概要・サービス

概要・サービス

近年、インターネットやスマートフォンをはじめとしたモバイル端末の普及や、AI・クラウドサービス・IoT機器の浸透などにより、社会、ビジネス、消費者間において、世界的なデジタル化が加速しています。一方で、こうしたデジタル化に伴う攻撃の起点の増加、サイバー攻撃の多様化、高度化、巧妙化により、サイバーセキュリティ対策の重要性が高まっています。
サイバー攻撃を受けた場合、金銭的被害だけでなく、人命やビジネス、社会的信用への莫大な損害が考えられるため、あらゆる産業・企業が攻撃の対象となるなか、すべての企業にとってサイバーセキュリティ対策の推進は急務だといえます。
また、EU（欧州）における、サイバーセキュリティ法に基づく「サイバーセキュリティ認証制度」創設の動きや、サイバーレジリエンス法（CRA）、RE指令（無線指令）、NIS2指令、機械指令（機械規則）、AI法案など、米国や中国をはじめとした世界各国でのサイバーセキュリティに関する法規制、規格開発の動きがますます活発化しています。
当機構は海外提携機関との連携による海外認証取得および技術相談などのサービスを通じて、グローバル市場展開をサポートすることはもちろん、お客さまの社会的信頼、価値の向上を支援してまいります。

概要

サイバーセキュリティ関連の主な法規・規格の例

当機構は、国際規格、各国規格に基づく適合性評価、IECEE CB証明書取得および提携機関プライベート認証等の海外認証取得の申請代行業務を行うほか、ギャップ分析、研修サービスなどの技術相談を承ります。
以下は、サイバーセキュリティ関連の主な法規・規格と対象となる製品・サービスの一例です。その他の規格および製品、サービスの対象・非対象については、法または規格の原文をご参照ください。また、表以外の規格に関する評価についても対応可能な場合がございますので、お気軽にお問い合わせください。

地域	サイバーセキュリティ関連の主な法規と規格（規格の発行年は省略）	対象となる製品・サービスの一例
国際	IEC 62443-2-4（サービスプロバイダ） IEC 62443-3-3（システム） IEC 62443-4-1（コンポーネントの開発プロセス） IEC 62443-4-2（コンポーネント）	プラント・工場などに使用される、産業オートメーション及び制御システム（IACS）の統合または保守サービスを行う組織コンポーネントを組み合わせたシステムシステムに使用される、PLC・HMI・センサー類などのコンポーネントやサブシステム
欧州	ETSI EN 303 645	消費者向けIoT^※1機器 ※1 Internet of Things：モノのインターネット。（例：ネットワークカメラ・スマートTVなどのスマート家電をはじめとしたインターネットに接続される機器）
	英国PSTI法	インターネットもしくはネットワークにつながる製品^※2 （例：スマートフォン、スマートTV、スマート家電など） ※2 自動車、医療機器、産業用制御機器などは対象外
	RE指令－サイバーセキュリティ条項（Radio equipment directive（RED）、欧州無線機器指令、無線指令）	インターネットにつながるすべての無線通信機器、無線装置、無線設備^※3 ※3 無線モジュールを含む
	機械規則	機械およびその関連製品、半完成機械類（例：加工機械、安全を確保する論理ユニットなど）
米国	NIST SP800-53	情報システム（例：汎用コンピューティングシステム、サイバーフィジカルシステム、クラウドシステム、モバイルシステム、産業用制御システム、IoT機器など）
米国	NIST IR 8425	消費者向けIoT製品（例：Wi-Fiやイーサネット機能をネットワークインターフェースに持つような製品）
中国	GB 40050	重要なネットワーク機器（例：ルータ、交換機、サーバー〈ラック式〉、PLC）
日本	医薬品医療機器等法（JIS T 81001-5-1 / IEC 81001-5-1）	医療機器に組み込むソフトウェアを含むヘルスソフトウェア（例：医療機器の一部としてのソフトウェアなど）

申請代行サービス

提携する認証機関・試験所による海外認証・適合証明書（CoC）取得をサポート

当機構のサービスの特色

認証機関から専門トレーニングを受けた当機構エンジニアによる、規格解釈などのサポート

国際規格や中国規格について、お客さまは日本語での対応が可能

認証機関・試験所による専門研修サービス、WEBミーティングのセッティング

個社のご事情に合わせて柔軟にカスタマイズできます。日本を代表する認証・試験機関として、お客さまの認証、証明書（CoC）等の取得まで責任をもってサポートします。

技術相談

ギャップ分析

お客さまの現状のプロセス、規定類、帳票類を、インタビューや書面により確認し、規格の要求事項との間のギャップを洗い出します。

研修・セミナー

お客さまの目的、受講対象者のレベルに合わせた研修をオーダーメイドで作成し、当機構エンジニアが解説します。
例：サイバーセキュリティ入門研修、IEC 62443-x規格の詳細解説　など

その他、お客さまのご要望に応じたさまざまな技術相談サービスを提供しております。お気軽にお問い合わせください。

サイバーセキュリティ関連サービス

概要