認証を探す

CERT PRESSISO からサステナビリティまで、企業の認証のニュースと図鑑

トップ / 認証の図鑑

Certifications

認証の図鑑

企業の認証と、それに近い評価・登録・表示の制度74種類。分野ごとに、何を確かめるか、誰が基準を持つか、審査の周期を整理しています。

マネジメントシステム

品質・環境・労働安全・エネルギー・事業継続・贈収賄防止など、組織の仕組み（マネジメントシステム）が規格に合っているかを第三者が審査する認証。ISO の規格が中心。

マネジメントシステム

ISO 9001

品質マネジメントシステム

第三者認証 ・ ISO（国際標準化機構）

顧客の要求と法令の要求を満たす製品・サービスを安定して提供するための仕組み（方針・目標、リスクと機会への取り組み、手順、内部監査、マネジメントレビュー、継続的改善）が規格に合っているか。

マネジメントシステム

ISO 14001

環境マネジメントシステム

第三者認証 ・ ISO（国際標準化機構）

事業活動が環境に与える影響（環境側面）を特定し、法令を守り、汚染を防ぎ、環境の目標を立てて改善する仕組みが規格に合っているか。

マネジメントシステム

ISO 45001

労働安全衛生マネジメントシステム

第三者認証 ・ ISO（国際標準化機構）

働く人のけがや健康障害を防ぐため、危険源を特定してリスクを下げ、働く人の参加を得て安全衛生を改善する仕組みが規格に合っているか。

マネジメントシステム

ISO 50001

エネルギーマネジメントシステム

第三者認証 ・ ISO（国際標準化機構）

エネルギーの使用量と効率を測り、目標を立てて継続的に改善する仕組み（エネルギーレビュー、ベースライン、性能指標）が規格に合っているか。

マネジメントシステム

ISO 22301

事業継続マネジメントシステム（BCMS）

第三者認証 ・ ISO（国際標準化機構）

事業への影響を分析し、重要な業務を決めた時間内に再開するための計画（BCP）を作り、訓練し、見直す仕組みが規格に合っているか。

マネジメントシステム

ISO 37001

贈収賄防止マネジメントシステム

第三者認証 ・ ISO（国際標準化機構）

贈収賄を防ぐ方針、リスク評価、取引先のデューデリジェンス、通報の窓口、教育などの仕組みが規格に合っているか。

業種別の品質

自動車・航空宇宙・医療機器など、取引先から求められることの多い業種別の品質マネジメントシステムの認証。

業種別の品質

ISO 13485

医療機器の品質マネジメントシステム

第三者認証 ・ ISO（国際標準化機構）

医療機器に特有の要求（設計の管理、リスクマネジメント、滅菌・清浄度、トレーサビリティ、苦情・回収への対応）を含めた品質の仕組みが規格に合っているか。

業種別の品質

IATF 16949

自動車産業の品質マネジメントシステム

第三者認証 ・ IATF（国際自動車タスクフォース）

ISO 9001 の要求に加え、自動車業界に特有の要求（製品の安全、不良の予防、工程の管理、顧客ごとの要求）を満たす仕組みがあるか。

業種別の品質

JIS Q 9100（AS9100）

航空・宇宙・防衛の品質マネジメントシステム

第三者認証 ・ IAQG（国際航空宇宙品質グループ）

ISO 9001 の要求に加え、製品の安全、偽造部品の防止、構成の管理、初回製品の検査などの業界の要求を満たす仕組みがあるか。

情報・サイバーセキュリティ

情報セキュリティ・個人情報・クラウド・AI の管理の仕組み、制御システム・自動車・IoT 製品のサイバーセキュリティと、政府・決済業界の基準への適合。

情報・サイバーセキュリティ

ISO/IEC 27001

情報セキュリティマネジメントシステム（ISMS）

第三者認証 ・ ISO（国際標準化機構）と IEC（国際電気標準会議）

情報の機密性・完全性・可用性を守るため、リスクを評価して管理策（附属書A）を選び、運用し、見直す仕組みが規格に合っているか。

情報・サイバーセキュリティ

ISO/IEC 27701

プライバシー情報マネジメントシステム（PIMS）

第三者認証 ・ ISO（国際標準化機構）と IEC（国際電気標準会議）

個人情報の取り扱い（収集・利用・提供・削除）の管理の仕組みが規格に合っているか。

情報・サイバーセキュリティ

ISO/IEC 27017（ISMS クラウドセキュリティ認証）

クラウドサービスの情報セキュリティ管理策

第三者認証 ・ ISO（国際標準化機構）と IEC（国際電気標準会議）

ISO/IEC 27001 の認証を前提に、クラウドに特有の管理策（責任の分担、仮想環境の分離、利用者のデータの返却・削除など）が実施されているか。

