トップ / 認証の図鑑 / 情報・サイバーセキュリティ / EUCC
情報・サイバーセキュリティ
EUCC
コモンクライテリアにもとづく EU のサイバーセキュリティ認証スキーム（European Common Criteria-based cybersecurity certification scheme）
- 区分
- 第三者認証
- 規格・制度を持つ団体
- 欧州委員会（EU サイバーセキュリティ法にもとづく実施規則 (EU) 2024/482）。証明書の公開は欧州ネットワーク・情報セキュリティ機関（ENISA）
- はじまり
- 2024年（実施規則の採択）
- 対象
- EU で IT 製品を提供するメーカー
- 公式サイト
- certification.enisa.europa.eu
何を確かめるか
コモンクライテリア（ISO/IEC 15408）と評価の方法（ISO/IEC 18045）にもとづいて、ICT 製品のセキュリティを評価・認証する。自己評価は認められず、認定を受けた認証機関と評価機関が行う。
審査と有効期間
証明書の状態（有効・停止・取り消し・期限切れ）は ENISA が公開する。
取得する意味
EU の各国の制度に代わる共通の認証として、EU 全体で通用する。
内容は規格・制度の公式の資料にもとづいて書いています。最新の要求事項・移行の期限は、規格・制度を持つ団体の公式サイトでご確認ください。
関係する認証
- コモンクライテリア（ISO/IEC 15408）
- IT 製品のセキュリティ評価の国際基準と、その認証の制度（日本は JISEC）
この記事の用語
用語集を開く情報・サイバーセキュリティのほかの認証
分野のページ情報・サイバーセキュリティ
ISO/IEC 27001
情報の機密性・完全性・可用性を守るため、リスクを評価して管理策（附属書A）を選び、運用し、見直す仕組みが規格に合っているか。
情報・サイバーセキュリティ
ISO/IEC 27701
個人情報の取り扱い（収集・利用・提供・削除）の管理の仕組みが規格に合っているか。
情報・サイバーセキュリティ
ISO/IEC 27017（ISMS クラウドセキュリティ認証）
ISO/IEC 27001 の認証を前提に、クラウドに特有の管理策（責任の分担、仮想環境の分離、利用者のデータの返却・削除など）が実施されているか。
情報・サイバーセキュリティ
ISO/IEC 42001
AI のリスク（偏り、透明性、安全性、データの扱い）を評価し、管理する仕組みが規格に合っているか。
情報・サイバーセキュリティ
プライバシーマーク（Pマーク）
個人情報の保護の仕組み（JIS Q 15001 にもとづく）を作り、運用しているか。
情報・サイバーセキュリティ
ISMAP
政府が定めたセキュリティの基準（管理基準）を満たしているかを監査機関が評価し、満たしたサービスを「ISMAP クラウドサービスリスト」に登録する。