規格群の構成と、OT環境のリモートアクセス設計で確認する技術的な観点を整理します。
認証・調達時に確認する証跡を見る ↗規格の概要
IEC 62443とは
IEC 62443は、産業オートメーションおよび制御システム（IACS）のサイバーセキュリティに関する国際規格です。製造業・重要インフラ分野で広く参照され、設計・実装・運用にわたるセキュリティ要件を定めています。
SecomeaはIEC 62443-4-1の認証を取得しており、IEC 62443-4-2（コンポーネント要件）について第三者監査により準拠を実証しています。OT環境のセキュリティ設計においてこれらの要件を技術的に実装しています。
IEC 62443-4-1 認証取得済み
IEC 62443-4-2 準拠
アクセス管理を支える機能
機能の有無だけでセキュリティレベル（SL）は決まりません
関連する機能：基本的なアクセス制御・認証
関連する機能：MFA・ロールベースアクセス・暗号化通信
関連する機能：JITアクセス・最小権限・セッション録画・監査ログ
技術実装
IEC 62443を実現する
5つの技術的実装
Secomeaはこれらの要件をOT環境に特化した形で実装しています。
ネットワークセグメンテーション
OT環境をゾーンとコンジットに分割し、装置単位・ネットワーク単位でアクセスを制御します。IEC 62443のゾーニング要件に準拠した設計です。
最小権限アクセス制御
必要なユーザが・必要な装置に・必要な期間だけアクセスできる設計。ロールベースアクセス制御（RBAC）とJITアクセスによりIEC 62443のアクセス制御要件を実現します。
暗号化通信
通信をTLSで暗号化して保護します。SiteManagerは外向きの暗号化通信でGateManagerへ接続し、GateManagerへの接続にはTCP 443を利用できます。現場側に受信ポートを開ける必要はなく、現場側の固定グローバルIPアドレスも不要です。IEC 62443の通信セキュリティ要件を踏まえた設計です。
監査ログ
誰が・いつ・どの装置に接続したかや、設定変更などのイベントを自動で記録します。IEC 62443で問われるアクセス管理・変更管理について、証跡を示す材料になります。
継続的なセキュリティ管理
脆弱性ハブによりSiteManagerのファームウェアバージョン・EoL/EoS状態・脆弱性スコアを継続的に管理。IEC 62443が求める継続的な改善サイクルを支援します。
認証の意味
第三者認証が
もたらす価値
Secomeaは自社の主張だけでなく、製品開発プロセスについてのIEC 62443-4-1認証（TÜV SÜD）と、IEC 62443-4-2についての第三者監査により、セキュリティ設計の客観的な裏付けを提供します。
調達・審査プロセスの簡略化
お客様の調達部門・セキュリティ審査で、Secomeaの認証を根拠として提示できます。
サプライチェーンリスクの低減
完成車メーカー・Tier1等からのセキュリティ要請に対し、認証を根拠として対応できます。
継続的な改善の証明
認証維持のための審査を通じて、認証対象の開発プロセスが規格の要求に適合しているかを確認します。
関連する概念
ゼロトラストと
IEC 62443の関係
ゼロトラストはセキュリティの設計思想であり、IEC 62443はその実装を評価する規格です。Secomeaの最小権限・アクセス制御・監査の仕組みは、IEC 62443-4-2についての第三者監査で要件に照らして評価されています。
よくある質問
IEC 62443とは何ですか？
SecomeaはIEC 62443認証を取得していますか？
IEC 62443に準拠するためにSecomeaだけで十分ですか？
/compliance/のIEC 62443ページとの違いは何ですか？
既存のOT環境にIEC 62443準拠を後から導入できますか？
次に確認したい情報
NEXT STEP
導入に向けて、相談する
対象設備や運用上の課題についてお聞かせください。Secomeaの接続構成・アクセス管理機能・提供可能な製品資料をご案内します。