情報・サイバーセキュリティ

ISO/IEC 42001

AI マネジメントシステム

第三者認証 ・ ISO（国際標準化機構）と IEC（国際電気標準会議）

AI のリスク（偏り、透明性、安全性、データの扱い）を評価し、管理する仕組みが規格に合っているか。

情報・サイバーセキュリティ

プライバシーマーク（Pマーク）

プライバシーマーク制度

第三者認証 ・ 一般財団法人日本情報経済社会推進協会（JIPDEC）

個人情報の保護の仕組み（JIS Q 15001 にもとづく）を作り、運用しているか。

情報・サイバーセキュリティ

ISMAP

政府情報システムのためのセキュリティ評価制度

登録・認定・承認 ・ ISMAP 運営委員会（デジタル庁・内閣サイバーセキュリティセンター・総務省・経済産業省）

政府が定めたセキュリティの基準（管理基準）を満たしているかを監査機関が評価し、満たしたサービスを「ISMAP クラウドサービスリスト」に登録する。

情報・サイバーセキュリティ

SOC 2

受託業務のセキュリティ・可用性などに関する保証報告書

監査・保証報告書 ・ AICPA（米国公認会計士協会）の基準

セキュリティ・可用性・処理の完全性・機密保持・プライバシーの基準に照らして、内部統制の設計（タイプ1）と、一定期間の運用（タイプ2）を監査人が評価する。

情報・サイバーセキュリティ

PCI DSS

クレジットカード業界のデータセキュリティ基準

第三者認証 ・ PCI SSC（PCI セキュリティ基準審議会）

カードの会員データを守るための技術と運用の要件（ネットワーク、暗号化、アクセス制御、監視、テスト）を満たしているか。

情報・サイバーセキュリティ

ISO/IEC 27018

パブリッククラウドでの個人情報（PII）の保護

第三者認証 ・ ISO（国際標準化機構）と IEC（国際電気標準会議）

ISO/IEC 27001 の管理策に加えて、クラウドで預かる個人情報の扱い（目的外の利用の禁止、利用者への通知、返却・削除など）の管理策が実施されているか。

情報・サイバーセキュリティ

CSA STAR

クラウドのセキュリティの登録・認証の制度（Security, Trust, Assurance and Risk）

登録・認定・承認 ・ クラウドセキュリティアライアンス（CSA）

CSA のクラウドの管理策の一覧（CCM）にもとづく。

情報・サイバーセキュリティ

IEC 62443

産業オートメーション・制御システム（IACS）のセキュリティ

第三者認証 ・ IEC（国際電気標準会議）

規格は複数の部からなり、組織のセキュリティの管理（62443-2-1）、システムのセキュリティ（62443-3-3）、製品の開発のプロセス（62443-4-1）、機器のセキュリティ（62443-4-2）などを定める。

情報・サイバーセキュリティ

ISO/SAE 21434

自動車のサイバーセキュリティエンジニアリング

第三者認証 ・ ISO（国際標準化機構）と SAE International

車両と部品の企画・開発・生産・運用・廃棄までの各段階で、サイバーセキュリティのリスクを評価して対策する組織とプロセスがあるか。

情報・サイバーセキュリティ

UN R155（CSMS）

自動車のサイバーセキュリティと、その管理システム（CSMS）に関する国連の規則

登録・認定・承認 ・ 国連欧州経済委員会（UNECE）の自動車基準調和世界フォーラム（WP.29）

メーカーのサイバーセキュリティの管理システム（CSMS）の適合証明と、車の型式ごとのサイバーセキュリティの型式認可の二つからなる。

情報・サイバーセキュリティ

TISAX

自動車業界の情報セキュリティの評価と共有の仕組み（Trusted Information Security Assessment Exchange）

監査・保証報告書 ・ ENX Association（欧州の自動車業界の団体）

VDA ISA の質問票にもとづき、ENX が認めた監査機関が評価し、結果（ラベル）を ENX のポータルで取引先と共有する。

情報・サイバーセキュリティ

コモンクライテリア（ISO/IEC 15408）

IT 製品のセキュリティ評価の国際基準と、その認証の制度（日本は JISEC）

第三者認証 ・ 基準は ISO/IEC 15408（コモンクライテリア）

製品のセキュリティ機能が、決められた要求（セキュリティターゲット・保護プロファイル）どおりに作られ、確かに実装されているかを第三者の評価機関が評価し、その結果を認証機関が確かめて認証する。

