標準化は、放っておくとばらばらになる形や決まりをそろえて、だれが作ったものでも組み合わせて使えるようにすることです。
標準化の意義と、標準が生まれる3つの道
日本の規格を審議する日本産業標準調査会（JISC）は、標準化を「自由に放置すれば、多様化、複雑化、無秩序化する事柄を少数化、単純化、秩序化すること」と説明しています。標準化によって決まった取り決めが標準（規格）です。
どこのメーカーのUSB機器でもパソコンの差込口に挿せるのは、コネクタの形がそろっているからです。メーカーが違うスマートフォンとWi-Fiの機器が通信できるのは、通信方式がそろっているからです。文字や商品の番号をどう表すかというコード表現も、そろっていなければ読み取れません。 標準化の第一の意義は、互換性を確保して、違う会社の製品どうしをつなげることです。 ほかにも、品質の確保、安全の確保、正確な情報の伝達、貿易の促進などが意義として挙げられています。
標準は、だれが、どんな手続で決めたかで3つに分かれます。
だれが、どんな手続で決めたかで、標準は3つに分かれます。
標準の3つの種類
デジュレスタンダード … ISO や JISC のような公的な標準化機関が、だれでも意見を出せる公開の手続を踏み、関係者の合意をとって定めた標準。JIS や ISO の規格
デファクトスタンダード … 公的な機関が決めたのではなく、ある会社の製品や方式が市場で多く選ばれ、だれもがそれに合わせるようになった標準。デファクトは「事実上の」という意味
フォーラム標準 … 同じ分野の企業などが自分たちで団体（フォーラム、コンソーシアム）を作り、話し合ってまとめた規格。Web の標準を作る W3C が代表例
3つは入れ替わることもあります。QRコードはいまのデンソーウェーブ（開発した当時はデンソーの一事業部）が開発して仕様を公開したコードで、のちに日本の規格（JIS X 0510、1999年）と国際規格（ISO/IEC 18004、2000年）になりました。
標準と、製品が標準に合っているかを確かめる認証は、別の仕組みです。JIS は製品の品質や寸法などを定め、JISマークは、国に登録された認証機関の審査を受けて、その JIS に適合すると認められた製品にだけ付けられます。
家電メーカー数社とソフトウェア会社が集まって協会を作り、家の中の機器どうしをつなぐ通信の規格を決めて公開しました。この規格は、どれにあたりますか。
× デファクトスタンダードは、1社の製品が市場で広まった結果、事実上の標準になったものです。この規格は、複数の会社が団体を作って決めています。
× デジュレスタンダードは、JISC や ISO のような公的な標準化機関が制定したものです。企業が集まって作った協会は公的機関ではありません。
○ 正解 フォーラム標準です。
関心のある複数の企業が集まって団体を作り、その団体が規格を作っています。
× JIS は、産業標準化法に基づいて国（主務大臣）が制定する日本の国家規格です。企業の協会が決めたものは JIS ではありません。
おもな標準化団体
ISO と IEC には、日本から JISC が加盟しています。
標準化団体
ISO（国際標準化機構） … 電気以外の幅広い分野の国際規格を作る。1947年発足
IEC（国際電気標準会議） … 電気・電子の分野の国際規格を作る。1906年発足
IEEE … 電気・電子・情報の技術者が集まる団体。有線LANのイーサネット（IEEE 802.3）や無線LAN（IEEE 802.11）の規格を作った
W3C … Web の生みの親ティム・バーナーズ＝リーが1994年に作った団体。会員の組織が協力して、CSS など Web の標準を作る
JIS（日本産業規格） … 産業標準化法に基づいて国が制定する日本の国家規格。JISC が審議する
ISO と IEC には1つの国から1つの機関だけが加盟でき、日本からは JISC が加盟しています。情報分野には、ISO と IEC が共同で作る規格があり、番号が「ISO/IEC」で始まります。
JIS は、2019年7月の法改正で「日本工業規格」から「日本産業規格」に名前が変わりました。JIS は守るかどうかを選べる任意の規格ですが、法令の技術基準に引用されると、その法令によって守る義務が生じます。番号の先頭の英字は分野を表し、Q は管理システム、X は情報処理です。国際規格を日本語にした JIS も多く、たとえば ISO 9001 に一致する JIS は JIS Q 9001 です。
IEEE の LAN の規格は通信プロトコルの回で扱っています。
コード表現の標準化 ── JANコードとQRコード
商品をレジで読み取れるのは、商品の番号の付け方と、その番号を線や点で表す方法が標準化されているからです。
QRコードは縦と横の2方向に情報を持つので、JANコードよりずっと多くのデータを表せます。
バーコードは、太さの違う線を横に並べて情報を表すコードです。情報を横方向（1次元）だけに持つので、表せるのは英数字で20字程度までです。
JANコードは、日本で使われている商品の識別番号とそのバーコードで、「どの事業者の、どの商品か」を表します。国際的には GTIN と呼ばれる国際標準の仕組みです。標準タイプは数字13桁で、事業者を表すコード、商品を表すコード、読み取りの誤りを見つけるチェックデジット（1桁）からなります。短縮タイプは8桁です。
QRコードは、正方形の中に縦と横の2方向に情報を持つ2次元コードです。表せるデータ量はけた違いに多く、数字なら最大7,089文字、英数字なら4,296文字、漢字も1,817文字まで入ります。3つの角にある四角い切り出しシンボルで位置を見つけるので、どの向きからでも高速に読み取れます。汚れや破損があっても、コード自身でデータを復元する誤り訂正の機能があり、4段階のレベル（約7%〜約30%）から選べます。
情報を横1方向にしか持たないバーコードに対し、縦と横に持つ QRコードは、文字の種類によらず千文字を超えるデータを持てる。 JANコードの13桁と比べると、けたが2つ以上違います。
