IT資格用語解説情報セキュリティマネジメント試験・改善
不適合及び是正処置
更新日:
用語解説
サービスマネジメントにおける不適合及び是正処置は、要求事項を満たしていない状態（不適合）が見つかったときに、まずそれを修正し、原因を取り除いて再発を防ぐ処置です（JIS Q 20000-1）。
■ 試験で押さえるポイント
不適合は、内部監査、顧客からの苦情、サービスの測定結果などから見つかります。
処置の流れは、不適合への対処（修正）、原因の特定、是正処置の実施、有効性のレビュー、記録の順です。
同じような不適合が他の場所でも起きていないかを確認し、必要なら処置を広げます。
段階 | 行うこと |
|---|---|
① 修正 | 不適合をなくす、影響を抑える |
② 原因の特定 | なぜ不適合が起きたかを調べる |
③ 是正処置 | 原因を取り除き、再発を防ぐ |
④ レビュー | 是正処置が有効だったかを確認する |
⑤ 記録 | 不適合、処置、結果を文書で残す |
■ 過去問での着眼点
修正はその不適合をなくす処置、是正処置は原因を取り除いて再発を防ぐ処置です。「同じ問題を繰り返さない」ための処置が是正処置です。