幸いなことに、製造事業者が製品や機器のセキュリティを確保するために活用できる、国際的に認められた規格や評価フレームワークが数多く存在します。
- ETSI EN 303 645 ― インターネット接続機能を持つ消費者向けIoT製品のサイバーセキュリティ確保を目的とした欧州規格です。柔軟かつ実効性のあるセキュリティ対策の実装を促進するため、成果に重点を置いたベストプラクティスを規定しています。
- ANSI/UL 2900シリーズ ― ネットワーク接続機器のサイバーセキュリティ評価に関する要求事項を定めた規格群です。データの保存、処理および伝送を行う製品を対象として、検証可能なセキュリティ評価基準を提供します。
- IEC 62443シリーズ ― 産業用オートメーションおよび制御システム（IACS）のサイバーセキュリティを対象とした国際規格群です。産業用通信ネットワーク、システム、コンポーネントおよびサービスプロバイダーに対する要求事項を規定しています。
- CTIAサイバーセキュリティ認証プログラム ― CTIAが策定したサイバーセキュリティ要件およびベストプラクティスに基づき、LTE、5G、Wi-Fiなどの無線通信機能を有するコネクテッド製品に関連するサイバーリスクへの対応を支援します。
Nemkoのサービス
Nemkoは、コネクテッドシステムおよびコネクテッドデバイスに対し、ETSI EN 303 645の要求事項およびベストプラクティスに基づく試験・評価サービスを提供しています。また、IoT製品特有のサイバーセキュリティ課題に対応するため、2種類の試験・認証サービスを提供しています。
- サイバーセキュリティ製品検証サービス ― 本サービスは、カスタム製品やコンポーネントの製造事業者、および正式な認証を必要としない企業に対して、信頼性の高い第三者機関によるサイバーセキュリティ評価および検証を提供します。
- サイバーセキュリティ製品認証サービス ― ETSI EN 303 645に基づく試験に加え、品質マネジメントシステムの初回監査および認証維持のための定期監査を提供します。これにより、継続的な要求事項への適合を支援します。
- コモンクライテリア（Common Criteria）対応サービス ― Nemkoは、これらのサービスに加え、コモンクライテリア（ISO/IEC 15408）に基づく試験および認証サービスにも対応しています。
