ISO42001の取得を検討し始めると、最初に知りたいのは「結局いくらかかるのか」だと思う。予算の見当がつかなければ、社内で話を進めることもできない。
ところが調べてみると、主要な認証機関は、ISO42001の審査費用を公開していない。どこも個別見積だ。「相場は〇〇万円」と言い切れる公的な資料も見当たらない。
それでも、見積を取る前に分かることはかなりある。費用が何で決まるのか、どの費用なら今すぐ分かるのか、取得後にどんな支出が続くのか。この記事では、それを公開情報の範囲で整理する。
この記事で分かることは、次のとおりだ。
- 審査費用が何で決まるのか
- 公開価格で分かる費用（規格票・研修）
- 取得後に続く、維持審査と更新審査の考え方
- 準備期間の目安と、作る必要がある文書・記録
- 使える補助金と、そもそも取得すべきかの判断材料
本記事の情報は、2026年9月22日時点で確認した公開資料に基づいている。料金や制度は変わるので、実際に検討する際は各機関の最新情報で確認してほしい。
審査費用は、どこも「個別見積」
国内でISO42001の認証サービスを案内している主な認証機関（JQA、BSI、SGS、DNV、テュフ ラインランド ジャパン、LRQA）の公式ページを確認したが、初回審査・維持審査・更新審査のいずれについても、一般向けの料金表は掲載されていなかった。
JQAは、認証対象の人員数・事業所数・サービス内容などに応じて算出すると説明している。つまり、組織ごとの条件を伝えなければ金額は出てこないということだ。
料金が非公開である以上、「どの認証機関が安いか」を比べることもできない。ネット上で見かける金額は、出典や前提条件を確認したうえで参考程度に受け取った方がいい。
審査費用を決める要素
金額は分からなくても、何が金額を左右するのかは分かる。
ISO/IEC 42006:2025という規格がある。これは認証を受ける企業向けではなく、ISO42001の審査を行う認証機関向けの規格で、審査にかける工数（人日）の考え方が定められている。日本規格協会が公開しているJIS Q 42006の公開原案を確認すると、工数の算定では次のような要素が考慮される。
| 算定の要素 | 考え方 |
|---|---|
| 人数 | AIのライフサイクルに関わる人員を出発点にする |
| 組織の役割 | AIを開発するのか、提供するのか、利用するのか |
| AIの数と用途 | 対象となるAIの数、リスクの高い用途があるか |
| 規制・外部との関係 | 適用される規制、第三者との契約など |
| 管理の複雑さ | 適用範囲、拠点の数、選択した管理策など |
これは公開原案からの要約で、正式版との逐条照合はしていない。それでも、従業員数だけでは費用が決まらないことは読み取れる。少人数の会社でも、人の判断に大きく影響するAIを開発・提供していれば、工数は増える可能性がある。
見積を取る前に準備しておくこと
費用の比較ができるのは、同じ条件で見積を取ったときだけだ。相見積もりをするなら、次の情報をそろえて各機関に伝えるとよい。
- 対象にする部署・拠点
- 対象となるAIの一覧と、それぞれの用途
- 自社の役割（開発・提供・利用）
- AIに関わる人数と、外部委託の有無
- すでに持っている認証（ISO27001など）
- 取得を希望する時期
見積書を受け取ったら、金額だけでなく内訳も確認したい。第1段階・第2段階それぞれの人日、登録料や認証書の発行料、年間の管理料、交通費や宿泊費、不適合が出たときの追加審査の料金、予備審査が別料金かどうか。「審査費用」と書かれた一行の中身は、機関によって違う。
あわせて、その認証機関がISO42001で認定を受けているかも確認しておきたい。ISOも、認証機関を選ぶ際に認定の状況を確認するよう勧めている。
今すぐ分かる費用：規格票と研修
審査費用とは違い、公開価格で確認できる費用もある。
まず規格票だ。日本規格協会では、2026年9月22日時点で次の価格が掲載されていた。
| 規格票 | 公開価格（税込） |
|---|---|
| JIS Q 42001:2025（和文） | 10,780円 |
| ISO/IEC 42001:2023（英語版） | 50,737円 |
| ISO/IEC 42001:2023（英和対訳版） | 76,824円 |
JIS Q 42001:2025は、国際規格と技術的内容が一致した規格だ。日本語で検討を始めるなら、まずはこれで足りる。
