ITEセキュリティのためのISO/IEC 15408-1:2009完全ガイド

サイバーセキュリティコモンクライテリア評価/認証

ISO/IEC 15408-1:2009は、情報技術製品（IT製品）のセキュリティ評価に関する国際的に認められた枠組みを規定する規格です。「コモンクライテリア（Common Criteria）」として広く知られており、サイバーセキュリティの観点から、IT製品の設計、開発および評価に関する国際的な評価基準として広く採用されています。

Nemkoの認証を取得しています。
世界中から信頼されています。

世界中のメーカーが、製品の安全性、規制への適合、および世界市場への参入を確保するために、ネムコの独立した試験および認証を信頼しています。

Nemko認証について

世界的な信頼は、認証を受けた製品から始まります

Nemkoの独立した試験・認証サービスおよび世界的なコンプライアンスに関する専門知識を活用し、グローバル市場への参入を実現しましょう

グローバル市場への参入を探る

製品認証における信頼できるパートナー

試験から認証に至るまで、Nemkoはメーカーが安全性、コンプライアンス、そして世界市場への参入を確保できるよう支援しています。

当社の専門家にご相談ください

ISO/IEC 15408-1に規定されるコモンクライテリア（Common Criteria）への適合性を実証するためには、2つの側面からセキュリティ保証を満たす必要があります。

セキュリティ保証要件（Security Assurance Requirements：SAR）の評価 ― 対象となるIT製品の開発および評価プロセスを審査し、規定されたセキュリティ機能が適切に実装されていることを評価します。評価内容は、製品の用途や想定される脅威・リスク環境に応じて異なります。
評価保証レベル（Evaluation Assurance Level：EAL） ― セキュリティ評価の厳格さおよび深度を示す指標です。EAL1（機能テスト済み）からEAL7（形式的に検証され、テスト済みかつ設計検証済み）までのレベルが定義されており、レベルが高いほど、より詳細かつ厳格な評価が実施されます。

※EAL（Evaluation Assurance Level）は、製品そのもののセキュリティ強度を示すものではなく、評価プロセスの厳格さおよび保証レベルを示す指標です。そのため、EALが高い製品が必ずしも最も高いセキュリティレベルを有していることを意味するものではありません。

Nemkoのサービス

Nemkoは、ISO/IEC 15408-1に基づくコモンクライテリア評価において、要求事項の理解から評価対応まで包括的なサポートを提供します。

プロテクションプロファイル（Protection Profile：PP）評価 ― 調達機関は、サプライヤーやベンダーに対し、製品が1つ以上のプロテクションプロファイル（PP）の要求事項に適合していることを証明するよう求める場合があります。Nemkoの専門家は、お客様と連携し、対象製品が関連するPPの要求事項に適合しているかを評価するとともに、その適合性を実証するための支援を提供します。
評価保証レベル（EAL）／セキュリティターゲット（Security Target：ST）評価 ― プロテクションプロファイル（PP）は、製品に求められるセキュリティ要件を定義する基盤となります。Nemkoの専門家は、お客様の製品について、要求されるセキュリティターゲット（ST）および評価保証レベル（EAL）への適合性を評価します。
機能ギャップ評価（Functional Gap Assessment：FGA） ― Nemkoでは、本格的なセキュリティ評価に先立ち、予備的な機能ギャップ評価（FGA）を実施しています。これにより、潜在的な課題や不足事項を早期に特定するとともに、製品がコモンクライテリアの要求事項を満たすために必要な対応を事前に確認することができます。

Nemkoを活用するメリット

企業は、Nemkoとのパートナーシップを通じて、進化し続けるサイバーセキュリティの課題に効果的に対応することができます。

サイバーセキュリティの専門知識

Nemkoが2020年に買収したSystemsikkerhet社は、ノルウェー初の情報セキュリティコンサルティング会社であり、ノルウェー政府のセキュリティ当局が認定する4つの情報セキュリティ試験ラボラトリーの1つです。

規格の策定と実施に積極的に関与

Nemkoのエキスパートチームは、最新のサイバーセキュリティ規格とプロトコルを策定し、新しい要件すべてについて知識を持っています。

ソリューションの一括窓口

サイバーセキュリティ、製品の安全性、無線/電気通信、EMC（電磁互換性）の専門知識を兼ね備えたNemkoは、ソリューションを求めるメーカーにとって手堅い調達先です。

グローバルサポート

Nemkoは、世界6大陸に30以上の拠点を持ち、お客様の世界市場への参入をサポートします。

コンプライアンスを明確に

コンプライアンス要件は、開発の進捗を遅らせ、不必要なリスクを生み出す可能性があります。Nemkoは、コンプライアンスを製品開発プロセスに組み込むことで、チームが手直し作業を削減し、承認プロセスを簡素化し、自信を持って製品を市場に投入できるよう支援します。

製品試験

国際的に認定されているエンジニア・認定試験所にて、リスクと安全を確実にします。

製品認証

お客様の認証パートナーとして、多国間認証、国家認証のスキームを網羅した認証マークを提供します。

世界市場への参入

自信を持って世界市場を攻略しましょう。ここでは、ターゲット市場における規制要件をご確認いただけます。

サイバー認証

お客様がサイバーリスクレベルを理解し、資産を効果的に守るためのサポートをいたします。

マネジメントシステム認証

複数規格に対応する経験豊富な審査員が、お客様に有益なマネジメントシステム審査を提供いたします。

適合性確認前の試験

製品開発プロセスの早い段階からNemkoに参画してもらうことで、貴社の貴重な時間と費用を節約できます。

フィールドエバリュエーション/スペシャルインスペクションサービス

Nemkoは、NRTLに基づくフィールドエバリュエーション/スペシャルインスペクションサービスを提供いたします。