IoT製品に対するセキュリティ適合性評価制度『JC-STAR』の開始

DIR SOC Quarterly vol.10 2025 winter 掲載

RSS

2025年01月16日

デジタルソリューション研究開発部次長横平健

PDFダウンロード

サマリー

◆独立行政法人情報処理推進機構（IPA）は、IoT製品のセキュリティ適合要件を評価する制度『JC-STAR』を2025年3月から開始すると公表した。本制度はインターネットとの通信が行える幅広いIoT製品を対象として、共通的な物差しで製品に具備されているセキュリティ機能を評価・可視化することを目的としている。

◆本制度の適合基準には４段階のレベル（★１～４）が設けられており、レベルが高くなるほど求められるセキュリティ要件の項目が多くなる。また、通信機器やスマート家電といった製品類型ごとの特徴や利用形態、脅威なども考慮され、同じレベルであっても製品類型によって異なる適合基準が設定されている。

◆JC-STARで付与される適合ラベルにより、ユーザーは購入するIoT製品が国で定めたセキュリティの適合基準を満たしているかどうかを容易に確認することができる。

このコンテンツの著作権は、株式会社大和総研に帰属します。著作権法上、転載、翻案、翻訳、要約等は、大和総研の許諾が必要です。大和総研の許諾がない転載、翻案、翻訳、要約、および法令に従わない引用等は、違法行為です。著作権侵害等の行為には、法的手続きを行うこともあります。また、掲載されている執筆者の所属・肩書きは現時点のものとなります。