情報セキュリティ

 

システム管理に採用されているプロセスアプローチ、

およびそれらの相互統合の可能性や

他のISOマネジメントシステムとの整合性

に関する情報。

シックスシグマ

 

製造業において、かんばん方式は「ジャスト・イン・タイム（JIT）」生産方式を管理する仕組みです。この方式は、顧客から求められた製品を、必要な時に必要な量だけ生産することを目指しています。かんばん方式は「需要スケジューリング」や「プル（引く）システム」とも呼ばれます。これは、需要予測に基づく従来の生産手法（「プッシュ（押し出す）」型生産）とは異なり、実際の顧客需要に基づいて後工程から生産が「引き出される」仕組みだからです。

監査プログラム

 

ISO9001:2026の主たる変更の 音声解説

 

このテキストは、2024年2月に導入されたISO 9001品質マネジメントシステムの気候変動に関する追補版を解説したウェビナーの記録です。主な内容は、組織が気候変動を自社の事業環境や品質管理に影響を及ぼす要因として特定

この音声解説では、トップマネジメントによる倫理的行動の促進、AIやデジタルツインといったデジタル技術の活用、そして2029年の完全移行に向けた具体的なステップなど、出典資料に基づいた重要なポイントを掘り下げます。

CQI/IRCA公式見解

 

ISO/FDIS 9001:2026が発行されました。FDIS（国際規格の最終案）の段階にあるということは、技術的な内容が確定したことを意味します。そのため、ISO 9001の利用者は、変更内容を検討し、それらが既存の品質マネジメントシステム（QMS）、監査活動、および教育・訓練資料にどのような影響を与えるかを考える際、ある程度の確信を持って作業を進めることができます。本ブリーフィングノートは、FDISの本文に基づいて作成されています。規格が正式に発行されるまでは、ISO 9001:2026への言及はすべてこのFDISの内容に基づくものとしてお読みください。

本ブリーフィングノートは、QMS監査員、ISO 9001に基づくシステムの導入・運用責任者、およびCQI認定トレーニングパートナーの皆様を対象に、ISO 9001:2015と比較したISO 9001:2026の主な変更点の概要を提供するものです。特に注意が必要な箇所の提示、変更点に関するCQIの解釈の解説、そしてQMSの導入・運用・監査を行う人々にとっての実務的な影響を明らかにすることで、適切かつ十分な情報に基づいた移行を支援することを目的としています。

ISO 9001:2026は、規格の根本的な作り直しではなく、慎重かつ段階的な改訂となっています。ISO 9001:2015の利用者にとって、その構造や根底にある意図の多くは馴染み深いものでしょう。それでもなお、実務上重要な変更がいくつかあります。具体的には、品質文化や倫理的行動に関する要求事項の導入、リスクと機会のより明確な区分、QMSの変更計画に関する取り扱いの強化、そして附属書Aにおける説明内容の大幅な拡充などが挙げられます。また、マネジメントシステムの主要な用語・定義に加え、ISO 9000:2026から引用された品質マネジメントの用語・定義が盛り込まれたことは、改訂された本文を理解しようとする利用者にとって有益な改善点となるでしょう。

--------------

主な変更点の概要

第6版の序文では、主な変更点として以下の点が挙げられています。

- ISOマネジメントシステムの中核となる用語と定義の追加

2026年版では、HSコード（調和構造）から抽出された多数の中核的なマネジメントシステムの用語と定義、およびISO 9000:2026「品質マネジメント－基本」から抽出された品質マネジメントシステムの用語と定義が追加されました。ISO 9001の2015年版では、利用者は単にISO 9000:2015を参照するよう指示されていました。

- 品質文化と倫理的行動の導入

品質文化と倫理的行動の概念が、関連する要求事項とともに導入されました。これらの新しい要求事項は、リーダーシップ条項5.1.1「一般」およびサポート条項7.3「意識」に記載されています。また、7.1.4「プロセスの運用環境」の注記にも参照されています。文言の変更は最小限に見えますが、その影響は重大です。

特に、これらの要求事項を実施し、その対応の証拠を提示する経営陣、

そして、これらの要求事項に対する組織の適合性（または不適合性）を判断する監査員にとって、その影響は重要です。

- リスクと機会のより明確な分離

第6.1項に構造的な変更があり、リスクと機会の区別をより明確にするように設計されています。

第6.1.1項は以前は「リスクと機会への対応策」というタイトルで、第6.1.2項はタイトルがありませんでしたが、組織はこれらのリスクと機会への対応策を計画する必要がありました。