マネジメントシステムなどの規格 ── 要求事項と指針
組織の仕事の進め方も標準化されています。組織が方針と目標を決め、それを達成するための仕組みをマネジメントシステムといい、その規格をマネジメントシステム規格と呼びます。規格には、組織が守るべきことを定めた要求事項の規格と、進め方を示す指針（ガイドライン）の規格があります。要求事項の規格は、第三者の認証機関が組織を審査して認証するときの基準になります。
「〜しなければならない」を定めた要求事項の規格と、進め方を示す指針の規格があります。
シリーズで覚える規格
ISO 9000 シリーズ（品質マネジメントシステム） … 製品やサービスの品質を安定させるために、組織の仕事の進め方（プロセス）を明確にして管理し、継続的に改善する仕組み。認証の基準は要求事項の ISO 9001（ISO 9000 は基本と用語）
ISO 14000 シリーズ（環境マネジメントシステム） … 環境への取り組みを管理する。認証の基準は要求事項の ISO 14001
ISO/IEC 27000 シリーズ（情報セキュリティマネジメントシステム、ISMS） … 要求事項の ISO/IEC 27001（JIS Q 27001）と管理策の手引の 27002 が中心。くわしくは情報セキュリティマネジメントの回
ISO/IEC 27000 シリーズには、クラウドサービス向けの ISO/IEC 27017 もあります。27002 の管理策ごとにクラウドで気をつける点を書き足し、クラウドだけに必要な管理策も加えたガイドライン（手引）で、クラウドを提供する事業者と利用する組織の両方に向けて書かれています。
マネジメントシステム規格は、ほかの分野にもあります。個人情報の保護では JIS Q 15001 があり、プライバシーマークの審査の基準になっています。
指針・手引の規格
ISO 26000（社会的責任に関する手引） … 企業に限らず、あらゆる組織の社会的責任の手引。マネジメントシステム規格ではなく、認証には使わないと規格自身が述べている。社会的責任（CSR）は組織活動の回
ISO 30414（内部及び外部人的資本報告の指針） … 人材にかかるコスト、多様性、採用と離職、スキルなど、人的資本の情報を社内外に報告するための規格。シラバスの名前は2018年の初版のもので、2025年の改訂版では、必ず開示する指標を定めた要求事項も加わった。人的資本経営の考え方と結びつく
JIS Q 31000（リスクマネジメント－指針） … どんな組織でも使えるリスクマネジメントの原則・枠組み・プロセス。リスクマネジメントの回
JIS Q 38500（情報技術－組織のITガバナンス） … 経営陣に向けて、ITの利活用を正しく方向づけるための原則を示す。ITガバナンスの回
要求事項の規格は認証の基準になり、指針の規格は進め方の手本になる。 シラバスの言う「遵守すべき標準」と「ガイドラインとしての標準」の違いです。
標準化団体の規格のほかに、実務のよい事例を集めた枠組みも手本として広く使われています。ITサービスの運用の ITIL がその例です（サービスマネジメントの回）。
ある会社が、社員の研修にかけた費用、離職の状況、管理職の多様性などを、投資家向けにどうまとめて開示するかを検討しています。参考にする国際規格として、最も適切なのはどれですか。
× 社会的責任に関する手引です。人権や環境なども含む組織の社会的責任全般を扱い、人材の情報を報告する方法を定めたものではありません。
× 経営陣に向けたITガバナンスの規格です。人材の情報の報告とは関係しません。
× 環境マネジメントシステムの要求事項です。
○ 正解 ISO 30414 です。
人材にかかるコスト、多様性、採用と離職などの人的資本の情報を、社内外に報告するための規格です。
まとめ
この回で持ち帰ること
1. 標準化の第一の意義は互換性。コネクタの形、通信方式、コード表現がそろうから、違う会社の製品どうしがつながる
2. デジュレ＝公的機関が合意の手続で制定／デファクト＝市場で広まって事実上の標準に／フォーラム＝関心のある企業が団体を作って規格に
3. ISO＝電気以外の国際規格、IEC＝電気・電子、IEEE＝LANの規格など、W3C＝Webの標準、JIS＝日本の国家規格（日本産業規格）
4. JANコードは1次元で数字13桁（短縮8桁）。QRコードは縦横2次元で、数字なら最大7,089文字。最大のデータ量は QRコードのほうが多い
5. 要求事項の規格（認証の基準）＝ISO 9001 品質・ISO 14001 環境・ISO/IEC 27001 情報セキュリティ
6. 指針の規格＝ISO/IEC 27017 クラウドのセキュリティ・ISO 26000 社会的責任・ISO 30414 人的資本の報告・JIS Q 31000 リスクマネジメント・JIS Q 38500 ITガバナンス
この節で解ける公開問題
令和4〜8年度の公開問題のうち、この節の知識で解ける問題は次の4問です。
教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）過去問
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
出典：IPA「ITパスポート試験 シラバス Ver6.5」、 日本産業標準調査会（JISC）「産業標準化とJIS」「ISOの概要」「IECの概要」「JISマークとは」「マネジメントシステム規格とは」「ISO 9001について」「ISO 14001について」、 ISO「ISO 26000」「ISO/IEC 27017」「ISO 30414」「ISO/IEC 38500」の各規格の概要、日本規格協会 JIS Q 38500・JIS Q 31000・JIS Z 26000・JIS Q 27017 の規格票（序文）、 W3C「About us」、IEEE SA「About Us」、デンソーウェーブ「QRコードドットコム」、GS1 Japan「GS1事業者コード・GTIN（JANコード）とは」。 練習問題は当サイトが説明のために作ったものです。