JC-STARってなに?

セキュリティ要件適合評価及びラベリング制度「JC-STAR (JC-STAR: Labeling Scheme based on Japan Cyber-Security Technical Assessment Requirements)」は、IoT製品のセキュリティ機能が所定の適合要件に合致していることを示す日本のラベリング制度で、2025年3月から独立行政法人情報処理推進機構(IPA)が運用を開始しました。

適合基準は求めるセキュリティ水準に応じて★1~★4の4段階あり、国内外の基準(ETSIやNIST等)とも調和させつつ独自に定めています。★1・★2は事業者の自己申告に基づき、また★3・★4は政府機関等や重要インフラ事業者等向け製品を想定して独立した第三者評価により信頼性を担保する形で、いずれもIPAが適合ラベルを付与します。

適合ラベルの二次元バーコードからは製品の評価結果や最新のセキュリティ情報等が確認でき、調達者や消費者が安全なIoT製品を選びやすくなることが期待されています。

商務情報政策局サイバーセキュリティ課

【リンク先】
政策特集:デジタル政策と社会を結ぶ力

セキュリティ要件適合評価及びラベリング制度(JC-STAR)

The post JC-STARってなに? first appeared on 経済産業省 METI Journal ONLINE.