規制・規格から
アクセス管理の要件を確認する

アクセス制御・監査ログ・セッション録画などのセキュリティ機能と、IEC 62443-4-1 認証（TÜV）を取得した開発プロセスにより、NIS2、CRA、NIST CSF、IEC 62443 などへの対応を技術面から支援します。

開発プロセスは IEC 62443-4-1 認証（TÜV）を取得し、製品は IEC 62443-4-2（コンポーネント要件）への準拠を第三者監査で実証しています。組織のセキュリティ対策は ISO 27002 に基づき、ISAE 3402 報告書で第三者の評価を受けています。なお IEC 62443-3-3 はシステム全体に対する規格で、お客様のシステム側で達成される領域です。Secomea は技術面からその達成を支援します。

ゼロトラストの考え方、多層防御（Defense in Depth）、Purdue モデルに基づく区分を組み合わせています。接続は対象の設備と時間に絞り、誰がいつどの機器に接続したかを GateManager の監査ログに記録します。

開発プロセスは IEC 62443-4-1 認証（TÜV）を取得しています。IEC 62443-4-2（コンポーネント要件）については第三者監査により準拠を実証しています。IEC 62443-3-3 はシステム規格で、製品単体で取得するものではなく、お客様のシステム全体で達成される領域です。

NIS2 が求めるリスク管理・インシデント対応・サプライチェーンのセキュリティのうち、リモートアクセスにかかわる部分を技術面から支援します。アクセス制御、暗号化通信、監査ログを組み込みで提供します。経営層の責任やインシデント報告など、製品だけでは完結しない義務は、事業者側での対応が必要です。

誰が、いつ、どの機器に接続したかは GateManager の監査ログに記録されます。セッション録画は Professional・Premium で利用でき、対象はブラウザ経由の RDP・VNC・SSH・Telnet 接続です。管理者が有効化し、録画は Secomea 上に90日間保持されます。閲覧とダウンロードは管理者のみが行えます。

はい。Secomea は世界8,000社以上に採用されています。開発プロセスは IEC 62443-4-1 認証（TÜV）を取得し、製品は IEC 62443-4-2 への準拠を第三者監査で実証しています。重要インフラの事業者の規制対応を技術面から支援します。水処理・エネルギーでの使い方は、重要インフラのシナリオのページに整理しています。

IEC 62443-4-1 の認証や IEC 62443-4-2 の第三者監査は、CRA 適合そのものを証明するものではありません。Secomea 製品の CRA の適合状況は、対象製品の適合宣言や評価資料で個別に確認する必要があります。CRA の要件と対応の進め方は、CRA のページに整理しています。

いいえ。Secomea は対応を支援しますが、導入だけで完了するわけではありません。IEC 62443 は責任分担を前提とし、システム全体の説明責任は資産所有者にあります。自社で担う範囲・ベンダーに任せる範囲・SI と共同で担う範囲を、IEC 62443 の共通言語で線引きすることが第一歩です。