IPA、IoT製品のセキュリティ制度「JC-STAR」を2025年3月に運用開始

今回は「IPA、IoT製品のセキュリティ制度「JC-STAR」を2025年3月に運用開始」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 情報処理推進機構(IPA)は9月30日、IoT製品のセキュリティ適合性評価制度「セキュリティ要件適合評価及びラベリング制度」(JC-STAR)」の運用を2025年3月に開始すると発表した。2025年3月からまず「星1(レベル1)」の申請を受け付けることにしている。

 JC-STARは、経済産業省が8月に公表した「IoT製品に対するセキュリティ適合性評価制度構築方針」に基づいて構築され、IPAが運用する。IoT製品共通で最低限の脅威に対応するための基準「星1(レベル1)」と、IoT製品の類型ごとの特徴に応じた基準「星2~4(レベル2~4)」の4つの適合基準が設定される。各レベルの内容は下記の通り。

 レベル1/2では、ベンダー自身が同制度で定められた適合基準や評価手順に従ってIoT製品を自己評価し、IPAがその結果を記載したチェックリストに基づいて適合ラベルを付与する自己適合宣言方式となる。評価の信頼性はベンダーに依存し、適合ラベルを低コストかつ短期間に取得できる。ただし、基準への適合に疑義がある場合には、IPAが検査やサーベイランスを実施して、その結果次第で適合ラベルの取消しも有り得るとしている。

 レベル3/4は、政府機関や重要インフラ事業者向などに向けたIoT製品を想定しており、独立した第三者評価機関による評価報告書に基づいて、IPAが認証と適合ラベルの付与を行う。

 IPAは、JC-STARが任意制度としつつも、政府機関と重要インフラ事業者、地方公共団体などで調達する製品については、経済産業省と関係組織との間で、JC-STARラベル取得製品を選定・調達するように調整していると説明する。これは、「政府機関等の対策基準策定のためのガイドライン(令和5年度版)」で、JC-STARの制度開始後の活用と普及後のラベル付与製品の調達必須化の方針が示されているからという。

 また、海外各国のIoT製品適合性評価制度との連携も図り、IoT製品を海外輸出するベンダーの適合性評価に関する負担軽減を目指す。現時点でシンガポールの「Cybersecurity Labelling Scheme」、英国の「PSTI法」、米国「U.S. Cyber Trust Mark」、欧州連合(EU)の「CRA法」などの各国担当機関と相互承認に向けて交渉しており、日米(首脳級)、日EU(閣僚級)、先進7カ国(G7、首脳級)などでも相互承認に向けた取り組みで合意している。

 JC-STARには、情報通信ネットワーク産業協会(CIAJ)、デジタルライフ推進協会(DLPA)、電子情報技術産業協会(JEITA)、日本防犯設備協会(SSAJ)、ビジネス機械・情報システム産業協会(JBMIA)も賛同し、会員企業に積極的なラベル取得を働きかけていく。

 IPAは、11月頃にJC-STARの制度説明会を行う予定で、具体的な申請方法や申請料、適合基準についてなどについても準備でき次第ウェブサイトに公開するとしている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
これがTesla Model SとModel Xの新しい内装だ!操縦桿のようなハンドル、17インチの横型ディスプレイ採用
モビリティ
2021-01-29 16:02
アンソニー・リン氏が暫定就任から6カ月でIntel Capitalの正式な社長に
その他
2021-02-22 17:19
イーオン、英単語を学べるAlexaスキルを無償提供 初級者向けに58語を収録
IT関連
2021-02-18 03:08
DXに向けた組織体制の整備–DX推進組織の立ち上げとその後の進化
IT関連
2022-10-20 04:12
HubSpot、生成AI搭載の新機能群「HubSpot AI」発表–「Sales Hub」も刷新
IT関連
2023-09-10 02:36
東京オリンピックで見た、神社の参道をロードバイクで疾走するもう一つの方法 :CloseBox(1/2 ページ)
トップニュース
2021-07-29 12:16
共栄火災、間接業務をデジタル化–経費精算の業務時間を66%削減見込む
IT関連
2021-05-10 03:32
海賊版配布サイトへのアクセスをブロックする奇妙なマルウェア
IT関連
2021-06-19 00:16
次期iPad Pro用ミニLEDバックライトの歩留まり、大幅に改善か
IT関連
2021-04-16 03:28
乃村工藝社、契約管理クラウドで月間2000件超の契約書をデジタル化
IT関連
2022-09-23 02:25
机や太ももの上でキーボードなしタイピング 指輪型「TelemetRing」、東大とMicrosoftが開発 :Innovative Tech
トップニュース
2021-04-11 10:37
「1人目のエンジニア」が組織に与える変化とは?
IT関連
2021-04-01 21:49
ごみ拾いSNS「ピリカ」やマイクロプラスチック調査サービス「アルバトロス」運営元が1億円調達
EnviroTech
2021-03-17 11:06
ラック、管理漏れのIPアドレスを調査するサービスを開始
IT関連
2021-04-01 00:50