情報・サイバーセキュリティ

EUCC

コモンクライテリアにもとづく EU のサイバーセキュリティ認証スキーム

第三者認証 ・ 欧州委員会（EU サイバーセキュリティ法にもとづく実施規則 (EU) 2024/482）

コモンクライテリア（ISO/IEC 15408）と評価の方法（ISO/IEC 18045）にもとづいて、ICT 製品のセキュリティを評価・認証する。

情報・サイバーセキュリティ

JC-STAR

IoT 製品のセキュリティラベリング制度（セキュリティ要件適合評価及びラベリング制度）

表示（マーク） ・ 独立行政法人情報処理推進機構（IPA）

製品のセキュリティの対策を4段階（★1〜★4）で示すラベル。

情報・サイバーセキュリティ

Cyber Essentials

英国政府のサイバーセキュリティの基本対策の認証

第三者認証 ・ 英国の国家サイバーセキュリティセンター（NCSC）

ファイアウォール、安全な設定、アクセス制御、マルウェアの対策、更新（パッチ）の管理の基本的な対策ができているか。

情報・サイバーセキュリティ

CMMC

米国防総省のサイバーセキュリティ成熟度モデル認証

第三者認証 ・ 米国防総省（DoD）

国防総省の契約に関わる情報を守るための要件を、3つのレベルで確かめる。

情報・サイバーセキュリティ

FedRAMP

米国政府のクラウドサービスのセキュリティ評価・認可の制度

登録・認定・承認 ・ 米国一般調達局（GSA）の FedRAMP の事務局

政府が定めたセキュリティの管理策を満たしているかを、認定を受けた第三者の評価機関（3PAO）が評価し、政府が利用を認可する。

情報・サイバーセキュリティ

SECURITY ACTION

中小企業の情報セキュリティ対策の自己宣言

宣言・イニシアチブ ・ 独立行政法人情報処理推進機構（IPA）

「一つ星」は「情報セキュリティ5か条」に取り組むこと、「二つ星」は自社診断で状況を把握し、情報セキュリティの基本方針を定めて外部に公開することを、企業が自ら宣言する。

