法令・ガイドライン IPA脆弱性届出2万件超｜累計7割がウェブサイト
IPAが2026年7月に公表した脆弱性届出状況を情シス視点で読み解きます。四半期247件・累計20,315件のうち約7割がウェブサイト。自社サイトが「届け出られる側」になったとき何が起きるか、制度の流れと実務の要点を整理します。
法令・ガイドライン
法令・ガイドライン 
法令・ガイドライン 文字起こしAIの声紋収集は生体データか｜法規制の行方
AI文字起こし・議事録サービスが会議参加者の「声紋」を収集し、生体データの無断取得だとして米国で集団訴訟が相次いでいます。アラバマ州の新プライバシー法、日本の個人情報保護法改正の動きを踏まえ、声紋の法的扱いと情シスの備えを整理します。
法令・ガイドライン 情報処理技術者試験が2027年度刷新、現場目線の価値分析
IPAが2026年3月に公表した情報処理技術者試験の見直し案を、情シス・現場目線で分析します。応用情報や高度試験は2027年度から「プロフェッショナルデジタルスキル試験（仮称）」へ再編。この改定に価値はあるのか、率直に考えます。
法令・ガイドライン 個人情報の第三者提供と同意─小田原市1万件問題の落とし穴
小田原市が園児・児童生徒の個人情報を保護者の同意なくPTAへ提供し、2年で1万件超に。第三者提供は原則同意が必要という基本と「昔からの慣行」の危うさを、社員会・健保・労組などへ従業員データを渡す企業の情シス目線で整理します。
法令・ガイドライン IPA中小企業セキュリティ対策ガイドライン4.0版の要点
IPAが2026年3月に公開した「中小企業の情報セキュリティ対策ガイドライン」第4.0版の要点を解説。5か条→6か条(バックアップ追加)、サプライチェーン対策、自社診断の使い方など、情シスが押さえるべき改訂点を整理します。
法令・ガイドライン 情報処理安全確保支援士 合格後に必要な法定研修と維持費用【最新情報：2026/06】
情報処理安全確保支援士の資格維持に必要な法定研修の種類と費用を一次情報リンク付きで解説。3年間の総額や節約方法も紹介します。