先日、ISO/IEC27001（ISMS）の規格改訂について掲載しましたが、ISO/IEC27017の改訂も気になるところです。ある審査機関の関係者によると、ISO/IEC27017の改訂は、まだ検討が始まったばかりで、改訂版の発行は、まだまだ先になりそうだとのことでした。
ISO/IEC27001（ISMS）の改訂により「適用宣言書」の項番が変わりますが、ISO/IEC27017は従来のままの項番であり、このままだと不整合が生じてしまいます。この不整合を解消するため、ISMS-ACが何らかの対策を発表するのではないか、との見解です。
