Method
CERT PRESS 認証スコアの数え方
上場企業の認証の取得状況を、公開の登録簿で確かめられたことだけから100点満点で数える、編集部の独自の目安です。
何を数えているか
企業の認証は、品質・環境・情報セキュリティ・調達などの管理を、第三者が確かめた記録です。認証スコアは、その企業の業種で取得が望ましい認証(業種ごとの目安)を、公開の登録簿でどこまで確かめられるかを数字にしたものです。次の4つを足して100点満点にします。
| 内訳 | 配点 | 数え方 |
|---|---|---|
| 取得 | 60点 | 業種の目安の認証のうち、公開の一覧と照合した認証をどれだけ取っているか。確認できた認証は1、一部の部署・事業所の範囲の登録は0.6、目標の設定の約束(SBT の承認の前)は0.4、会員(RSPO。認証ではない)は0.3として平均する。 |
| 維持 | 15点 | 有効期限の分かる登録(ISMS・ISMS クラウドセキュリティ・Pマーク)が、有効期限の中にあるか。一覧で期限を過ぎているものは0.3とする(一覧の更新を待っている場合がある)。 |
| 継続 | 15点 | 初回登録からの年数。10年で満点。認証を長く維持していることを見る。 |
| 上乗せ | 10点 | 業種の目安のほかに確認できた認証。2種類で満点。 |
日付の資料がない企業(SBT・RE100・RSPO だけを確認できた企業)は、維持と継続を除き、残りの配点の合計を100点に直して数えます。
評価(A〜E)
2026年11月10日の時点で、東証の上場企業3686社のうち1291社を算出しています。
数に入れていないもの
- 照合していない認証:ISO 9001・ISO 14001 など、認証を受けた組織の一括の一覧が公開されていない認証は、取得していても数に入りません。企業のページの「データの充足度」は、業種の目安の認証のうち照合できた割合です。充足度が低い企業のスコアは、参考の値として見てください。
- 確認できた認証がない企業:スコアを算出しません。社名の表記の違いや、グループ会社での取得のために見つからないことがあり、「取得していない」とは言えないためです。
- グループ会社・子会社の認証:上場会社の法人そのものの登録だけを数えます。
- 認証に関わる問題(行政処分・リコール・情報の漏えいなど):まだ照合していません。官公庁の公表資料と正式な社名で照合できたものから、減点の項目として加える予定です。
- 財務の指標と株価:認証スコアには入れていません。
使うときの注意
認証スコアは、認証という一つの観点から企業を見るための目安で、投資の助言・勧誘ではありません。認証の取得は企業の価値や将来の業績を保証しません。数字は公開の一覧を取得した日のもので、最新の状況は各一覧と企業の公式の発表でご確認ください。
照合した一覧
- SBTi Target Dashboard(企業の一覧の Excel)(SBT 認定(SBTi)、2026年11月10日に取得)
- RE100 Members(The Climate Group)(RE100、2026年11月10日に取得)
- ISMS-AC 認証取得組織検索(ISMS)(ISO/IEC 27001、2026年11月10日に取得)
- ISMS-AC 認証取得組織検索(ISMS クラウドセキュリティ)(ISO/IEC 27017(ISMS クラウドセキュリティ認証)、2026年11月10日に取得)
- プライバシーマーク付与事業者検索(JIPDEC)(プライバシーマーク(Pマーク)、2026年11月10日に取得)
- RSPO の会員の検索(本部が日本の会員)(RSPO 認証、2026年11月10日に取得)