認証を探す

CERT PRESSISO からサステナビリティまで、企業の認証のニュースと図鑑

トップ / 認証の図鑑 / 情報・サイバーセキュリティ

CYBER SECURITY

情報・サイバーセキュリティの認証

情報セキュリティ・個人情報・クラウド・AI の管理の仕組み、制御システム・自動車・IoT 製品のサイバーセキュリティと、政府・決済業界の基準への適合。

情報・サイバーセキュリティ

ISO/IEC 27001

情報セキュリティマネジメントシステム（ISMS）

第三者認証 ・ ISO（国際標準化機構）と IEC（国際電気標準会議）

情報の機密性・完全性・可用性を守るため、リスクを評価して管理策（附属書A）を選び、運用し、見直す仕組みが規格に合っているか。

情報・サイバーセキュリティ

ISO/IEC 27701

プライバシー情報マネジメントシステム（PIMS）

第三者認証 ・ ISO（国際標準化機構）と IEC（国際電気標準会議）

個人情報の取り扱い（収集・利用・提供・削除）の管理の仕組みが規格に合っているか。

情報・サイバーセキュリティ

ISO/IEC 27017（ISMS クラウドセキュリティ認証）

クラウドサービスの情報セキュリティ管理策

第三者認証 ・ ISO（国際標準化機構）と IEC（国際電気標準会議）

ISO/IEC 27001 の認証を前提に、クラウドに特有の管理策（責任の分担、仮想環境の分離、利用者のデータの返却・削除など）が実施されているか。

情報・サイバーセキュリティ

ISO/IEC 42001

AI マネジメントシステム

第三者認証 ・ ISO（国際標準化機構）と IEC（国際電気標準会議）

AI のリスク（偏り、透明性、安全性、データの扱い）を評価し、管理する仕組みが規格に合っているか。

情報・サイバーセキュリティ

プライバシーマーク（Pマーク）

プライバシーマーク制度

第三者認証 ・ 一般財団法人日本情報経済社会推進協会（JIPDEC）

個人情報の保護の仕組み（JIS Q 15001 にもとづく）を作り、運用しているか。

情報・サイバーセキュリティ

ISMAP

政府情報システムのためのセキュリティ評価制度

登録・認定・承認 ・ ISMAP 運営委員会（デジタル庁・内閣サイバーセキュリティセンター・総務省・経済産業省）

政府が定めたセキュリティの基準（管理基準）を満たしているかを監査機関が評価し、満たしたサービスを「ISMAP クラウドサービスリスト」に登録する。

情報・サイバーセキュリティ

SOC 2

受託業務のセキュリティ・可用性などに関する保証報告書

監査・保証報告書 ・ AICPA（米国公認会計士協会）の基準

セキュリティ・可用性・処理の完全性・機密保持・プライバシーの基準に照らして、内部統制の設計（タイプ1）と、一定期間の運用（タイプ2）を監査人が評価する。

情報・サイバーセキュリティ

PCI DSS

クレジットカード業界のデータセキュリティ基準

第三者認証 ・ PCI SSC（PCI セキュリティ基準審議会）

カードの会員データを守るための技術と運用の要件（ネットワーク、暗号化、アクセス制御、監視、テスト）を満たしているか。

情報・サイバーセキュリティ

ISO/IEC 27018

パブリッククラウドでの個人情報（PII）の保護

第三者認証 ・ ISO（国際標準化機構）と IEC（国際電気標準会議）

ISO/IEC 27001 の管理策に加えて、クラウドで預かる個人情報の扱い（目的外の利用の禁止、利用者への通知、返却・削除など）の管理策が実施されているか。

情報・サイバーセキュリティ

CSA STAR

クラウドのセキュリティの登録・認証の制度（Security, Trust, Assurance and Risk）

登録・認定・承認 ・ クラウドセキュリティアライアンス（CSA）

CSA のクラウドの管理策の一覧（CCM）にもとづく。

情報・サイバーセキュリティ

IEC 62443

産業オートメーション・制御システム（IACS）のセキュリティ

第三者認証 ・ IEC（国際電気標準会議）

規格は複数の部からなり、組織のセキュリティの管理（62443-2-1）、システムのセキュリティ（62443-3-3）、製品の開発のプロセス（62443-4-1）、機器のセキュリティ（62443-4-2）などを定める。

