○地方公共団体組織認証基盤における笠間市認証局の運営に関する監査要綱

平成18年3月19日

訓令第19号

(監査の目的)

第2条 監査は、地方公共団体組織認証基盤における笠間市認証局の運営が、笠間市認証局運営機能に係る規程類に基づき、適正かつ円滑に行われていることを確認し、改善余地が見られる場合にはこれを是正することを目的として実施する。

(監査機能)

第3条 監査機能は、認証方針決定機能の方針指示に基づき、前条に定める目的に沿った監査を実施する。

2 監査機能は、地方公共団体組織認証基盤の管理運営業務に係る監査を実施するに当たっては、次の各号に掲げる事項について十分な知識と経験を有していることが望ましい。

(1) 認証基盤アプリケーション

(2) 暗号化技術

3 監査機能は、認証方針決定機能及び認証局運営機能との間に利害関係があってはならない。

4 監査機能には、最高情報統括責任者をもって充てる。

(平22訓令4・平30訓令3・一部改正)

(監査の種類)

第5条 監査の種類は、次の各号に掲げるとおりとする。

(1) 定期監査

(2) 随時監査

(監査の頻度)

第6条 定期監査は、少なくとも年1回行うものとする。

2 随時監査は、監査機能が必要と認めた場合に、行うことができる。

(監査項目)

第7条 監査項目は、次の各号に掲げるとおりとする。

(1) 笠間市認証局の運営に関する事項

(2) 認証局運営機能に関する要綱認証局鍵情報等利用要綱の対応との整合性に関する事項

(3) 認証局の運営に関する事務の一部又は全部を外部機関に委託した場合の外部委託契約に関する事項

(4) 前3号に掲げるほか、監査機能が必要と認める事項

(権限)

第8条 監査機能は、笠間市認証局の認証局運営機能に従事する職員等(以下「職員等」という。)に対して、規程類等のドキュメントに記載される内容ついて、その提出を求め、内容の説明を求めることができる。

2 監査機能は、職員等に対して、笠間市認証局の認証局運営機能の事務の過程で作成されたデータその他の情報について、その提出及び内容の説明を求めることができる。

(監査計画)

第9条 監査機能は、毎事業年度の始めにその年度内に実施すべき監査計画を作成するものとする。

(監査の実施)

第10条 監査機能は、監査を実施しようとする場合には、あらかじめ認証局責任者に通知し、計画的に監査を行うものとする。

(監査の補助)

第11条 監査機能は、認証局責任者の承認を得て、職員等に監査に関する事務を補助させることができる。

(監査の立会い)

第12条 監査機能は、監査の実施に際して職員等の立会いを求めなければならない。

(監査報告書)

第13条 監査機能は、監査を終了したときは、次に掲げる事項を記載した監査報告書を作成の上、これを認証方針決定機能に提出しなければならない。

(1) 監査を実施した年月日

(2) 監査の概要

(3) 監査の結果及び意見

(4) その他の必要な事項

2 監査機能は、求めがあった場合には、総合行政ネットワーク運営協議会に監査報告書を提出しなければならない。

(緊急の連絡)

第14条 監査機能は、笠間市認証局の認証局運営機能の管理運営業務上における事故又は異例事項その他業務運営に著しく影響を及ぼすと認められた事項で、かつ、緊急に対応が必要と認められる事項については、文書又は口頭で速やかに認証方針決定機能及び認証局責任者に連絡しなければならない。

(改善措置確認)

第15条 監査機能は、第13条に定める監査報告書又は前条に定める文書又は口頭により改善を要するとされた事項については、適切な改善措置が行われたかを確認しなければならない。

(監査内容の非公開)

第16条 この訓令に基づいて実施された監査の結果は、機密事項として扱うものとし、契約又は条例等により特段の定めがある場合を除いて非公開とする。

この訓令は、平成18年3月19日から施行する。

(平成22年訓令第4号)

この訓令は、公布の日から施行し、平成21年4月1日から適用する。

(平成30年訓令第3号)

この訓令は、平成30年4月1日から施行する。

地方公共団体組織認証基盤における笠間市認証局の運営に関する監査要綱

平成18年3月19日 訓令第19号

(平成30年4月1日施行)