技術の変化による影響を踏まえた観点から、企業経営の方向性及び情報処理技術の活用の方向性を決定し、公表していること。

ロ 事業者が、最新の情報処理技術の変化による影響を踏まえた観点から、次に掲げる事項を含む企業経営及び情報処理技術の活用の具体的な方策（以下単に「戦略」という。）を決定し、公表していること。

ハ 事業者が、戦略の達成状況に係る評価に関する指標を決定し、公表していること。

ニ 事業者において、戦略の推進等の実務の執行を総括する責任者（以下「実務執行総括責任者」という。）が、効果的な戦略の推進を図るために必要な情報発信を実施していること。

ホ 実務執行総括責任者が、主導的な役割を果たし、最新の情報処理技術の変化を踏まえた事業者が利用する情報処理システム（法第二条第三項に規定するものをいう。以下この条、第四十六条、様式第十六及び様式第十七において同じ。）における課題を把握していること。

ヘ サイバーセキュリティ（サイバーセキュリティ基本法（平成二十六年法律第百四号）第二条に規定するサイバーセキュリティをいう。次号ニにおいて同じ。）に関する対策の的確な策定及び実施を行っていること。

ト 法又は法に基づく命令その他関係法令に違反する重大な事実がないこと。

二 次のいずれにも該当すること。

イ 前号イからトまでのいずれにも該当すること。

ロ 事業者が、次のいずれにも該当する情報処理システムの運用及び管理（他の事業者に委託する場合を含み、外国政府等による影響を受けている場合を除く。）を行っていること。

ハ 事業者が、データ連携システムにおいて扱うデータに関して、守秘義務の遵守、目的外利用の禁止その他のデータの管理に関する事項を定め、当該データ連携システムの利用者に取引条件として開示していること。

ニ 事業者が、データ連携システムにおけるアクセス制御機能の整備、暗号化対策、サイバーセキュリティに関する対策、可用性の確保その他のデータ連携システムの安全性及び信頼性の確保のために必要な措置を継続的に講じていること。

ホ 事業者が、データ連携システムに接続する情報処理システムが満たすべき要件の明確化その他の情報処理システムの安全性及び信頼性が確保されていることを確認するために必要な措置を継続的に講じていること。

ヘ 事業者が、データ連携システムと他のデータ連携システムとの相互の連携を確保するために、当該データ連携システムが準拠する基準を公表していること。

ト 事業者が、データ連携システムに係る事業の実施に必要な経営の安定性及び経営資源（設備、技術、個人の有する知識及び技能その他の事業の運営に活用される資源をいう。）を確保していること。

第四十一条の二 前条第一号に掲げる基準による認定（以下「第一号認定」という。）を受けた事業者が同条第二号に掲げる基準による認定を受けたときは、第一号認定は、その効力を失う。

第四十二条 法第三十一条の認定を受けた事業者は、法第三十二条第二項において準用する法第三十一条の規定に基づき、認定の更新を受けようとするときは、認定を受けてから二年を経過する日の六十日前までに、様式第十七による認定更新申請書を経済産業大臣に提出しなければならない。

第四十三条 認定又は認定の更新を受けた事業者は、認定申請書又は認定更新申請書の内容に変更があったときは、様式第十八による認定変更届出書を経済産業大臣に提出しなければならない。

第四十四条 機構は、法第三十三条に規定する認定に関する事務として、申請の受付、法第三十一条の基準に適合するかどうかの審査、認定通知書類の作成及び当該通知書の送付等を行うものとする。

第四十五条 経済産業大臣は、法第三十五条第一項の規定により認定を取り消したときは、その旨及びその理由を記載した書類によりその認定を受けていた者に通知しなければならない。

第四十六条 法第三十七条第一項の認定事業者の情報処理システムの運用及び管理に要する資金のうち経済産業省令で定めるものは、情報処理システムを良好な状態に維持し、企業経営において戦略的に利用するために必要となる設備資金及び運転資金であって、情報処理システムの設計又は開発若しくは導入に係る資金とする。

第四章　独立行政法人情報処理推進機構の業務

第四十七条 法第五十一条第四項に規定する経済産業省令で定める公表の方法は、機構がインターネットの利用その他適切な手段により一般に公表する方法とする。

第四十八条 前条に定めるもののほか、公表の方法及び手続に必要な事項については、経済産業大臣の定めるところによる。

別表 （第三十七条関係）

様式第１

様式第２

様式第３

様式第４

様式第５

様式第６

様式第７

様式第８

様式第９

様式第１０

様式第１１

様式第１２

様式第１３

様式第１４

様式第１５

様式第１６

様式第１６

様式第１６

様式第１７

様式第１７

様式第１７

様式第１８