JIS Q 22301 は，事業継続マネジメントシステム（BCMS：Business Continuity Management System）の要求事項を定めた規格です。 国際規格 ISO 22301 に対応しています。 事業継続計画（BCP）を一度作って終わりにせず，事業への影響の分析，戦略の選択，計画の作成，演習，見直しを， 組織の仕組みとして繰り返し回すための要求事項を定めています。
版の移り変わり
| JIS | 国際規格 | 名指しした年度 |
|---|---|---|
| JIS Q 22301:2013 | ISO 22301:2012 | 平成25〜30年度 |
| JIS Q 22301:2020 | ISO 22301:2019 | 令和3年度から |
| JIS Q 22301:2025（追補1） | ISO 22301:2019/ Amd 1:2024 | まだ無い |
2020年版は 2020年11月20日に改正され，名前は「セキュリティ及びレジリエンス―事業継続マネジメントシステム―要求事項」です。 平成25年度秋期の問題は，JIS ではなく国際規格の ISO 22301:2012 を名指ししていました。 2025年8月20日に公示された追補1は，2020年版のうち気候変動に関わる2か所だけを改めたものです（下の「これから問われそうなところ」）。
出典：ISMS-AC「JIS Q 22301:2020発行のお知らせ」， ISMS-AC「JIS Q 22301:2025 (ISO 22301:2019+Amd 1:2024)発行のお知らせ」（いずれも2026年10月4日に確認）
マネジメントシステム規格の見分け
試験では，JIS Q 22301 が何のマネジメントシステムの規格かを，ほかの規格が対象とするものと並べて選ばせます。 規格の番号と対象を対で覚えておきます。
| 規格 | 対象のマネジメントシステム |
|---|---|
| JIS Q 22301 | 事業継続（BCMS） |
| JIS Q 27001 | 情報セキュリティ（ISMS） |
| JIS Q 20000-1 | IT サービス（SMS） |
| JIS Q 15001 | 個人情報保護（PMS） |
| JIS Q 9001 | 品質（QMS） |
| JIS Q 14001 | 環境（EMS） |
これらは同じ骨組み（箇条4 組織の状況，5 リーダーシップ，6 計画，7 支援，8 運用，9 パフォーマンス評価，10 改善）を共有しています。 規格ごとの違いが最も大きく出るのは，箇条8「運用」です。
箇条8「運用」の中身（2020年版）
| 箇条 | 主な内容 |
|---|---|
| 8.2 事業影響度分析及びリスクアセスメント | 事業が止まったときの影響が時間とともにどう大きくなるかを分析し（事業影響度分析，BIA），優先して再開する事業活動と，必要な資源を決める。あわせて事業の中断・阻害のリスクを評価する |
| 8.3 事業継続戦略及び具体策 | 優先事業活動を続ける・再開するための戦略と具体策を選び，必要な資源（人，情報及びデータ，建物などのインフラ，設備，ICT システム，交通手段，資金，パートナー及びサプライヤ）を決める |
| 8.4 事業継続計画及び手順 | 対応体制，警告及びコミュニケーション，事業継続計画，復旧の手順を定める |
| 8.5 演習プログラム | 計画が実際に機能するかを演習で確かめる |
| 8.6 事業継続の文書化及び能力の評価 | 計画や手順，戦略が適切か，有効かを評価する |
MTPD と RTO の関係
2020年版の 8.2.2（事業影響度分析）は，組織に次のことを求めています。
- 「事業活動を再開しないことによる影響が，組織にとって許容できなくなるまでの時間枠を特定する。」（注記：これを最大許容停止時間（MTPD）と呼ぶことがある）
- 「中断・阻害された事業活動を規定された最低限の許容できる規模で再開するまでの優先すべき時間枠」を，上の時間枠の内側で設定する（注記：これを目標復旧時間（RTO）と呼ぶことがある）
つまり，RTO は MTPD より短く設定する関係にあります。MTPD はこれを超えたら事業が立ち行かない限界，RTO はその限界の手前で再開する目標です。 2013年版では MTPD は用語として定義されていましたが，2020年版では事業影響度分析の注記で「呼ぶことがある」名前として扱われています。
条文は JIS Q 22301:2020 の 8.2.2 による（kikakurui.com で2026年10月4日に確認）。 RTO と RPO の違いはBCP のページにまとめています。
試験での問われ方
当サイトが収録している午前の問題のうち，JIS Q 22301（ISO 22301 を含む）を名指しするのは7問です。 6問がITサービスマネージャ，1問がITストラテジストの午前Ⅱです。
- 何のマネジメントシステムの規格か（6問）。「JIS Q 22301:2020 が要求事項を規定している対象はどれか。」という同じ問題が， 平成25年度秋期（ISO 22301:2012）から令和7年度春期（JIS Q 22301:2020）まで，版の表記だけを変えて6回出ています。 正解は「事業継続マネジメントシステム」で，誤りの選択肢は IT サービスマネジメントシステム（JIS Q 20000-1）， 個人情報保護マネジメントシステム（JIS Q 15001），情報セキュリティマネジメントシステム（JIS Q 27001）です。
