日本TICS技術資訊管理認證制度是什麼？認證什麼、如何取得

大家好，我是株式會社TIMEWELL的濱本 隆太。

有沒有客戶問過你：「貴公司的技術資訊管理，有第三方認證嗎？」或者，你是替別人保管圖面與研究資料的一方，正在猶豫自己是否也該取得某種認證？在日本，這時常被提起的選項之一，就是TICS（Technology Information Control System），日本稱為技術資訊管理認證制度。

先講結論。TICS是由經日本政府認定的認證機構，依國家訂定的基準，審查企業技術資訊管理狀況的制度。它在2018年透過《產業競爭力強化法》修正而創設，到2026年11月6日為止仍在運作。不過認證機構的數量正在減少，我能確認到的最新取得家數是51家（僅計入同意公開者），並不算多。我也沒有找到「取得認證就自動成為受保護的營業秘密」這類規定。它真正的價值，在於向客戶說明自家管理做法，以及讓公司有理由好好盤點技術資訊的處理方式。

本文會依序說明制度的架構、認證基準的內容、申請方式與費用目安、與ISO/IEC 27001的差異、取得的好處與限制，以及中小企業與大學務實的進行方式。日本政府技術外流防範指引的整體介紹，另有專文，這裡只聚焦在認證制度。

先弄懂幾個詞，再看全貌

先整理本文會反覆出現的詞。法令與公告的措辭偏硬，所以我用日常的事物來比喻。比喻只是幫助理解，並不是正式的定義。

用語	意思	日常比喻
TICS	技術資訊管理認證制度的英文簡稱	品質認證的「技術資訊版」
認證機構	經政府認定、負責審查與認證的機構，由民間團體或同業公會擔任	駕照的考場
基準公告	審查所依據的國家基準，由多個部會聯名發布	評分表
管理對象資訊	企業決定納入基準管理的技術資訊	決定鎖進保險箱的文件
管理負責人	對該資訊的管理負責的人	保險箱鑰匙的持有者
必達項目	基準中必須達成的項目	及格必修科目
定期報告	取得認證後，每年報告管理運作狀況	每年一次的檢查
ISMS	管理整體資訊安全的機制，ISO/IEC 27001是代表性標準	整棟大樓的防盜計畫

再補一個比喻。TICS審查的不是整棟大樓的防盜計畫，而是某個保險箱裡的文件：誰能打開、誰會拿出去、怎麼銷毀。保險箱要放什麼，由企業自己決定。這一點正是它與後面要比較的ISO/IEC 27001最大的不同。

法律上的依據是這樣的。《產業競爭力強化法》第2條，把「防止技術等資訊外流的措施」定義為：企業為防止技術、研發成果、生產方法及其他對事業活動有用的資訊外流，所採取的措施。並把「認證業務」定義為：認證其他企業的措施，是否符合主管大臣所訂定的基準，以及附帶提供必要的指導與建議。¹法條裡並沒有出現「TICS」這個詞，它是這一整套規定的通稱。

關於制度的由來，日本經濟產業省2024年6月的資料指出，2018年修正該法後，設立了一個制度，讓企業對技術等資訊的管理，能請經主管部會認定的第三方機構，依國家所示的基準加以認證。²出發點很單純：不是公司自己說「我們沒問題」，而是由第三方用國家的尺來量。

制度架構與現況：誰在決定什麼

制度由幾個分工不同的層次構成。第一層是法律。第67條規定，主管大臣要訂定「促進指針」，內容包括促進這類措施的基本方向、認定認證機構時應依循的事項，並且要顧及中小企業的需求。¹

第二層是認證機構。依第68條，從事認證業務的人可以申請主管大臣認定，其名稱、住所與業務範圍會公告。認定須依政令所定、不超過三年的期間更新（第69條）。認證機構的人員不得洩漏或盜用業務上得知的秘密（第72條），政府可以命令改善（第73條）或撤銷認定（第75條）。未經認定卻使用明顯會被誤認為認證機構的標示，會被處以10萬日圓以下的行政罰鍰（第79條、第162條）。¹

制度周邊還有公共支援機構。獨立行政法人資訊處理推進機構（IPA）可應認證機構的請求，提供資安相關資訊（第77條）；獨立行政法人中小企業基盤整備機構，則協助提供與中小企業指導建議有關的資訊（第78條）。¹

