維持審査（surveillance）

認証は、認証登録後3年まで有効です。ただ、認証登録後は１年または半年ごとに
認証を維持するための審査を受ける必要があります。これを維持審査（サーベイランス）
といいます。維持審査は、認証取得日の前後1ヶ月、計2ヶ月で受審します。目的は
次の２つです。

①組織の情報セキュリティに関する法令遵守と、目標達成点からみるISMSの
有効性の評価を行う機能をもっていること
②前回審査の改善点を確認すること

維持審査において要件に達していない場合には、登録を維持するためにフォロー
アップ審査を是正処置に付随して行う必要があります。また、移行審査と併用して
受審することも可能です。ただし、更新審査で移行審査を行う場合は「前後1ヶ月」
ではなく、「前1ヶ月」となるので注意が必要です。