2026年版では、第6.1.1項が次のように変更されています。

6.1.1は「リスクと機会の特定」となり、6.1.2は「リスクへの対応策」となり、新しい小項目6.1.3は「機会への対応策」となります。

- 変更管理の強化

QMSの変更実施に関する既存の要求事項に、QMSの変更の伝達、QMS変更の有効性を判断するための監視と評価、およびQMS変更の結果をどのようにレビューするかについての検討に関する追加要求事項が追加されました。

- 附属書Aの説明内容の強化

附属書Aの内容が大幅に改訂されました。これにより、ISO 9001の構造、用語、および規格の要求事項の意図について、より明確な説明が提供されるようになりました。現行の附属書Aはごく一部の特定のトピックのみを扱っていますが、新しい附属書Aではすべての条項を網羅しています。附属書Aは引き続き参考情報として提供されるものであり、ISO 9001:2026の要求事項を追加、変更、または削除するものではありません。

- 附属書Bの削除

現行の附属書Bには、ISO 9001の利用者にとって関心のあると考えられる他のTC176規格のISO参照番号とタイトルが記載されています。この附属書は第6版で削除されます。代わりに、関連するTC176規格は、新しい附属書Aの各セクションの注記内で参照されます。

TC176が管理する規格の一覧は、ISO/TC176のウェブサイトにも掲載されています。

ISOはISO 9001:2026を技術的な改訂版と位置付けていますが、その変更点は、品質文化と倫理的行動に関する新たな要求事項を除き、革新的なものではなく、漸進的なものです。

確立された良好な品質文化を持ち、リーダーが既に倫理的な行動を示している組織は、

品質文化と必要な行動の実現に苦労している組織よりも、新しい要件への移行が容易になるでしょう。

Giminiの実力

 

主な変更ポイント（箇条別・テーマ別）

1. 「品質文化」と「倫理的行動」の明記（箇条5、箇条7）

●

●

リーダーシップ（5.1）： トップマネジメントが「品質文化（Quality Culture）」および「倫理的行動（

Ethical Behavior）」を推進・促進することが明文で求められます。単にルールを守るだけでな

く、組織全体に品質重視の価値観やコンプライアンス意識を浸透させることが評価対象となり

ます。

認識（7.3）： 組織で働く人々が、品質方針だけでなく「品質文化や倫理的行動」についても認

識・理解することが追加されています。

2. 「リスク」と「機会」の分離と明確化（箇条6）

●

リスクと機会への取り組み（6.1）： 2015年版では「リスク及び機会」として一括で扱われがち

だった記述が整頓され、「リスク」と「機会」を明確に区別して整理・分析・評価し、それぞれの

対応策を講じる構造に整理されました。

3. 「気候変動」の正式統合（箇条4）

●

組織の状況（4.1, 4.2）： 2024年2月に追補発行された「気候変動に関する考慮事項」が本文

へ正式に組み込まれました。自社の事業や供給網における気候変動・環境影響が、品質や

サービス提供にどう関わるか（リスク/外部状況）を検討することが定着化します。

4. 変更管理の強化（箇条6）

●

変更の計画（6.3）： QMSに変更を加える際、変更内容の伝達（コミュニケーション）、変更によ

る影響の監視・評価、結果のレビューなどを適切に行うプロセス管理の重要性が強調されて

います。

5. 箇条3（用語及び定義）と 箇条10（改善）の整理

●

●

用語及び定義（箇条3）： 「品質文化」など特定の主要用語が規格本文内にも記載され、ISO

9000（基本及び用語）を都度参照する負担が軽減されます。

改善（箇条10）： 従来あった「10.1 一般」と「10.3 継続的改善」が整理・統合

サイバー攻撃

 

人工知能（AI）エージェントは、今やサイバー攻撃を指揮・実行できるようになっています。2025年9月、Anthropic社は、中国の国家が支援する脅威アクター（「GTG-1002」と特定）が「Claude Code」を悪用し、約30の組織に対して同時に攻撃を仕掛けた事例を検知しました。この攻撃活動の約80～90%はAIエージェントによって自動化されていました。こうした自動化された攻撃能力は、評価環境においても確認されています。2026年4月、英国のAIセキュリティ研究所は、「Claude Mythos Preview」と「GPT-5.5」の双方が、人間の介入なしに、多段階にわたる模擬ネットワーク侵入をエンドツーエンドで完遂できることを明らかにしました。自動化された攻撃能力は、サイバー脅威の性質を劇的に変える可能性があります。攻撃型AIの進化に伴い、AIエージェントによる攻撃は、攻撃実行の所要時間を短縮し、人間の能力の限界をはるかに超える規模で同時攻撃を行い、高度な侵入に必要なコストや専門知識のハードルを下げ、さらには従来の防御策では対応しきれないような形で自律的に適応していく恐れがあります。