トップ / 認証の図鑑 / 情報・サイバーセキュリティ / IEC 62443
情報・サイバーセキュリティ
IEC 62443
産業オートメーション・制御システム（IACS）のセキュリティ（Security for industrial automation and control systems）
- 区分
- 第三者認証
- 規格・制度を持つ団体
- IEC（国際電気標準会議）。規格は米国の ISA の ISA-62443 と共通。製品・開発プロセスの認証の制度に ISA の関連団体が運営する ISASecure がある
- 対象
- 工場・プラント・インフラの制御システムの所有者、システムインテグレーター、制御機器のメーカー
- 公式サイト
- isasecure.org
何を確かめるか
規格は複数の部からなり、組織のセキュリティの管理（62443-2-1）、システムのセキュリティ（62443-3-3）、製品の開発のプロセス（62443-4-1）、機器のセキュリティ（62443-4-2）などを定める。ISASecure では、開発プロセス（SDLA）・機器（CSA）・システム（SSA）などの区分で、ISO/IEC 17065 の認定を受けた認証機関が認証する。
審査と有効期間
制度と認証機関で異なる。
取得する意味
制御機器・プラントの調達で、サイバー攻撃への備えを示す国際規格として求められることが増えている。
日本で ISMS-AC が運用していた IEC 62443-2-1 にもとづく CSMS 認証は、規格の改訂に伴い終了したとされる。
内容は規格・制度の公式の資料にもとづいて書いています。最新の要求事項・移行の期限は、規格・制度を持つ団体の公式サイトでご確認ください。
関係する認証
- ISO/IEC 27001
- 情報セキュリティマネジメントシステム（ISMS）
- ISO/SAE 21434
- 自動車のサイバーセキュリティエンジニアリング
この記事の用語
- ISO/IEC 17065
- 製品・プロセス・サービスの認証機関に対する要求事項の国際規格。
- 認証機関
- 企業を審査して認証を出す機関。
- 認定
- 認証機関・試験所・検査機関が公平で、決められた仕事をする力量があることを、認定機関が審査して公式に認めること。
情報・サイバーセキュリティのほかの認証
分野のページ情報・サイバーセキュリティ
ISO/IEC 27701
個人情報の取り扱い（収集・利用・提供・削除）の管理の仕組みが規格に合っているか。
情報・サイバーセキュリティ
ISO/IEC 27017（ISMS クラウドセキュリティ認証）
ISO/IEC 27001 の認証を前提に、クラウドに特有の管理策（責任の分担、仮想環境の分離、利用者のデータの返却・削除など）が実施されているか。
情報・サイバーセキュリティ
ISO/IEC 42001
AI のリスク（偏り、透明性、安全性、データの扱い）を評価し、管理する仕組みが規格に合っているか。
情報・サイバーセキュリティ
プライバシーマーク（Pマーク）
個人情報の保護の仕組み（JIS Q 15001 にもとづく）を作り、運用しているか。
情報・サイバーセキュリティ
ISMAP
政府が定めたセキュリティの基準（管理基準）を満たしているかを監査機関が評価し、満たしたサービスを「ISMAP クラウドサービスリスト」に登録する。
情報・サイバーセキュリティ
SOC 2
セキュリティ・可用性・処理の完全性・機密保持・プライバシーの基準に照らして、内部統制の設計（タイプ1）と、一定期間の運用（タイプ2）を監査人が評価する。