研修の価格例としては、BSIが次の価格を公開している（1人あたり・税込）。
| 研修 | 形式 | 価格 |
|---|---|---|
| AIマネジメントシステム入門 | オンデマンド・約30分 | 7,700円 |
| ISO/IEC 42001要求事項解説 | オンデマンド・約4時間 | 88,000円 |
| ISO/IEC 42001導入実践 | オンライン・2日間 | 176,000円 |
| ISO/IEC 42001内部監査員 | オンライン・2日間 | 176,000円 |
これらは選べる研修の一例で、全部を受けなければ認証が取れないわけではない。ただ、内部監査を社内で回すなら、AIを評価できる監査員の育成は避けて通れない。ここは予算に入れておいた方がいい。
コンサル費用は、相場を示す資料がない
コンサルティング費用についても、市場の相場を示す公的な資料は見当たらなかった。
参考になるのは、事業者が自社サイトで公開している料金だ。たとえばあるコンサルティング事業者は、現状分析・ギャップ評価を22万円〜、AIMSの設計・構築支援を110万円〜、文書化・教育・監査支援を1日16.5万円〜（いずれも税込）と掲載している。
ただしこれは一社の提供価格であって、相場ではない。審査費用も含まれていないし、項目どうしの重なりも見積で確かめる必要がある。複数の事業者に同じ条件で見積を依頼して比べるのが確実だ。
なお、ISO27001を取得済みであれば、文書管理や内部監査、マネジメントレビューなどの仕組みを共通化でき、社内の作業は減らせる可能性がある。ただし、審査費用が一律に安くなると考えるのは避けたい。社内作業の削減と、認証機関への支払いの削減は別の話だ。統合審査の扱いが認証機関で分かれている点は、前回の記事で詳しく書いた。
ISO27001取得済みの組織がISO42001を追加するとき
取得後も、費用は続く
見落としやすいのが、取得した後の費用だ。
ISO42001の認証は3年間有効で、1年目と2年目に維持審査、3年目に更新審査を受けるのが一般的な流れだ。取得時の費用だけで判断すると、2年目以降に想定外の支出が出る。見積を取るときは、少なくとも初回の更新までの3年分を確認しておきたい。
工数の目安として、JIS Q 42006の公開原案では、維持審査の年間工数を初回のおよそ3分の1、更新審査を初回相当のおよそ3分の2以上としている。ただし、これはあくまで工数の目安であり、料金が同じ比率になるという意味ではない。実際の金額は、見積で確かめる必要がある。
さらに、審査とは別に、AIを入れ替えたときの再評価、教育、内部監査、マネジメントレビューといった社内の作業も毎年発生する。見積書に載らないこの負担も、費用として考えておきたい。
準備期間は、半年〜1年がひとつの目安
期間についても、規模や業種を絞った平均値は見当たらなかった。
目安になるのは、JQAの公式FAQだ。検討開始から登録証の発行までおおむね1年、準備体制によっては半年程度のケースもあるとしている。ISO27001の取得は前提条件ではなく、42001単独での認証も可能だ。
審査前にどのくらい運用実績が必要かは、認証機関によって案内が異なる。英国のNQAは最低3か月の運用と、内部監査・マネジメントレビューの実施を挙げているが、これを他の機関にそのまま当てはめることはできない。また、JQAは第1段階審査の4か月前までの契約を推奨している。これは運用期間ではなく契約の期限だが、逆算して動き始める目安にはなる。
一般的な流れは、次のようになる。
- 取得の目的、対象範囲、自社の役割（開発・提供・利用）を決める
- 規格との差を確認し、責任者・担当者・予算を確保する
- AI方針、リスク評価、影響評価、運用のルールを整える
- 実際に運用し、教育・評価・承認・監視の記録を残す
- 内部監査とマネジメントレビューを行い、問題を是正する
- 第1段階審査・第2段階審査を受ける
準備で作る文書と記録
必要な文書は、規格の要求事項と、選んだ管理策によって変わる。主なものを領域ごとに整理すると、次のようになる。
| 領域 | 主な文書・記録の例 |
|---|---|
| 組織・対象範囲 | 適用範囲、対象AIの一覧、役割と責任 |
| 方針・目標 | AI方針、AIに関する目標と計画 |
| リスク・影響 | 評価の方法と基準 リスク評価と影響評価の結果、対応計画 |
