サイバーセキュリティ認証（CSC）証明

テュフズード・サイバーセキュリティ認証（CSC）証明

サイバーセキュリティの認証取得が必要な理由

サイバーセキュリティの認証を取得することの最も大きな意味は、顧客に対して自社のセキュリティを示すことです。サイバーセキュリティを強固にすることでサイバー犯罪を防ぎ、ビジネスの安全性と信頼性の維持につながります。また、企業間で共通のセキュリティ要件を持つことで、取引を簡素化することにもつながります。

サイバーセキュリティ認証をメーカーが取得するメリット

製造者にとって自社製品にサイバーセキュリティ認証を取得することで、製品のセキュリティを確保するだけにとどまらず、その製品自体が定められた規格とセキュリティレベルに適合していることを第三者に証明することが可能になります。

サイバーセキュリティ認証（CSC）の対象範囲

テュフズード・サイバーセキュリティ認証（CSC）証明は、全てのCIoT製品およびルーターに提供されます。主なCloT製品は以下の通りです（このリストは全てを網羅したものではありません）

• パーソナルフィットネス機器（トラッカー）
• スマートホームアプリケーション
• ウェアラブル（スマートウォッチ）
• スマートテレビ
• 玩具
• 白物家電（例：冷蔵庫、洗濯機、食洗器など）

以下のリストは、この適合性評価プログラムが適用されない製品、およびこの範囲外の製品であることを明確に除外したものです：

• 自動車、航空機、故郷交通機関向け製品

• 医用機器
• 軍事用品
• 重要インフラ製品
• 工業用製品（IIoT）と発電所向け製品

自動車のサイバーセキュリティ認証

2021年春、自動車のサイバーセキュリティ関連としては初めての国連規則である UNECE R155 および R156 が発行されました。これにより、当法規を満たしていない車両は、欧州をはじめとした多くの国で販売できなくなる可能性があります。

日本においても、すでに規格に沿った車両サイバーセキュリティ確保のための取り組みを要請している事業者が多く出てきてます。その一方で、多くのメーカーはどのように対応すべきか苦慮しています。

テュフズードでは自動車メーカー、車載部品メーカーを対象として、UNECE 規定、 ISO/SAE 21434 に対処するための実践方法などをわかりやすく解説するトレーニングコースをご用意しています。

自動車サイバーセキュリティ認証トレーニングコースはこちら >

サイバーセキュリティ認証制度の例

PPP 17005：VdTÜV Merkblatt “Consumer IoT Cybersecurity Conformity Assessment Program” MB DIGI 0001 2021-02-10 日付及びその添付資料 “GIoT_Requirements_Catalogue_1.0” （要件と試験カタログ）

認証期間：３年

監査：年１回

免責事項

この適合性証明は、ユーザーによるCIoT製品の使用中に設定されるクラウドサービスの接続については考慮されません。

サイバーセキュリティ認証制度のキーポイント