情報・サイバーセキュリティ

ISO/SAE 21434

自動車のサイバーセキュリティエンジニアリング

第三者認証 ・ ISO（国際標準化機構）と SAE International

車両と部品の企画・開発・生産・運用・廃棄までの各段階で、サイバーセキュリティのリスクを評価して対策する組織とプロセスがあるか。

情報・サイバーセキュリティ

UN R155（CSMS）

自動車のサイバーセキュリティと、その管理システム（CSMS）に関する国連の規則

登録・認定・承認 ・ 国連欧州経済委員会（UNECE）の自動車基準調和世界フォーラム（WP.29）

メーカーのサイバーセキュリティの管理システム（CSMS）の適合証明と、車の型式ごとのサイバーセキュリティの型式認可の二つからなる。

情報・サイバーセキュリティ

TISAX

自動車業界の情報セキュリティの評価と共有の仕組み（Trusted Information Security Assessment Exchange）

監査・保証報告書 ・ ENX Association（欧州の自動車業界の団体）

VDA ISA の質問票にもとづき、ENX が認めた監査機関が評価し、結果（ラベル）を ENX のポータルで取引先と共有する。

情報・サイバーセキュリティ

コモンクライテリア（ISO/IEC 15408）

IT 製品のセキュリティ評価の国際基準と、その認証の制度（日本は JISEC）

第三者認証 ・ 基準は ISO/IEC 15408（コモンクライテリア）

製品のセキュリティ機能が、決められた要求（セキュリティターゲット・保護プロファイル）どおりに作られ、確かに実装されているかを第三者の評価機関が評価し、その結果を認証機関が確かめて認証する。

情報・サイバーセキュリティ

EUCC

コモンクライテリアにもとづく EU のサイバーセキュリティ認証スキーム

第三者認証 ・ 欧州委員会（EU サイバーセキュリティ法にもとづく実施規則 (EU) 2024/482）

コモンクライテリア（ISO/IEC 15408）と評価の方法（ISO/IEC 18045）にもとづいて、ICT 製品のセキュリティを評価・認証する。

情報・サイバーセキュリティ

JC-STAR

IoT 製品のセキュリティラベリング制度（セキュリティ要件適合評価及びラベリング制度）

表示（マーク） ・ 独立行政法人情報処理推進機構（IPA）

製品のセキュリティの対策を4段階（★1〜★4）で示すラベル。

情報・サイバーセキュリティ

Cyber Essentials

英国政府のサイバーセキュリティの基本対策の認証

第三者認証 ・ 英国の国家サイバーセキュリティセンター（NCSC）

ファイアウォール、安全な設定、アクセス制御、マルウェアの対策、更新（パッチ）の管理の基本的な対策ができているか。

情報・サイバーセキュリティ

CMMC

米国防総省のサイバーセキュリティ成熟度モデル認証

第三者認証 ・ 米国防総省（DoD）

国防総省の契約に関わる情報を守るための要件を、3つのレベルで確かめる。

情報・サイバーセキュリティ

FedRAMP

米国政府のクラウドサービスのセキュリティ評価・認可の制度

登録・認定・承認 ・ 米国一般調達局（GSA）の FedRAMP の事務局

政府が定めたセキュリティの管理策を満たしているかを、認定を受けた第三者の評価機関（3PAO）が評価し、政府が利用を認可する。

情報・サイバーセキュリティ

SECURITY ACTION

中小企業の情報セキュリティ対策の自己宣言

宣言・イニシアチブ ・ 独立行政法人情報処理推進機構（IPA）

「一つ星」は「情報セキュリティ5か条」に取り組むこと、「二つ星」は自社診断で状況を把握し、情報セキュリティの基本方針を定めて外部に公開することを、企業が自ら宣言する。

情報・サイバーセキュリティ

SCS 評価制度

サプライチェーン強化に向けたセキュリティ対策評価制度

登録・認定・承認 ・ 経済産業省・内閣官房国家サイバー統括室が制度を作り、スキームオーナーは独立行政法人情報処理推進機構（IPA）

企業の IT 基盤のセキュリティ対策を共通の要求事項・評価基準で評価し、★3・★4・★5の区分で登録する（★5は今後具体化）。

情報・サイバーセキュリティのニュース

ニュースの一覧