| 管理策 | 適用宣言書、選んだ管理策と除外の理由 |
| 外部AI・委託先 | 供給者の評価、責任分担、利用条件 |
| 点検・改善 | 教育記録、内部監査 マネジメントレビュー、是正処置 |
表の名前どおりに書類を一つずつ作る必要があるわけではない。外部のAIを利用するのが中心の会社なら、入力する情報、利用目的、出力の確認、供給者情報、変更時の再評価あたりが設計の中心になる。自社でAIを開発しているなら、これに学習データや検証、リリースの管理が加わる。
そして何より、書類をそろえることより、実際にその手順で回していることを説明できる方が大事だ。ISOも、小規模な組織では経営者の関与と明確な役割分担が中心になり得ると説明している。会社が小さいのに、大企業と同じ文書量を目指す必要はない。
補助金は、自治体の制度を確認する
ISO42001の取得費用に使える国の全国共通制度は、今回の調査では確認できなかった。ただし、存在しないと断定するものではない。
自治体の制度では、ISO42001を対象として明記しているものがあった。たとえば東京都品川区の「企業プレゼンス向上認証取得助成」は、ISOの新規取得について対象経費の3分の2、最大60万円を助成する制度で、対象規格にISO42001が含まれている。研修・コンサル・審査費用が対象で、維持・更新の費用や旅費は対象外だ。区内の事業者などの条件がある。申請期間は2026年10月1日から10月30日までと案内されている。
ほかにも「ISO規格の取得」を対象にした補助金を設けている自治体はあるが、42001が対象になるかは制度ごとに確認が必要だ。対象規格が列挙されている場合、42001が自動的に含まれるわけではない。契約・支払い・取得・申請の各期限と、対象になる費目も必ず確かめておきたい。
そもそも取得すべきか
費用の話の前に、考えておきたいことがある。ISO42001の認証は任意だ。ISOも、認証を取らずに規格を実装するだけでも効果があると説明している。AIを使う会社がすべて認証を取る必要はない。
公開情報を踏まえて、判断の目安を整理すると次のようになる。
| 組織の状況 | 判断の目安 |
|---|---|
| 取引先や調達条件で認証書を求められている | 取得を優先して検討する |
| AIを組み込んだ製品・サービスを外部に 提供している | 顧客への説明材料として価値がある |
| 採用や審査など、人への影響が大きい判断に AIを使っている | 管理体制の整備を優先し、認証は効果を見て判断 |
| 社内の文章作成などに限った利用で、 認証を求められていない | 規格を参考に管理を始め、認証は後から判断 |
| AIの利用状況や責任者がまだはっきりしない | まず利用実態の把握から |
取引の場面では、「認証書が必須なのか」「同等の管理体制を説明できればよいのか」「加点の対象なのか」を分けて確認したい。英国の公的調達では、42001の認証か、同等の管理体制を示す証拠のどちらかを求める事例があった。国内で認証書の保有を必須とする入札案件は、今回の調査では一次資料で確認できなかった。
また、海外の規制との関係では、42001の認証を取れば、EUのAI法への対応が完了するわけではない。管理体制や記録を整える土台にはなるが、対象AIの分類や技術文書などは別に確認が必要になる。
国内では、総務省・経済産業省の「AI事業者ガイドライン」が2026年3月に第1.2版へ改訂されている。ガイドラインで取り組むべき原則を確認し、42001でそれを手順と記録に落とし込む、という組み合わせ方も考えられる。
まず見積の前提をそろえる
ISO42001の審査費用は、公開されていない。だからこそ、「いくらかかるか」を調べ続けるより、見積を取るための前提を社内でそろえる方が早い。
対象にするAIは何か。それをどの業務で、どの役割で使っているのか。関わる人は何人か。この棚卸しができていれば、複数の認証機関から同じ条件で見積を取れるし、そもそも認証が必要かどうかも判断しやすくなる。取得しないと決めた場合でも、その棚卸しは社内のAIガバナンスの土台として残る。
この記事は公開情報をもとに整理したもので、個別の組織の費用や期間を示すものではない。実際に検討する際は、認証機関の見積と、各制度の最新の募集要項で確認してほしい。
関連記事
ISO27001取得済みの組織がISO42001を追加するとき
コメント