エネルギー分野などで使用される組み込み型産業用エッジシステム、Advantech AFE-E630が、DEKRAからサイバーセキュリティ適合証明を取得しました。評価の結果、テスト対象範囲において、同システムのセキュリティ機能が関連するセキュリティレベル2の要件を満たしていることが確認されました。

主なポイント

  • DEKRAは、産業用コンポーネントのセキュリティ規格であるIEC 62443-4-2の2019年版に照らして、同デバイスを評価しました。
  • この適合証明は、デバイスが導入されるより広範なシステムのセキュリティ評価に代わるものではありません。
  • 今回の評価は、EUサイバーレジリエンス法に基づく適合性評価ではありません。

Advantech AFE-E630の評価対象

DEKRAは、7つの基本的なセキュリティ領域にわたり、ホストデバイスとしてのAFE-E630を評価しました。これらの領域には、アクセスと認証、利用の制御、システムの完全性と機密性、データフローの制限、インシデント対応、可用性が含まれます。

Advantechによると、同システムは、エネルギー貯蔵管理、マイクログリッド制御、産業用エッジゲートウェイなどの用途で、フィールドデータやデバイス間通信を処理できます。

今回の結果により、インテグレーターはコンポーネントの評価対象機能に関する根拠を得られます。ただし、導入環境におけるサイバーセキュリティリスクのすべてが解消されるわけではありません。そうしたリスクは、より広範なシステムの設計や接続方法によって異なります。

EU規則との関係

EUサイバーレジリエンス法は、製品のセキュアな設計、脆弱性への対応、市場投入後の保守などを対象としています。2026年9月11日以降、製造業者は、同法の適用対象製品に影響を及ぼす、積極的に悪用されている脆弱性および重大なセキュリティインシデントを報告することが義務付けられています。

EU市場への参入を検討する製造業者は、自社製品が対象となるか、またどの要件や評価手順が適用されるかを確認する必要があります。IEC 62443-4-2に基づく評価は、既存の技術的証拠を見直す際の参考になりますが、EU法への適合を証明するものではありません。

次の節目

サイバーレジリエンス法の主要要件は、2027年12月11日から適用される予定です。

ニュースをもっと読む

FinanceVelixの関連記事

免責事項

この記事はFinanceVelixが一般情報を提供するものであり、個別の金融、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変動する可能性があり、投資には損失のリスクが伴います。記載内容は公開時に入手可能な資料に基づいており、変更される場合があります。重要な情報はご自身でも確認し、必要に応じて資格を有する専門家に相談してください。資産、企業、サービスへの言及は、その推奨を意味するものではありません。