分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ管理

JlS Q 27017:2016は、クラウドサービスの提供及び利用に適用できる情報セキュリティ管理策のための指針を示した規格です。JIS Q 27002に規定する指針に管理策を追加し、これを補うものとなっています。

規格の冒頭で適用範囲について次のように定義しています。

「この規格は，管理策及び実施の手引を，クラウドサービスプロバイダ及びクラウドサービスカスタマの双方に対して提供する」

この規格において「クラウドサービスプロバイダ」とはクラウドサービス提供者、「クラウドサービスカスタマ」とはクラウドサービス利用者を指します。"管理策及び実施の手引"は、これら双方の事業者に適用できます。

したがって「イ」が適切な記述です。

• どちらか一方だけであっても適用できます。
• 正しい。
• クラウドサービスを利用するだけの事業者にも適用できます。
• クラウドサービスを提供するだけの事業者にも適用できます。