規制・規格から
アクセス管理の要件を確認する

アクセス制御・監査ログ・セッション録画などのセキュリティ機能と、IEC 62443-4-1 認証（TÜV）を取得した開発プロセスにより、NIS2、CRA、NIST CSF、IEC 62443 などへの対応を技術面から支援します。

開発プロセスは IEC 62443-4-1 認証（TÜV）を取得し、製品は IEC 62443-4-2（コンポーネント要件）への準拠を第三者監査で実証しています。組織のセキュリティ対策は ISO 27002 に基づき、ISAE 3402 報告書で第三者の評価を受けています。なお IEC 62443-3-3 はシステム全体に対する規格で、お客様のシステム側で達成される領域です。Secomea は技術面からその達成を支援します。

ゼロトラストの考え方、多層防御（Defense in Depth）、Purdue モデルに基づく区分を組み合わせています。接続は対象の設備と時間に絞り、誰がいつどの機器に接続したかを GateManager の監査ログに記録します。

開発プロセスは IEC 62443-4-1 認証（TÜV）を取得しています。IEC 62443-4-2（コンポーネント要件）については第三者監査により準拠を実証しています。IEC 62443-3-3 はシステム規格で、製品単体で取得するものではなく、お客様のシステム全体で達成される領域です。

NIS2 が求めるリスク管理・インシデント対応・サプライチェーンのセキュリティのうち、リモートアクセスにかかわる部分を技術面から支援します。アクセス制御、暗号化通信、監査ログを組み込みで提供します。経営層の責任やインシデント報告など、製品だけでは完結しない義務は、事業者側での対応が必要です。

誰が、いつ、どの機器に接続したかは GateManager の監査ログに記録されます。セッション録画は Professional・Premium で利用でき、対象はブラウザ経由の RDP・VNC・SSH・Telnet 接続です。管理者が有効化し、録画は Secomea 上に90日間保持されます。閲覧とダウンロードは管理者のみが行えます。

はい。Secomea は世界8,000社以上に採用されています。開発プロセスは IEC 62443-4-1 認証（TÜV）を取得し、製品は IEC 62443-4-2 への準拠を第三者監査で実証しています。重要インフラの事業者の規制対応を技術面から支援します。水処理・エネルギーでの使い方は、重要インフラのシナリオのページに整理しています。

EUサイバーレジリエンス法（Cyber Resilience Act：CRA）について、Secomea製品の採用だけで装置全体への対応が完了するわけではありません。対象となるSecomea製品のCRAへの対応状況と、確認に使える資料は、Secomeaへお問い合わせください。EU適合宣言や評価資料を参照する際は、対象製品・適用法令・評価範囲を確認してください。IEC 62443-4-1の認証や4-2の第三者監査だけでは、CRAへの適合は確認できません。装置メーカーは、Secomea製品の情報を装置全体のリスク評価と適合性評価に反映する必要があります。確認項目と対応の進め方は、CRAの解説ページをご覧ください。

いいえ。Secomea は対応を支援しますが、導入だけで完了するわけではありません。IEC 62443 は責任分担を前提とし、システム全体の説明責任は資産所有者にあります。自社で担う範囲・ベンダーに任せる範囲・SI と共同で担う範囲を、IEC 62443 の共通言語で線引きすることが第一歩です。