IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★３セキュリティ要件」公開
★3 の適合ラベル(サンプル) 画像（1枚）
　独立行政法人情報処理推進機構（IPA）は2月6日、「セキュリティ要件適合評価及びラベリング制度(JC-STAR)通信機器★３セキュリティ要件」を発表した。

　セキュリティ要件適合評価及びラベリング制度（JC-STAR：Labeling scheme based on Japan Cyber-Security Technical Assessment Requirements）は、ETSI EN 303 645 やNISTIR 8425等とも調和しつつ、独自に定める適合要件（セキュリティ技術要件）に基づき、IoT 製品等に対する適合要件への適合性を確認・可視化する制度で、最低限の脅威に対応するための製品共通の適合要件・評価手順（★1）や IoT 製品類型ごとの特徴に応じた適合要件・評価手順（★2、★3、★4）という4段階の要件レベルを設定している。


　★3で対象となる IoT 製品は、政府機関等や重要インフラ事業者、地方自治体、大企業に調達、設置が想定される IoT 機器を含む製品で、同文書では「通信機器」を対象とした★3 レベルの要件について記載している。

　★3 レベルの適合評価は、IPA で認められた第三者評価機関（JC-STAR 評価機関）での実施が必須で、適合ラベルの有効期間は発行日から2年間となっている。

　★3 適合基準類は、下記の「★3 セキュリティ要件」、「★3 適合要件」、「★3 評価ガイド」の3点より構成される。

「★3 セキュリティ要件」：★3 レベルの IoT 製品として、満たす必要のあるセキュリティ対策や基準等のこと。

「★3 適合要件」：★3 セキュリティ要件に記載してある対策、基準に対して、★3 レベルの IoT 製品として具備する必要がある機能や、IoT 製品ベンダーが対応する必要のある対策など、具体的に満たす必要のある要件のこと。

「★3 評価ガイド」：★3 適合要件に対して、要求したことが満たされているか確認するための評価方法を 【ドキュメント評価】と【実機評価】として記載したもの。

　同文書では、「★3 セキュリティ要件」までを記載している。

元の記事を読む

編集部おすすめ