NITE、「JC-STAR制度」の第三者評価機関に対して認定プログラムを提供開始

　製品評価技術基盤機構（NITE）は2月6日、「JC-STAR制度」に基づくIoT製品のセキュリティ機能や対策状況の評価を行う評価機関に対する認定プログラムを開始した。

　JC-STAR制度では、IoT製品のうち高いセキュリティ要件を必要とする政府機関や重要インフラ事業者などに向けた製品に対して、第三者が適合性評価を行うことが求められているという。「構築方針」では、この第三者評価機関である試験所の信頼性確保のために、NITEが運営する製品評価技術基盤機構認定制度（ASNITE）を利用する方針が示されているとのことだ。これを踏まえ、NITEではこの度、JC-STAR制度に対応する評価機関の認定プログラムをASNITEにおける認定プログラムとして創設したという。

　当該認定プログラムの創設により、国際規格ISO/IEC 17025に適合した能力と運営体制をもつ評価機関がセキュリティ評価を行うため、政府機関や大企業の重要な情報システムに利用されるIoT製品のセキュリティの信頼性を確保できるとしている。

【関連記事】
・サイバートラスト、 IoT・組込み機器向けLinux「EMLinux 3.4」にて、IEC 62443-4-2対応ガイドライン・リファレンス構成を提供
・日本×英国、IoT製品のサイバーセキュリティ制度を相互承認へ　協力覚書に署名
・日本含む11ヵ国がIoTセキュリティの国際協力に向け共同声明を発出　IPAが制度運用・拡張を主導