認証制度の効果と課題(2)事件、事故を起こしても取り消されない？
●認証制度が提供する範囲、その限界
特集
特集
ところが、認証制度も普及すれば弊害も出てくる。ルールが唯一の判断基準となるため、ルールを満たしたシステムであれば、同じマークを使用できる。認証取得した企業が少なければ、顧客獲得の差別化となるが、数万社を超えるとマークは最低限の目安にしかすぎなくなる。利用者は、さらに安全なサービスを提供する企業を選ぼうとする。こうなると、もはやマークは最低基準に過ぎなくなる。価値の低下した認証制度は、改めてマークを使用する価値が薄れ、新規に認証取得する企業も減っていく。例えば、ISO9001で知られている品質マネジメントシステムの認証制度のISO9001認証取得事業者数は、新規取得企
業より、認証辞退する企業の数が上回っている。
また、事故を起こしても認証が取り消されないことも問題となっている。例えば…
【執筆：情報セキュリティアナリスト 杉崎仁】
──
この記事には続きがあります。
全文はScan Security Management本誌をご覧ください。
◎有料版Scan申込＞ http://www.ns-research.jp/cgi-bin/ct/p.cgi?m02_ssm
《ScanNetSecurity》
