用語集

ニュースと図鑑に出てくる認証の言葉50語。記事の本文の用語からも、このページの説明へ進めます。

認証のしくみ

適合性評価Conformity assessment: 製品・サービス・組織の仕組み・人が、規格や基準の要求を満たしているかを確かめる活動の総称。試験・検査・認証・認定・検証などを含む。国際規格 ISO/IEC 17000 で用語が定められている。
認証Certification: 独立した第三者（認証機関）が、組織・製品・人が規格の要求を満たしていることを審査し、文書（登録証・証明書）で示すこと。日本では「審査登録」とも呼ばれる。
関連: 中小企業にISMSは現実的な選択肢か――取得の負担と取引先要請の板挟み環境訴求はどこまで根拠を示せば足りるか改定ガイドラインと欧州規制の線引き EcoVadisの格付けは認証ではない――信頼の範囲を見極める条件
認定Accreditation: 認証機関・試験所・検査機関が公平で、決められた仕事をする力量があることを、認定機関が審査して公式に認めること。「認証機関を認証する」仕組みにあたる。日本の代表的な認定機関は日本適合性認定協会（JAB）。
関連: EcoVadisの格付けは認証ではない――信頼の範囲を見極める条件 SBTiネットゼロ基準は目標認定の実効性を保てるか：電力要件が試す信頼性「実質再エネ100％」はどこまで脱炭素か証書調達の実質性を問う
第一者・第二者・第三者First / second / third party: 誰が確かめるかの区分。第一者は自分自身（自己宣言・内部監査）、第二者は取引先などの利害関係者（取引先監査・サプライヤー監査）、第三者は利害関係のない独立した機関（認証機関）。
スキームオーナーScheme owner: 認証の制度（スキーム）の基準・ルール・ロゴの使い方を定め、管理する団体。FSSC 22000 の Foundation FSSC、RSPO、FSC、MSC など。ISO の規格では ISO が規格をつくり、認証のルールは国際規格（ISO/IEC 17021-1 など）と認定機関が定める。
認証機関Certification body: 企業を審査して認証を出す機関。認定機関の認定を受けて、決められた規格・スキームの認証を行う。CB とも略す。
関連: 中小企業にISMSは現実的な選択肢か――取得の負担と取引先要請の板挟み
認定機関Accreditation body: 認証機関などを認定する機関。各国に置かれ、国際的な相互承認（IAF の MLA など）に加盟している。日本の JAB、英国の UKAS、米国の ANAB など。
IAF MLAIAF Multilateral Recognition Arrangement: 国際認定フォーラム（IAF）の国際相互承認協定。加盟する認定機関どうしが互いの認定を同じ価値と認め、ある国で認定を受けた認証機関の認証が他の国でも通用する。「一度の認証で世界に通用する」の土台。
ISO/IEC 17021-1ISO/IEC 17021-1: マネジメントシステムの認証機関に対する要求事項の国際規格。公平性、審査の手順、審査員の力量などを定め、認定機関はこの規格で認証機関を審査する。
ISO/IEC 17065ISO/IEC 17065: 製品・プロセス・サービスの認証機関に対する要求事項の国際規格。GLOBALG.A.P.、有機の認証、製品の安全の認証などで使われる。
ISO/IEC 17025ISO/IEC 17025: 試験所・校正機関の能力に関する国際規格。試験の結果の信頼性を示すために、試験所が認定を受ける。
登録証Certificate: 認証を受けたことを示す文書。認証の範囲（対象の事業所・製品・活動）、規格、有効期限が書かれる。範囲の外の事業・製品には使えない。
認証範囲Scope of certification: 認証の対象になる事業所・製品・サービス・活動。同じ会社でも、範囲に入っていない工場や事業は認証されていない。