審查所用的基準不在法律本文，而在公告裡。經濟產業省2024年6月的資料列出三份公告：規定基準本身的「為防止技術及其研發成果、生產方法等有用資訊外流所需措施之基準」（基準公告）、規定認證業務辦理方式的公告，以及促進指針公告。三份都在2018年，由內閣府到環境省共九個部會聯名發布。²會有這麼多部會，是因為這個制度設想的是各領域的技術資訊，不只製造業。

那麼，制度現在還在運作嗎？就我確認到的範圍，答案是有。2025年度，經濟產業省委託三菱UFJ研究顧問公司辦理制度的推廣與專家派遣事業，並在2025年8月19日開始募集希望獲得專家派遣的企業。³基準公告則在2024年全面重訂，下一節會說明。

不過數字有在變動。經濟產業省2024年6月的資料指出，截至2024年4月底，已認定8個認證機構，累計42家企業取得認證。²2025年6月一個同業團體的事務局專欄，引用經濟產業省的名單，指出是51家（僅計同意公開者），其中2020年度15家、2021年度12家，頭兩年就占過半，2024年度為10家，睽違三年再度回到兩位數。⁴認證機構的數量，據民間解說在2025年8月是7個，⁵據一家認證機構的說明頁，2026年5月為6家。⁶我從搜尋結果看到，經濟產業省的頁面有登載認定因有效期間屆滿而失效的公告，但無法確認是哪些機構。⁷由於我無法直接讀取該頁面，最新的取得家數屬於未確認。

我原本以為這是由國際組織營運的制度，其實不是。已認定的機構包括一般社團法人、一般財團法人、公益財團法人與股份有限公司，模具與金屬沖壓業的同業公會也獲得認定。⁴⁵同業公會只要具備符合認證業務辦理方式的體制，也能被認定為認證機構。⁴制度雖是國家的，實際審查的卻是政府之外、經認定的機構。要找哪一家，由企業自己選，可以比較費用與擅長的業別。最新名單請看經濟產業省的頁面。

認證基準的內容：會被檢查什麼

TICS的認證基準在2024年大幅修訂。依經濟產業省的說明，由於認證機構與同業團體反映基準過於複雜，專家委員會進行了檢討，廢止舊的基準公告並重新制定，同時局部修正辦理方式與促進指針兩份公告。公開徵求意見的期間，是2024年6月5日到7月4日。²⁸主要有四個重點。

第一是易懂。把必須達成的「必達項目」與達成它的建議手段分開寫，合併相似的項目，措辭也簡化。第二是回應產業界的需求，涵蓋日本汽車工業會與汽車零組件工業會資安指引的第一級項目。第三是配合環境變化：刪除已不符合當前資安狀況的設施、設備數值要求，並參考ISO/IEC 27001:2022附錄A中，屬於資安概念「偵測」與「因應」屬性的管制措施，加入新基準。²第四是配合修改引用該基準的其他公告。

接下來以公開徵求意見時的草案，說明基準的結構。最終公告的內容應到經濟產業省頁面確認，但這次該網站拒絕存取，我無法取得，所以細節可能與最終版不同。請當作大致的輪廓閱讀。

部分	規範內容	必達項目數（草案）
Ⅰ 共通事項	方針、特定管理對象資訊、機密等級、體制、事故因應、教育、往來對象、管理簿、銷毀	11
Ⅱ 存取權管理	誰能看、授權與檢討、切結書、傳達與複製	4
Ⅲ 實體形式的資訊	紙本、試作品、製造設備的上鎖與限制進入區、搬運、可疑人士	3
Ⅳ 電子資訊	登入、機房、網路、備份、紀錄、加密、可攜式媒體、維護、密碼	14
Ⅴ 交給外部時	確認委外對象、保密契約	2

草案的必達項目合計34項。數字看起來多，但每一項都附有達成方式的具體例子。我挑幾個來看。

共通事項的第2項，是特定管理對象資訊。企業要把它列成清單，記錄其形式、管理負責人的姓名、保管地點、保存期限與揭露對象。在判斷納入範圍時，要考慮四個問題：外洩會不會嚴重影響競爭力、遭竄改、無法使用會不會，以及他人委託保管的資訊外洩時會不會傷及信任。電子檔、試作品與紙本文件，都要加上標示，讓人能與其他資訊區分。⁸用前面保險箱的比喻，就是決定哪些文件要鎖進去，並在書背貼上標籤。

