---

1. 監査の対象となる期間が1年を超える場合に限り、ISMAPクラウドサービスリストにおいて監査対象期間を公開しなければならない。
2. 監査の対象となる期間は最大1年である。
3. 監査の対象となる期間を1年とする場合、ISMAP クラウドサービスリストにおいて監査対象期間は公開されない。
4. 監査の対象となる期間を1年より短くする場合には、1か月の最低運用期間を経る必要がある。