審査

審査Audit: 規格の要求を満たしているかを、記録・聞き取り・現場の観察で客観的に確かめること。認証機関が行うものを審査（認証審査）、組織が自分で行うものを内部監査と呼ぶことが多い。
関連: 中小企業にISMSは現実的な選択肢か――取得の負担と取引先要請の板挟み EcoVadisの格付けは認証ではない――信頼の範囲を見極める条件 SBTiネットゼロ基準は目標認定の実効性を保てるか：電力要件が試す信頼性
第一段階審査・第二段階審査Stage 1 / Stage 2 audit: 初めて認証を受けるときの審査（初回認証審査）の2つの段階。第一段階は文書と準備の状態を、第二段階は現場で仕組みが運用されているかを確かめる。
サーベイランス審査Surveillance audit: 認証の有効期間の途中で、仕組みが維持されているかを確かめる審査。ISO のマネジメントシステムでは通常、毎年行う。
更新審査Recertification audit: 認証の有効期限が来る前に、認証を続けるかを決める審査。ISO のマネジメントシステムでは通常3年ごと。
関連: 中小企業にISMSは現実的な選択肢か――取得の負担と取引先要請の板挟み
抜き打ち審査Unannounced audit: 事前に日程を知らせずに行う審査。食品安全の認証（FSSC 22000・BRCGS など）で取り入れられている。
不適合Nonconformity: 規格の要求を満たしていないこと。重大な不適合（メジャー）と軽微な不適合（マイナー）に分けられ、認証を受ける・続けるには、決められた期限までに是正処置をとる必要がある。
是正処置Corrective action: 不適合の原因を取り除き、再発を防ぐための処置。その場の手直し（修正）とは区別される。
内部監査Internal audit: 組織が自分の仕組みを、規格と自社のルールに照らして確かめる監査。マネジメントシステムの規格では必ず行うことが求められる。
審査員Auditor: 審査を行う人。研修・実務の経験・力量の評価を経て、認証機関や審査員の登録機関に登録される。審査を率いる人を主任審査員（リードオーディター）と呼ぶ。
ISO 19011ISO 19011: マネジメントシステムの監査の指針の国際規格。監査の原則、監査の計画と実施、監査員の力量の評価を示す。内部監査員の研修の土台にもなる。

マネジメントシステム

マネジメントシステムManagement system: 方針と目標を決め、それを達成するための組織の仕組み（責任、手順、資源、監視、見直し）。品質・環境・安全などのテーマごとに ISO の規格がある。
PDCAPlan-Do-Check-Act: 計画（Plan）・実行（Do）・評価（Check）・改善（Act）を繰り返して、仕組みを継続的に良くしていく考え方。ISO のマネジメントシステム規格の骨組み。
調和構造（附属書SL）Harmonized structure: ISO のマネジメントシステム規格に共通する章立てと用語。ISO 9001・ISO 14001・ISO 45001・ISO/IEC 27001 などが同じ骨組みを持つので、複数の規格をまとめて運用しやすい。
統合マネジメントシステムIntegrated management system: 品質・環境・労働安全など、複数の規格の仕組みを一つにまとめて運用すること。認証機関の審査も同時に受けられる（複合審査）。
マネジメントレビューManagement review: 経営者が、仕組みが目的に合ってうまく働いているかを定期的に見直すこと。内部監査の結果、顧客の声、目標の達成の度合いなどをもとに行う。
リスクと機会Risks and opportunities: ISO のマネジメントシステム規格が求める、目標の達成を妨げるもの（リスク）と、良い結果につながるもの（機会）を見つけて取り組む考え方。
関連: 開示基準の並立は負担と比較可能性をどう変えるか：整理すべきは目的だ

食品安全

HACCP の7原則12手順Seven principles and twelve steps of HACCP: コーデックス委員会が示す HACCP を導入する手順。チームの編成から始め、危害要因の分析、重要管理点（CCP）の決定、管理基準、モニタリング、改善措置、検証、記録の7原則を含む12の手順。
重要管理点（CCP）Critical Control Point: 食品の危害要因をなくす・許容できる水準まで下げるために、特に重点的に管理する工程。加熱の温度と時間などが代表的。
前提条件プログラム（PRP）Prerequisite programmes: 食品を安全につくるための土台になる衛生管理（施設の清掃、防虫、従業員の衛生、温度の管理など）。HACCP はこの土台の上で運用される。
フードディフェンスFood defense: 意図的な異物の混入などの攻撃から食品を守る取り組み。FSSC 22000 などの認証で求められる。
食品偽装の防止（フードフラウド）Food fraud: 経済的な利益のための原材料のすり替え・水増し・偽りの表示を防ぐ取り組み。食品安全の認証で、脆弱性の評価と対策が求められる。
トレーサビリティTraceability: 製品や原材料が、いつ・どこから来て・どこへ行ったかをたどれること。食品の回収や、認証された原料の流通の管理に欠かせない。