情報・サイバーセキュリティ

SCS 評価制度

サプライチェーン強化に向けたセキュリティ対策評価制度

登録・認定・承認 ・ 経済産業省・内閣官房国家サイバー統括室が制度を作り、スキームオーナーは独立行政法人情報処理推進機構（IPA）

企業の IT 基盤のセキュリティ対策を共通の要求事項・評価基準で評価し、★3・★4・★5の区分で登録する（★5は今後具体化）。

食品安全・衛生管理

HACCP を土台に、食品の製造・加工・流通の安全を確かめる認証。小売・メーカーの取引の条件になることが多い。

食品安全・衛生管理

HACCP

危害要因分析と重要管理点（ハサップ）

第三者認証 ・ コーデックス委員会（FAO と WHO の合同食品規格委員会）が手順を定める

原材料から出荷までの工程で、食中毒菌・異物などの危害要因を分析し、特に重要な工程（重要管理点）を決めて監視・記録する（7原則12手順）。

食品安全・衛生管理

ISO 22000

食品安全マネジメントシステム

第三者認証 ・ ISO（国際標準化機構）

HACCP の原則に、前提条件プログラム（PRP）と組織の管理の仕組みを組み合わせた食品安全の仕組みが規格に合っているか。

食品安全・衛生管理

FSSC 22000

食品安全システム認証

第三者認証 ・ Foundation FSSC（オランダ）

ISO 22000 に、業種ごとの前提条件プログラム（ISO/TS 22002 シリーズなど）と FSSC の追加の要求事項を合わせた仕組みを満たしているか。

食品安全・衛生管理

BRCGS Food Safety

BRCGS 食品安全のグローバル規格

第三者認証 ・ BRCGS（英国

HACCP、品質マネジメント、工場の環境、製品・工程の管理、従業員の衛生などの要求を満たしているか。

食品安全・衛生管理

IFS Food

IFS 食品の規格

第三者認証 ・ IFS Management GmbH（ドイツ・フランスなどの小売業の団体が始めた規格）

食品安全と品質の管理、HACCP、工場の環境、製品の管理などの要求を満たしているか。

食品安全・衛生管理

SQF

Safe Quality Food

第三者認証 ・ SQFI（米国の食品マーケティング協会 FMI の部門）

食品安全（HACCP を含む）と品質の管理の要求を満たしているか。

食品安全・衛生管理

JFS 規格（JFS-A/B/C）

食品安全マネジメント協会の規格

第三者認証 ・ 一般財団法人食品安全マネジメント協会（JFSM）

段階に分かれた規格。

食品安全・衛生管理

GFSI 承認

世界食品安全イニシアチブによる認証プログラムの承認（ベンチマーク）

登録・認定・承認 ・ GFSI（ザ・コンシューマー・グッズ・フォーラムの取り組み）

企業に対する認証ではなく、FSSC 22000・BRCGS・IFS・SQF・JFS-C などの認証プログラムが GFSI の基準を満たしているかを評価して承認する仕組み。

農業・水産・有機

農場の管理（GAP）、有機の生産、水産資源と養殖の持続可能性を確かめる認証。

農業・水産・有機

GLOBALG.A.P.

