ETSI EN 303 645適合試験サービス

Consumer IoT製品のサイバーセキュリティ適合性評価を支援

ETSI EN 303 645適合試験サービス

ETSI EN 303 645に基づく文書評価と技術試験により、 Consumer IoT製品のサイバーセキュリティ要求事項への適合性評価を支援します。
製品開発段階から適合性確認まで、第三者試験機関としてお客様をサポートします。

ETSI EN 303 645とは

ETSI EN 303 645は、欧州電気通信標準化機構（ETSI）が策定した、Consumer IoT製品向けのサイバーセキュリティ規格です。
インターネットに接続される製品を対象に、安全な設計・運用を実現するためのセキュリティ要求事項が定められています。

Cyber Resilience Act（CRA）との関係

ETSI EN 303 645は、Consumer IoT製品における代表的なサイバーセキュリティ規格の一つです。
欧州で施行されるCyber Resilience Act（CRA）への対応を進めるうえでも重要な規格として位置付けられており、製品開発の早い段階から要求事項を確認することで、設計品質の向上や後工程での手戻り防止につながります。

ETSI EN 303 645で求められること

共通パスワードを使用しないこと
ソフトウェアを安全に更新できること
通信データを適切に保護すること
脆弱性へ適切に対応できること
個人情報や機密情報を適切に保護すること
その他、Consumer IoT製品に必要なセキュリティ要求事項

これらの要求事項に基づき、文書評価や技術試験を通じて製品の適合性を確認します。
次のセクションでは、ETSI EN 303 645の対象となる代表的な製品をご紹介します。

対象となる製品

ETSI EN 303 645は、インターネットに接続して利用されるConsumer IoT製品を対象としたサイバーセキュリティ規格です。
家庭やオフィスなどで利用されるさまざまなIoT機器が対象となり、製品に応じたセキュリティ対策が求められます。

主な対象製品

ネットワークカメラ
スマートホーム機器
スマート家電
スマートスピーカー
ウェアラブルデバイス
IoTゲートウェイ
ネットワーク接続機能を備えた電子機器
その他 Consumer IoT製品

対象製品か判断に迷った場合はご相談ください。
製品の用途や通信機能などを確認し、ETSI EN 303 645の適用対象となるかを含めてご案内いたします。

Consumer IoT製品の市場投入や欧州市場への展開をご検討のお客様に対し、製品の特性に応じた適合試験をご提供します。

ETSI EN 303 645で求められるセキュリティ要求事項

ETSI EN 303 645では、Consumer IoT製品の安全性を確保するために、13のセキュリティ要求事項が定められています。
これらは製品ライフサイクル全体を通じて、利用者や情報資産を保護するための基本要件であり、適合試験では各要求事項への対応状況を総合的に評価します。

主な評価項目

デフォルトパスワードの適切な管理
脆弱性情報への対応体制
ソフトウェアの安全な更新機能
認証・アクセス制御
通信データの保護
個人情報・機密情報の保護
不要な機能・サービスの無効化
ソフトウェアの完全性確保
システムの耐障害性
入力データの適切な検証
利用者によるデータ削除への対応
保守・運用を考慮した設計
その他、ETSI EN 303 645で定められた要求事項

要求事項に応じた適合性評価

要求事項ごとに適切な評価方法を選択し、文書評価、設定確認、機能確認、実機による技術試験などを組み合わせながら、製品全体の適合性を総合的に評価します。

これらの要求事項への対応状況を確認することで、製品のセキュリティ品質向上や、ETSI EN 303 645への適合性確認につながります。