サステナビリティ

CoC（加工・流通過程の管理）Chain of Custody: 認証された原料が、加工・流通の各段階で正しく管理されて製品になったことを示す仕組み。FSC・MSC・RSPO などで、製品に認証の表示をするには、関わる事業者が CoC 認証を受ける必要がある。
IP（アイデンティティ・プリザーブド）Identity Preserved: 認証された原料を、ひとつの生産地（農園・搾油工場など）までたどれるように、ほかの原料と混ぜずに管理する方法。RSPO のサプライチェーンの管理方法のひとつ。
関連: 中小企業にISMSは現実的な選択肢か――取得の負担と取引先要請の板挟み「実質再エネ100％」はどこまで脱炭素か証書調達の実質性を問う
セグリゲーション（分別）Segregation: 複数の認証された生産地の原料を混ぜてよいが、認証されていない原料とは混ぜずに管理する方法。
関連: 開示基準の並立は負担と比較可能性をどう変えるか：整理すべきは目的だ EcoVadisの格付けは認証ではない――信頼の範囲を見極める条件
マスバランスMass balance: 認証された原料と認証されていない原料が物理的に混ざってもよいが、投入した認証原料の量の分だけ、製品を認証品として扱う方法。パーム油・バイオマス・化学品などで使われる。
ブック・アンド・クレームBook and claim: 原料そのものは流通させずに、認証された生産者が発行するクレジット（証書）を買うことで、生産者を支援したと主張できる方法。RSPO のクレジットなど。
森林破壊ゼロDeforestation-free: 原料の生産のために森林を切り開かないこと。パーム油などでは、森林破壊・泥炭地の開発・搾取をしない方針（NDPE）として、企業の調達方針に入れられることが多い。EU では森林破壊防止規則（EUDR）で、対象の産品の輸入・販売の事業者にデューデリジェンスが求められる。
デューデリジェンスDue diligence: 自社とサプライチェーンの人権・環境への悪い影響を特定し、防ぎ、軽くし、その取り組みを説明すること。認証はその手段のひとつとして使われる。

エネルギー・脱炭素

バイオマスの持続可能性Biomass sustainability: バイオマス（木材・農作物の残さ・パーム油など）を燃料にするとき、森林の破壊や人権の侵害がなく、合法で、温室効果ガスの削減につながるものであること。FIT・FIP のバイオマス発電や、EU の再生可能エネルギー指令で確かめることが求められる。
PKS（パーム椰子殻）Palm Kernel Shell: パーム油をとったあとに残るアブラヤシの種の殻。バイオマス発電の燃料として、東南アジアから輸入されている。
環境価値Environmental attributes: 再生可能エネルギーで発電された電気が持つ「二酸化炭素を出さない」などの価値。電気そのものと切り離して、グリーン電力証書・非化石証書・J-クレジットとして取引される。
関連: バイオガス発電は原料と循環の実態で評価せよ――再エネの看板を支える条件環境訴求はどこまで根拠を示せば足りるか改定ガイドラインと欧州規制の線引き SBTiネットゼロ基準は目標認定の実効性を保てるか：電力要件が試す信頼性
スコープ1・2・3Scope 1, 2 and 3: 温室効果ガスの排出の区分（GHG プロトコル）。スコープ1は自社の直接の排出、スコープ2は買った電気・熱の使用による排出、スコープ3は原料の調達から製品の使用・廃棄までのサプライチェーンの排出。
関連: 中小サプライヤーの排出量データ提出は重荷か投資か支援に求める条件
検証Verification: 温室効果ガスの排出量などの報告の数字が正しく算定されているかを、独立した機関が確かめること。ISO 14064-3 で手順が定められている。
関連: 環境訴求はどこまで根拠を示せば足りるか改定ガイドラインと欧州規制の線引き EcoVadisの格付けは認証ではない――信頼の範囲を見極める条件 SBTiネットゼロ基準は目標認定の実効性を保てるか：電力要件が試す信頼性

情報セキュリティ

ISMSInformation Security Management System: 情報セキュリティマネジメントシステム。情報の機密性・完全性・可用性を守るための組織の仕組み。ISO/IEC 27001 で認証を受けられる。
関連: 中小企業にISMSは現実的な選択肢か――取得の負担と取引先要請の板挟み ISMAP登録は政府クラウド調達の入口である保証の範囲と限界を問う
機密性・完全性・可用性Confidentiality, integrity and availability: 情報セキュリティの3つの要素。機密性は許された人だけが使えること、完全性は正確で改ざんされていないこと、可用性は必要なときに使えること。
適用宣言書Statement of Applicability: ISO/IEC 27001 で、附属書Aの管理策のうちどれを採用し、どれを除外したかと、その理由を示す文書。