(1)プライバシーマーク又は ISO27001/ISMS のどちらかを所得していること。