その他金融業の認証の取得状況

業種として取得が望ましい認証

• ISO/IEC 27001
  顧客の情報（確認できた9社）
• PCI DSS
  クレジットカードを扱う場合（照合していない）
• プライバシーマーク（Pマーク）
  個人情報（確認できた15社）
• ISO 14001
  環境の取り組みの基本の認証として、取引先・投資家から求められることが多い（照合していない）
• SBT 認定（SBTi）
  温室効果ガスの削減目標の国際的な承認。プライム市場の企業を中心に取引先から求められている（確認できた1社）
• CDP
  投資家・取引先が使う環境の情報開示の評価（照合していない）

認証スコアの上位

1. イオンフィナンシャルサービス70 B
2. ジャックス70 B
3. NECキャピタルソリューション70 B
4. リコーリース69 B
5. クレディセゾン65 B
6. NEXYZ.Group50 C
7. 東京センチュリー50 C
8. 日本取引所グループ50 C
9. MFS41 C
10. 山田再生系債権回収総合事務所41 C

認証スコアは、公開の登録簿で確かめられた認証だけから CERT PRESS 編集部が数えた独自の目安です（数え方）。照合していない認証（ISO 9001・ISO 14001 など、一括の一覧がないもの）は数に入っていません。投資の助言・勧誘ではなく、企業の価値や株価を保証するものではありません。

企業の一覧

✓ 確認できた　△ 一部の部署・事業所の範囲で確認　○ 目標の設定を約束（承認の前）　◇ 会員（RSPO。認証ではない）

取得状況は、各認証・登録・評価の公開の一覧（SBTi Target Dashboard（企業の一覧の Excel）、2026年11月10日に取得／RE100 Members（The Climate Group）、2026年11月10日に取得／ISMS-AC 認証取得組織検索（ISMS）、2026年11月10日に取得／ISMS-AC 認証取得組織検索（ISMS クラウドセキュリティ）、2026年11月10日に取得／プライバシーマーク付与事業者検索（JIPDEC）、2026年11月10日に取得／RSPO の会員の検索（本部が日本の会員）、2026年11月10日に取得）を、上場会社の社名で照らし合わせたものです（ISMS は EDINET の正式な社名と組織名が一致し、本店と登録の都道府県が食い違わないもの、SBTi・RE100 は英語の社名が「Co., Ltd.」などを除いて一致するもの）。上場会社の法人そのものだけを数え、グループ会社・子会社の取得は含みません。社名の表記の違いで見落とすことがあり、一覧に載っていない認証（ISO 9001 など、公開の一括の一覧がないもの）は「照合していない」としています。「確認できなかった」は取得していないことを意味しません。最新の状況は各一覧と企業の公式の発表でご確認ください。日付は公開の登録簿によるもの。ISMS・ISMS クラウドセキュリティは ISMS-AC の登録の詳細の初回登録日と有効期限（認証の有効期間は3年で、続けるには期限までに更新の審査を受ける）。Pマークは JIPDEC の付与事業者の一覧の、今の有効期間の付与適格決定日と満了日（Pマークの有効期間は2年）で、はじめて付与された日は一覧にない。有効期限は更新の予定日の目安で、更新するかどうかは企業が決める。