農業生産工程管理の国際認証

第三者認証 ・ GLOBALG.A.P.（FoodPLUS GmbH、ドイツ）

食品安全、環境の保全、労働の安全と福祉、トレーサビリティの管理点を満たしているか。

農業・水産・有機

ASIAGAP・JGAP

日本の農業生産工程管理の認証

第三者認証 ・ 一般財団法人日本GAP協会

食品安全、環境の保全、労働の安全、人権の尊重、農場経営の管理の点検項目を満たしているか。

農業・水産・有機

有機 JAS

有機農産物・有機加工食品などの日本農林規格

第三者認証 ・ 農林水産省（JAS 法）

化学的に合成された肥料・農薬に頼らないなど、有機 JAS の基準に従って生産・製造しているか。

農業・水産・有機

MSC 認証

持続可能な漁業の認証（海のエコラベル）

第三者認証 ・ MSC（海洋管理協議会、英国）

漁業認証は、資源の持続性、生態系への影響、管理の仕組みの3つの原則を満たしているか。

農業・水産・有機

ASC 認証

責任ある養殖の認証

第三者認証 ・ ASC（水産養殖管理協議会、オランダ）

環境への負荷（水質・餌・薬品・逃げ出し）と、地域社会・労働者への配慮の基準を満たしているか。

農業・水産・有機

MEL 認証

マリン・エコラベル・ジャパン

第三者認証 ・ 一般社団法人マリン・エコラベル・ジャパン協議会

資源と生態系に配慮した漁業・養殖業か、認証された水産物がほかと区別されて流通しているか。

原料のサステナビリティ

パーム油・木材・紙・農産物・バイオマスなどの原料が、森林破壊・人権侵害なく生産されたかを確かめ、加工・流通の過程（CoC）まで追いかける認証。

原料のサステナビリティ

RSPO 認証

持続可能なパーム油のための円卓会議の認証

第三者認証 ・ RSPO（本部はマレーシア）

P&C 認証は、森林・泥炭地の保全、労働者と地域社会の権利、法令の順守などの「原則と基準」を満たしているか。

原料のサステナビリティ

FSC 認証

森林管理協議会の認証

第三者認証 ・ FSC（森林管理協議会

FM 認証は、環境・社会・経済の面で適切に管理された森林か。

原料のサステナビリティ

PEFC 認証（SGEC）

PEFC 森林認証プログラム

第三者認証 ・ PEFC（本部はスイス）

持続可能な森林管理の基準を満たしているか。

原料のサステナビリティ

レインフォレスト・アライアンス認証

持続可能な農業の認証

第三者認証 ・ レインフォレスト・アライアンス（2018年に UTZ と統合）

森林と生態系の保護、気候への適応、農業者と労働者の権利と生活の改善などの基準を満たしているか。

原料のサステナビリティ

国際フェアトレード認証

フェアトレード・インターナショナルの認証

第三者認証 ・ フェアトレード・インターナショナル（ドイツ）

生産者に最低価格とプレミアム（奨励金）を支払い、児童労働・強制労働の禁止、環境への配慮などの基準を満たしているか。

原料のサステナビリティ

ISCC 認証

国際持続可能性カーボン認証

第三者認証 ・ ISCC System GmbH（ドイツ）

原料の持続可能性（森林・泥炭地の保全など）、温室効果ガスの削減、サプライチェーンでの管理（マスバランスなど）の要求を満たしているか。

原料のサステナビリティ

RSB 認証

持続可能なバイオマテリアルのための円卓会議の認証

第三者認証 ・ RSB（スイス）

土地・水・生物多様性、食料の安全保障、人権、温室効果ガスの削減などの原則を満たしているか。

原料のサステナビリティ

SBP 認証

持続可能なバイオマスプログラム

第三者認証 ・ SBP（Sustainable Biomass Program、英国）

原料の木材が合法で持続可能な森林から来ているか、サプライチェーンの温室効果ガスのデータが管理されているか。

原料のサステナビリティ

CoC 認証

加工・流通過程の管理の認証（Chain of Custody）

第三者認証 ・ FSC・PEFC・MSC・ASC・RSPO（サプライチェーン認証）・ISCC など、各スキームが定める

認証された原料と認証されていない原料を区別して管理する方法（分別・混合の割合の管理・マスバランスなど）に従って、製品に認証の表示ができる状態か。

エネルギー・FIT・脱炭素

再生可能エネルギーの固定価格買取制度（FIT・FIP）の認定、バイオマス燃料の持続可能性、再エネの証書、温室効果ガスの排出量の検証。

エネルギー・FIT・脱炭素

FIT・FIP の認定

再生可能エネルギー発電事業計画の認定

登録・認定・承認 ・ 経済産業大臣（再生可能エネルギー電気の利用の促進に関する特別措置法）

発電事業の計画が、法令とガイドライン（事業計画策定ガイドライン）の要件（設備の安全、地域との共生、廃棄費用の積立、燃料の確保など）を満たしているかを国が審査して認定する。

エネルギー・FIT・脱炭素

バイオマス燃料の持続可能性の確認（FIT・FIP）

バイオマス発電の燃料の持続可能性と第三者認証

登録・認定・承認 ・ 資源エネルギー庁（事業計画策定ガイドライン（バイオマス発電）

燃料の持続可能性（合法性）とライフサイクルの温室効果ガス（GHG）を確かめることが求められ、ガイドラインが「現時点において認められる第三者認証」を示している。

エネルギー・FIT・脱炭素

グリーン電力証書

再生可能エネルギーで発電された電気の環境価値の証書

第三者認証 ・ 証書の発行事業者

再生可能エネルギーで発電された電気の量と、その環境価値（二酸化炭素を出さないなど）が、決められた方法で確かめられたものか。

エネルギー・FIT・脱炭素

非化石証書

非化石電源で発電された電気の環境価値の証書

登録・認定・承認 ・ 国の制度（資源エネルギー庁）

再生可能エネルギーや原子力など化石燃料を使わない電源で発電された電気の環境価値を、証書として切り離して取引する。

エネルギー・FIT・脱炭素

J-クレジット

温室効果ガスの排出削減量・吸収量の認証

第三者認証 ・ 国（経済産業省・環境省・農林水産省）

決められた方法（方法論）で算定した排出削減量・吸収量を、審査機関の検証を経て国がクレジットとして認証する。

エネルギー・FIT・脱炭素

ISO 14064・ISO 14067

温室効果ガスの算定と検証・製品のカーボンフットプリント

第三者認証 ・ ISO（国際標準化機構）

ISO 14064-1 は組織の温室効果ガスの算定と報告の規格、ISO 14064-3 は第三者による検証の規格、ISO 14067 は製品のカーボンフットプリントの規格。

