IoT診断(JC-STAR対応)

• JC-STAR★1に対応したいが、全てを自社で対応するのは難しい
• IoT機器メーカーとしてセキュリティは気になるが、最小限の期間で診断をして欲しい

本制度は、2024年8月に経済産業省が公表した「IoT製品に対するセキュリティ適合性評価制度構築方針」に基づき、IoT製品のセキュリティ機能を評価・可視化する仕組みです。

　従来、IoT製品のセキュリティ対策は調達者・消費者にとって判断が難しい課題がありました。本制度では、求められるセキュリティ水準に応じた4段階の適合基準（★1～★4）を設定し、認定製品には二次元バーコード付き適合ラベルを付与。これにより、製品のセキュリティ情報が容易に取得できるようになります。

JC-STARの適合ラベルは、IP(インターネットプロトコル)を使用したデータ送受信機能を持つIoT製品が対象です。
インターネットに直接接続できなくても、他の機器経由で接続可能なら対象となりますが、「システム」は対象外です。

JC-STARの適合ラベルには★1~4の4段階設けられています。
★1と★2は自己適合宣言、★3と★4は第三者による適合評価・認証に基づき適合ラベル付与が付与されます。
2025年4月現在、★1の適合基準・評価手順のみが定められており、★2~4はまだ取得ができません。

★1の適合ラベル取得のためには、以下のようなIPAが定めた評価項目及び評価手順に従って、チェックリストを作成する必要があります。

評価やチェックリストの作成のためには、ツールを使用した実機テストなども含まれており、自社の組織体制や既存設備で十分な適合評価を実施できない、評価にかかるコストや時間、稼働を削減する必要があるといった懸念があります。
その場合、評価やチェックリストの作成をJC-STAR 評価機関や JC-STAR 検証事業者等の外部機関に依頼することができます。

弊社でも、JC-STAR検証事業者として、IoTの診断と、JC-STAR★1のチェックリスト作成のお手伝いができます！