共通事項的第9項，要求針對每個往來對象，掌握彼此交換的技術資訊與方式，若保管著對方委託的資訊，要先聽取對方意見再決定措施。對替客戶保管圖面的中小供應商來說，這一項分量很重。第10、11項則要求建立記錄攜出、複製、銷毀狀況的管理簿，並以無法復原的方式銷毀，例如紙本碎紙、電子資料覆寫刪除、可攜式媒體實體破壞。⁸

Ⅱ的存取權管理，出現了Need to Know（只讓需要知道的人知道）原則。授予權限前，要考慮這個人近期是否可能離職、是否有違反內部規定的紀錄，並把權限壓到最低限度。要製作有權限者的名冊，隨人事異動檢討，並取得保密切結書。⁸這部分與後面要談的營業秘密管理有重疊。

Ⅲ談實體資訊：鑰匙借出的管理簿、負責人更換時變更密碼、限制進入區。Ⅳ談電子資訊：機房上鎖、存取紀錄的保存與定期檢視、對外傳送時的加密與紀錄、可攜式媒體的管理簿。若資料放在雲端，必須確認業者的可信度，例如是否取得ISO/IEC 27017認證，便是例示之一。⁸Ⅴ談交給外部：交付前先確認委外對象的資訊管理體制，簽訂保密契約或具同等法律拘束力的約定，再委外時則須事先取得同意。⁸

我讀完的感想是，這並不是要求什麼特殊技術的基準，而是鑰匙、名冊、管理簿、契約與教育，一項一項累積起來。難的不是技術多高，而是持續做下去，所以制度才把每年的定期報告放了進去。

如何取得認證：流程、時間、費用、更新

依一家認證機構的說明，流程是：申請、自我檢查、以書面為主的審查、現場審查、改善，然後取得認證。⁶制度剛開始時分為五個階段：申請、預備審查、書面審查、現場審查、判定與核發證書。據同業團體的頁面，2022年7月的修訂，減少了重複的手續與文件。⁹

步驟	企業要做的事	補充
0 準備	決定要保護什麼；用自我檢查表確認現況	經濟產業省的自我檢查表有基本10項與實務9項10
1 選認證機構並申請	向數家機構詢問條件與報價	認證機構由企業自選
2 審查	檢視書面與運作；審查員訪談並實地查看	縮小納入認證的部門，有時能減輕負擔6
3 改善	修正被指出的問題	改善事項會具體指示6
4 取得認證	核發證書	有效期間3年9
5 年度定期報告	每年報告管理狀況	由各認證機構自行運作9
6 更新審查	每3年更新	為更新而保留紀錄

時間方面，該說明頁表示，從申請到取得認證約一至兩個月，但會因企業規模、既有資安措施與認證機構而異。⁶實際上，花時間的是申請前的準備：決定要保護什麼、建立管理簿、備妥切結書與契約。

費用我只寫官方出示的範圍。我透過搜尋結果看到，經濟產業省的制度頁面說明費用依企業規模與認證機構而異，需要數十萬日圓左右（該頁面因存取限制，我無法直接閱讀）。⁷個別機構的收費我不引用，請自行索取報價比較。審查費之外，公司內部整備的人力成本與必要設備的費用，是另外計算的。

公共支援也有。第一是專家派遣事業。2025年度的事業，免費派遣智慧財產管理、技術資訊管理的實務人員與資安稽核人員等專家，對象是想取得或更新認證的企業，以及想提升資訊管理的企業。首次申請者會獲得關於特定管理對象、建立符合制度的管理的問題指摘與改善建議，已取得認證者則獲得管理是否依制度運作的稽核與支援。³2026年度之後是否繼續、條件為何，我這次沒能確認，請向事務局確認最新的募集資訊。

第二是補助金。2022年度的Go-Tech事業，可將取得認證的費用列為補助對象經費，補助率原則上為三分之二以內。⁹也有民間文章解說，部分國家補助事業在審查時會加分。⁵但補助條件每年都在變，請務必以當年度的公開徵件要點為準。

關於更新：2022年的修訂，把認證有效期間為3年、有效期間內每年提出定期報告，明訂在公告中。⁹取得證書並不是結束，之後有每年的報告與每3年的更新審查。申請之前，應該先務實估算這個負擔。