エネルギー・FIT・脱炭素

RE100

事業で使う電力を100％再生可能エネルギーにする国際イニシアチブ

宣言・イニシアチブ ・ Climate Group（CDP と協力）

認証ではなく、企業が100％再生可能エネルギーにする目標を宣言して参加し、進み具合を毎年報告する。

ESG の評価・認定

企業全体の社会・環境の取り組みを評価・認定する仕組み。厳密には「認証」でないもの（評価・格付け・目標の承認）も含めて整理する。

ESG の評価・認定

B Corp 認証

B コーポレーションの認証

第三者認証 ・ B Lab（米国の非営利団体

B Lab の基準（B Lab Standards）に照らして、会社の社会・環境・ガバナンスの取り組みを確かめる。

ESG の評価・認定

SBT 認定（SBTi）

科学的根拠にもとづく温室効果ガスの削減目標の承認

登録・認定・承認 ・ SBTi（Science Based Targets initiative）

企業が立てた削減目標が、パリ協定の目標（気温上昇を抑える）と整合しているかを SBTi が審査して承認する。

ESG の評価・認定

CDP

環境の情報開示とスコア

評価・格付け ・ CDP（英国の非営利団体）

認証ではなく、企業が回答した質問書をもとに、気候変動・水セキュリティ・森林の取り組みを A から D- のスコアで評価する。

ESG の評価・認定

EcoVadis

サステナビリティの評価（メダル）

評価・格付け ・ EcoVadis（フランスの企業）

認証ではなく、環境・労働と人権・倫理・持続可能な調達の4つのテーマで、提出された書類をもとに評価して点数を付け、上位の企業にメダルを出す。

労働・人権

サプライチェーンの労働環境と人権を確かめる認証・監査。

労働・人権

SA8000

社会的責任の国際規格

第三者認証 ・ SAI（Social Accountability International、米国）

児童労働・強制労働の禁止、安全衛生、結社の自由、差別の禁止、懲罰、労働時間、賃金などの要求を満たし、管理の仕組みがあるか。

労働・人権

SMETA

Sedex のメンバーによる倫理的な取引の監査

監査・保証報告書 ・ Sedex（英国）

認証ではなく、労働の基準・安全衛生・環境・ビジネスの倫理を監査し、結果を Sedex のデータベースで取引先と共有する。

労働・人権

RBA 行動規範・監査

責任ある企業同盟の行動規範と監査

監査・保証報告書 ・ RBA（Responsible Business Alliance、米国）

労働・安全衛生・環境・倫理・マネジメントの行動規範を守っているかを、RBA の監査（VAP）で確かめる。

製品の安全・規格

製品そのものが安全基準・規格に合っていることを示す表示（マーク）と認証。

製品の安全・規格

CE マーキング

EU の製品の安全・健康・環境の基準への適合の表示

表示（マーク） ・ EU（欧州連合）の規則・指令

製品が EU の規則・指令の要求に合っていることを示す。

製品の安全・規格

PSE マーク

電気用品安全法の適合の表示

表示（マーク） ・ 経済産業省（電気用品安全法）

電気用品が技術基準に合っていることを示す。

製品の安全・規格

UL 認証

UL Solutions による製品の安全の認証

第三者認証 ・ UL Solutions（米国）

製品が安全規格（UL 規格など）に合っているかを試験・審査し、認証した製品にマークを付ける。

製品の安全・規格

JIS マーク

日本産業規格への適合の表示

第三者認証 ・ 経済産業省（産業標準化法）

製品が JIS に合い、品質を管理する体制が工場にあるかを登録認証機関が審査する。

宗教・食の戒律

イスラム教・ユダヤ教の食の戒律に合っていることを示す認証。

宗教・食の戒律

ハラール認証

イスラム教の戒律に合った食品・製品の認証

第三者認証 ・ 国・地域ごとの認証団体（世界共通の単一の基準はない）

原材料（豚由来のもの・アルコールなど）、と畜の方法、製造の工程と設備がイスラム法で許されたもの（ハラール）か。

宗教・食の戒律

コーシャ認証

ユダヤ教の食の規定に合った食品の認証

第三者認証 ・ ユダヤ教の認証団体（複数ある）

原材料、製造の工程と設備がユダヤ教の食の規定（カシュルート）に合っているか。

「認証」と呼ばれていても、第三者の審査による認証、国の登録・認定、評価・格付け、宣言など、仕組みはさまざまです。各ページの「区分」で見分けられます。認証のしくみもご覧ください。