IEC 62443準拠を
証明・維持するために
IEC 62443-4-1認証取得・IEC 62443-4-2準拠のSecomeaを活用した準拠証明のアプローチ。監査対応・証跡提示・継続的改善の観点から解説します。
規制対応の観点と技術実装の観点
IEC 62443 は、規制が求める"何を"を、OT現場で実装できる"どう"に翻訳する層です。本ページは規制対応・監査の観点を、技術実装の詳細は技術実装ページを扱います。
規制対応・監査の観点
お客様がIEC 62443準拠を達成・証明するための方法。監査証跡の取得・準拠証明の強化・継続的改善の実証。
- 監査証跡の取得・提示方法
- 準拠証明を強化する製品選択
- 継続的改善の記録・実証
- 監査当局への説明責任
技術実装の観点
Secomeaがどのようにネットワークセグメンテーション・アクセス制御・暗号化等をIEC 62443に準拠した形で実装しているか。
技術実装ページを見るフレームワークを並べて比べると、同じ概念が言葉を変えて何度も現れます。代表的な3つの要件で、各規格が IEC 62443 でどう1つの実装に束ねられるかを示します。
アクセス制御
ネットワークセグメンテーション
脆弱性管理
同じ要件でも、規格ごとに言葉が違うだけ。IEC 62443 を共通言語にすれば、一度の実装で得た証跡を、各規格の準拠を示す根拠として再利用できます。
IEC 62443 に基づく責任分担
——どこまでが Secomea、どこからがお客様か
IEC 62443 では、OTシステムの安全は1社だけでは成り立ちません。製品を提供する側（Secomea）と、システムを設計・運用する側（お客様・SI）が、それぞれの責任を分担します。しかもその境界はくっきり割れるのではなく、Secomea が濃く担う領域から、お客様・SI が担う領域へ連続して移り変わります。
役割は活動ベース。1組織が複数役割を兼ね、1役割が複数組織に分かれ得ます。帯の位置は典型的な分担の重心を表します。
Secomea が中核的に担う領域
製品サプライヤ
- 多要素認証・SSO・RBAC・x509
- きめ細かい権限・最小権限・JITアクセス
- TLS1.3・AES256暗号化・署名済みFW
- 監査ログ・セッション記録・SIEM連携
- クラウド運用部分（Secomea Cloud / GateManager / Prime）では保守事業者としての責任も担う
共同で担う領域
構成・契約により分担
- ゾーン/コンジット境界の設計支援
- セグメンテーション・産業用DMZ配置支援
- IdP・SIEM 連携
- インシデント対応連携（NIS2 24時間/72時間）
資産所有者・SI が担う領域
資産所有者・統合事業者
- プラント全体のゾーン設計
- ファイアウォール・IDS/IPS・物理保護
- バックアップ・復旧・事業継続（FR7）
- システム全体の最終的な説明責任
説明責任（accountability）
分担がどう動いても、システム全体の説明責任は全幅にわたって資産所有者に固定されます。製品の導入では委譲できません。
↑ 上の帯（移り変わる責任分担）と対比：このバーは全幅で動かない＝説明責任の固定
本マップは概略です。実際の適合判断には、対象環境・ゾーン/コンジット構成・目標セキュリティレベル（SL-T）・運用証跡・契約範囲の確認が必要です。
基本要件（FR）ごとの責任マップ
IEC 62443 は、要求の「宛先」ごとに分かれた規格群です。製品をつくる工程に対する 4-1、製品（コンポーネント）の技術要件に対する 4-2、システム全体に対する 3-3——。Secomea は IEC 62443-4-1 認証取得（TÜV）、IEC 62443-4-2（コンポーネント要件）について第三者監査により準拠を実証しています。つまり、製品の開発工程と技術仕様が第三者に裏付けられた「確かな部品」です。
一方 3-3 はシステム規格で、ゾーン設計・他機器・運用まで含めたシステム全体が満たすべき要件です。個々の製品が単独で「3-3 を取得」することはできず、「3-3 認証済みの製品です」という説明は本来成り立ちません。確かな部品（4-1/4-2）を使ってシステム全体で 3-3 を満たすのは、資産所有者・統合事業者の領域です。下表は、3-3 が定める7つの基本要件（Foundational Requirements＝FR）ごとに、Secomea が機能として提供する範囲と、お客様が担う範囲を整理したものです。
線引きの先も、ひとりにしない。
どこまでが製品で、どこからが運用か——その線引きは、対象システムごとに変わります。自社の責任分担を整理する第一歩として、Secomea の機能が IEC 62443 のどの要件に応えるのかを、デモを交えてご説明します。その先のゾーン設計やシステム統合は、70以上のパートナー網とともに支援します。
監査対応
IEC 62443準拠を証明する
4つのアプローチ
Secomeaを活用してIEC 62443準拠を証明・維持するための実践的なアプローチです。
アクセス管理の証跡提示
IEC 62443は誰がいつどのシステムにアクセスしたかの完全な記録を求めます。Secomeaの操作ログ・セッション録画により、監査時に即座に証跡を提示できます。
ゾーニングの実装証明
IEC 62443はOT環境をゾーンとコンジットに分割することを求めます。Secomeaの装置単位アクセス制御により、ネットワークセグメンテーションの実装を証明できます。
認証済み製品の採用
IEC 62443-4-1認証取得済みのSecomeaを採用することで、お客様側の準拠証明を強化できます。第三者認証済みの製品採用は監査での客観的な根拠となります。
継続的なセキュリティ改善
IEC 62443は継続的なセキュリティ改善を求めます。Secomeaの脆弱性ハブによりSiteManagerの脆弱性スコア・EoL/EoS状態を継続管理し、改善サイクルを実証できます。