此外，不取得認證、改採「自我確認」的路線，也曾被討論。同業團體的頁面（2023年8月時點的記述）說明，自我確認是企業自行確認符合基準，責任由企業自己承擔，不得使用認證標章，並預定配套備妥指引與檢查表。⁹目前的運作情形，這次沒能確認。

與ISO/IEC 27001（ISMS）有何不同

這是初學者最容易困惑的地方。

先說明我們自己的立場。株式會社TIMEWELL已取得ISO/IEC 27001認證（審查登錄證書編號JP26/00000255，登錄範圍為運用AI技術的SaaS產品之企劃、開發與提供），但沒有取得TICS。這篇文章是由持有ISMS認證的公司，從外部閱讀TICS後寫成。若有任何一句讀起來像是我們持有TICS，請指正。

比較點	TICS	ISO/IEC 27001（ISMS）
性質	依日本法律與公告設立的國家制度	國際標準
審查什麼	企業選定的技術資訊如何被保護	組織整體的資訊安全管理機制
基準的形式	由政府訂定的必達項目	自行評估風險，選擇管制措施
審查機構	經政府認定的認證機構（目前約6家）	眾多經認可的驗證機構
通用範圍	主要是日本的製造業與供應鏈	全球
適合情境	交付、保管圖面與技術資料的交易	資訊服務、雲端、海外業務

有一個差異我想強調。ISO/IEC 27001認證的是「管理系統」：組織自行評估風險，選擇與風險相稱的管制措施，並持續運作。基準有彈性，任何產業都能用。TICS則是由政府預先訂好必達項目，要做什麼很具體，但可選擇的空間較小。另外，TICS審查的對象，是企業選定的「重要技術資訊」，認證機構的說明頁也寫明對象僅限重要技術資訊。⁶

兩者並非毫無關係。如前所述，2024年的基準修訂，參考了ISO/IEC 27001:2022附錄A中屬於「偵測」與「因應」的管制措施。²已在運作ISMS的公司，在教育、事故因應、存取管制、紀錄與委外管理等領域，或許已有一定基礎。相反地，ISMS是涵蓋整個組織的機制，TICS則包含圖面、試作品、設備等實體物件的管理。草案詳細寫了保管容器上鎖、限制進入區與搬運。⁸

該選哪一個？我的看法是，答案在客戶身上。如果客戶指名要某項認證或基準，配合它就是最短的路。在日本國內替客戶保管圖面的製造業，TICS的概念比較容易被理解；服務海外客戶或提供雲端服務的公司，ISO/IEC 27001的通用度較高。另外，預定2027年3月前後開始運作的「強化供應鏈的資安評級制度（SCS評級制度）」，其制度設計方針舉例指出，接收客戶重要技術資訊的企業，應推動取得TICS或該制度的四星評級。這一點我已在網路攻擊與技術外流的文章中，整理成客戶提出要求時的準備方式。這類制度的整體樣貌，請見日文的「政府採購資安：ISMAP與SCS評級入門」（日文，無繁體字版）。

取得的好處與限制，以及和營業秘密的關係

先說好處。引用經濟產業省案例的解說文章提到，取得企業表示：能回應客戶對資訊管理的要求、出示認證標章能讓客戶安心、取得過程中的建議讓內部管理往前推進。⁵要注意的是，這些是取得企業的心聲，其中一部分出自廠商的解說文章，並不是證明成效的統計。我認為確實可靠的好處有兩個。

一個是向往來對象說明變得容易。能說「我們的技術資訊管理，由第三方依國家基準檢查」，對保管大型客戶圖面的小型零件廠來說，尤其有助於展現可信度。另一個是促使公司內部盤點。把「哪些資訊、由誰、在哪裡、如何處理」寫出來，不論最後有沒有取得認證，都有價值。

限制有三點。

第一，認證不保證能受到營業秘密的保護。日本《不正競爭防止法》把營業秘密定義為：被當作秘密管理、對事業活動有用的生產方法、銷售方法或其他技術上或營業上的資訊，且不為公眾所知者。¹¹「被當作秘密管理」（秘密管理性）是要件之一。TICS基準要求的特定管理對象、標示、存取限制與切結書等做法，確實可能有助於證明秘密管理性。但在我查閱的範圍內，沒有找到「持有TICS認證就能成立秘密管理性」的規定。秘密管理性在法院是否被承認，要依個案情形判斷。營業秘密的要件與實務，我在日文的「不正競爭防止法與營業秘密」一文有詳細整理（日文，無繁體字版）。我的理解是：認證是提升管理品質的工具，而不是法律上的保證。