- 用語の定義（1問）。平成27年度秋期のITサービスマネージャで，2013年版の定義 “製品・サービスを提供しない，又は事業活動を行わない結果として生じる可能性のある悪影響が，許容不能な状態になるまでの時間”に当たるものとして， MTPD（Maximum Tolerable Period of Disruption）を選ばせました。ほかの選択肢は MTBF，RPO，RTO です。
これから問われそうなところ（予想）
- 気候変動の追補。ISO は 2024年に，ISO 22301 を含むマネジメントシステム規格に共通の追補を出しました。 箇条4.1に「組織は，気候変動が関連する課題かどうかを決定しなければならない。」が，4.2に「関連する利害関係者は，気候変動に関する要求事項をもつ可能性がある。」という注記が加わります。 JIS Q 27001・JIS Q 9001 などにも同じ追補が出ているので，規格を問わず問われる可能性があります
- MTPD と RTO の関係。2013年版で用語だった MTPD が，2020年版では事業影響度分析の手順（RTO をその内側で設定する）の注記に移ったこと
- 箇条8の流れ：事業影響度分析 → 戦略・具体策 → 計画・手順 → 演習 → 評価 の順番と，それぞれの中身
出典：日本規格協会「解説：ISOマネジメントシステム規格の追補改訂（amendment）～気候変動への配慮」（2026年10月4日に確認）
予想問題（オリジナル）
当サイトが作ったオリジナルの問題です。IPA の過去問ではありません。ほかの用語の予想問題の一覧
問1JIS Q 22301:2020 の事業影響度分析において，最大許容停止時間（MTPD）と目標復旧時間（RTO）の関係として，適切なものはどれか。
- アMTPD は RTO を基に，RTO より短い時間として設定する。
- イMTPD と RTO は同じ時間であり，どちらかを特定すればよい。
- ウRTO は，事業活動を再開しないことによる影響が許容できなくなるまでの時間枠（MTPD）の内側で設定する。
- エRTO は，データをどの時点まで復旧させるかを示す指標であり，MTPD とは関係がない。
正解と解説
正解：ウ
8.2.2 は，影響が許容できなくなるまでの時間枠（MTPD）を特定し，その時間内で事業活動を再開する優先すべき時間枠（RTO）を設定するよう求めています。
- ア：逆です。MTPD が限界で，RTO はその手前の目標です。
- イ：同じにすると，再開が少しでも遅れたら許容できない状態になり，余裕がありません。
- エ：データをどの時点まで戻すかは RPO（目標復旧時点）です。
問2ISO 22301 を含むマネジメントシステム規格に対して 2024年に発行された追補（JIS Q 22301 では 2025年の追補1）で，箇条4.1“組織及びその状況の理解”に加わった要求事項はどれか。
- ア組織は，気候変動が関連する課題かどうかを決定しなければならない。
- イ組織は，温室効果ガスの排出量を算定し，毎年公表しなければならない。
- ウ組織は，環境マネジメントシステムの認証を取得しなければならない。
- エ組織は，事業継続計画に気候変動を想定した演習を年1回以上含めなければならない。
正解と解説
正解：ア
追補は，組織の状況を理解する段階で，気候変動が自らにとって関連する課題かどうかを決めることを求めるものです。あわせて 4.2 に，利害関係者が気候変動に関する要求事項をもつ可能性がある旨の注記が加わりました。
- イ・ウ・エ：追補はこのような具体的な取組を義務づけていません。関連する課題と判断した場合に，その後の計画などで扱います。
出題された過去問（7問）
リンク先の年度ページで，問題と解説を読めます。
ITサービスマネージャ 午前Ⅱ（6問）
- 令和7年度 春期 問17JIS Q 22301:2020 が要求事項を規定している対象はどれか。
- 令和5年度 春期 問17JIS Q 22301:2020 が要求事項を規定している対象はどれか。
- 令和3年度 春期 問17JIS Q 22301:2020 が要求事項を規定している対象はどれか。
- 平成30年度 秋期 問24JIS Q 22301:2013 が要求事項を規定している対象はどれか。
- 平成27年度 秋期 問24JIS Q 22301:2013（事業継続マネジメントシステム−要求事項）において，“製品・サー…
- 平成25年度 秋期 問24ISO 22301:2012 が要求事項を規定している対象はどれか。
ITストラテジスト 午前Ⅱ（1問）
- 平成27年度 秋期 問24JIS Q 22301:2013 が要求事項を規定している対象はどれか。
関連する用語
BCP（事業継続計画・RTO・RPO） JIS Q 27000 シリーズ（情報セキュリティマネジメント） JIS Q 20000（サービスマネジメントシステム） JIS Q 15001 とプライバシーマーク（個人情報保護マネジメントシステム）