第二，它無法取代出口管制的手續。把技術提供到國外或提供給非居住者時的許可，屬於日本《外匯及外國貿易法》，是另一套制度。TICS是「不讓資訊外洩」的制度，出口管制則是「在送出之前，判斷是否需要許可」的制度。有些公司兩者都需要。

第三，範圍有限。審查的是企業選定的管理對象資訊，並不代表整間公司都安全。下表整理常見的誤解。

常見誤解	實際情形
取得TICS就代表整間公司的資安沒問題	審查的是企業選定資訊的管理，不是整間公司
取得就一定被保護為營業秘密	沒有找到認證與否可決定秘密管理性的規定，由法院依個案判斷
取得就不需要出口管制手續	是另一套制度，許可與判定仍然需要
由國家直接審查	由經國家認定的認證機構審查
取得一次就結束	有效期間3年，每年有定期報告與更新審查
與ISO/IEC 27001相同	一個是國家制度，一個是國際標準；審查對象與基準形式都不同

再補一個我的看法。TICS對於「客戶強力要求」的公司，以及「想整頓管理卻不知從何下手」的公司，是有用的。我不建議抱著「先拿一張比較安心」的心態去取得。每年的報告與每3年的更新，負擔不輕。先用自我檢查表確認現況，把必要的管理做起來，投資報酬率反而更高。

中小企業與大學務實的進行方式

最後是實務篇。以下的例子是我依讀者可能面對的情境所設想的假設，並不是真實存在的公司。

假設有一家約40人的金屬加工公司，依大型製造商提供的圖面，加工試作零件。某天，客戶的採購部門寄來一份關於圖面管理方式的問卷。這時候馬上決定要取得認證，我認為還太早。務實的順序如下。

1. 問清楚客戶到底要什麼：是認證本身，還是對管理狀況的說明；對方提到的是TICS，還是別的基準。
2. 列出自己保管的圖面與自家技術資料：誰保管在哪裡、誰能存取。這與草案基準中「管理對象資訊清單」的思路相同。
3. 用經濟產業省的自我檢查表，檢視基本10項與實務9項，找出不足之處。
4. 補足不足的管理：鑰匙管理、存取權名冊、切結書、管理簿、銷毀程序、內部教育等。做到這裡，就算不取得認證也有價值。
5. 然後再判斷要不要取得認證。若要，向數家認證機構取得報價，詢問能否縮小範圍，並確認專家派遣事業的最新募集資訊。

這個順序的理由很單純：1到4做完，審查就只是確認。反過來，沒做1到4就直接進入審查，每次稽核都得手忙腳亂地補整備。

接著是大學與研究機構。不少讀者可能會想，TICS是針對企業的制度，大學真的是設想的對象嗎？法律的定義針對的是「事業者」所採取的措施，研究機構如何定位，需要另外確認。日本政府的研究安全手冊，只在註腳中將TICS介紹為「相關的作法」，既沒有說必須取得，也沒有說建議取得。這一點我已另文依第一手資料整理，見日文的「研究安全手冊的讀法」（日文，無繁體字版）。對大學而言，務實的第一步不是要不要認證，而是先決定共同研究中收到的資料、研究數據裡，哪些屬於要保護的範圍。這項工作與TICS的思維是重疊的。

若涉及共同研究、留學生與外國研究人員的接收，還會多一層「經由人員外流」的角度。政府指引如何從組織與人員兩面整理這個問題，請見技術外流防範指引的文章。

總結與下一步

TICS讓第三方依國家基準，檢視你的技術資訊管理。它有法律依據，基準在2024年改得更易懂，2025年度也持續辦理專家派遣，所以目前仍在運作。另一方面，認證機構在減少，取得的企業也不多。我認為它是向往來對象說明、並整頓內部做法的工具，而不是萬能的保證。

星期一早上能做的第一步，不是打電話給認證機構，而是在一張紙上，寫下你替別人保管、或交給別人的技術資訊：名稱、位置、誰持有、交給了誰。做得出來，不論要不要走TICS，下一個判斷都會輕鬆許多。

這次調查中，經濟產業省的TICS頁面因存取限制無法直接閱讀。最新的認證機構名單、最新的取得家數與基準公告的最終版內文，請到經濟產業省的公開頁面確認。我這邊無法確認的部分，都已在文中如實標明。

若想把出口管制與技術外流的管理，整合在同一份台帳中，歡迎參考TRAFEED的服務頁面，也可以來信洽詢。最終的貨品鑑定與判斷，由貴公司的出口管制負責人進行。

Footnotes

1. 《產業競爭力強化法》（平成25年法律第98號），日本e-Gov法令檢索。第2條第26項、第27項（防止技術等資訊外流措施、認證業務）、第67條（促進指針）、第68條至第75條（認證機構的認定、更新、保密、改善命令、撤銷）、第77條與第78條（IPA與中小企業基盤整備機構的協助業務）、第79條與第162條（標示限制、行政罰鍰）。於2026年11月6日以e-Gov法令API確認條文。以日文原文為準。 ↩ ↩² ↩³ ↩⁴

2. 技術資訊管理認證制度相關公告的制定、修正概要（日本經濟產業省，2024年6月）（日文）。附於公開徵求意見的資料。包含2018年修法創設制度、截至2024年4月底的8個認證機構與42家取得認證企業，以及基準修訂的四個重點（含參考ISO/IEC 27001:2022附錄A）。2026年11月6日確認。 ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶

3. 2025年度「技術資訊管理認證制度」開始募集希望獲得專家派遣的企業（三菱UFJ研究顧問公司，2025年8月19日）（日文）。全文見PDF。該公司受日本經濟產業省委託辦理2025年度事業，專家免費派遣。2026年11月6日確認。 ↩ ↩²

4. 事務局專欄 2025年6月 技術資訊管理認證制度的動向（APPTraS）（日文）。經濟產業省名單上為51家（僅計同意公開者）、各年度取得家數、認證機構的認定狀況、2024年的基準修訂與2025年5月的自我檢查表修訂。2026年11月6日確認。 ↩ ↩² ↩³

5. TICS（技術資訊管理認證制度）是什麼？獲得往來對象青睞的認證制度與取得要點（DataClasys，2025年8月15日公開、2026年7月13日更新）（日文）。為資安產品廠商的解說文章，內含自家產品的宣傳。僅作為民間解說，引用其2025年8月15日時點的7個認證機構、部分補助事業的加分，以及取自經濟產業省案例集的企業心聲。2026年11月6日確認。 ↩ ↩² ↩³ ↩⁴

6. 技術資訊管理認證制度的認證審查（Ride股份有限公司）（日文）。為認證機構自己的說明頁。引用其審查流程、一至兩個月的目安、對象僅限重要技術資訊、有效期間3年，以及2026年5月（令和8年5月）時認證機構為6家的記載。不涉及該公司的收費，也不比較各機構。2026年11月6日確認。 ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶

7. 技術資訊管理認證制度（日本經濟產業省）（日文）。該網站在本次調查中回應HTTP 403，無法直接閱讀頁面本文。認定失效的登載、費用目安（數十萬日圓左右）、認證機構名單與取得企業名單的存在，是透過搜尋結果摘要確認。最新數字須到頁面本身確認。2026年11月6日。 ↩ ↩²

8. 為防止技術及其研發成果、生產方法等有用資訊外流所需措施之基準（草案）（日本e-Gov公開徵求意見，2024年6月5日至7月4日）（日文）。此為公開徵求意見時的草案，最終公告須以經濟產業省頁面為準（該頁面這次因存取限制無法取得）。徵求意見要領見此處。2026年11月6日確認。 ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷

9. 關於技術資訊管理認證制度（日本模具工業會）（日文）。2022年7月的修訂、3年有效期間與每年定期報告、2022年度Go-Tech事業中取得費用的處理、自我確認的構想等。部分記述為2023年8月時點，且為認證機構立場所寫。2026年11月6日確認。 ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶

10. 經濟產業省公開技術資訊管理認證制度的自我檢查表（ScanNetSecurity，2023年4月4日）（日文）。報導經濟產業省於2023年3月29日公開的「技術資訊管理自我檢查表」（基本10項、實務9項）。2025年5月的修訂見事務局專欄。2026年11月6日確認。 ↩

11. 《不正競爭防止法》（平成5年法律第47號）第2條第6項，日本e-Gov法令檢索。營業秘密的定義。於2026年11月6日以e-Gov法令API確認。以日文原文為準。 ↩