IoTラベリング制度(JC-STAR)取得支援サービスを開始

株式会社ベルウクリエイティブ(所在地：東京都中央区、代表取締役：大和田 利郎、以下 ベルウクリエイティブ)は、「セキュリティ要件適合評価及びラベリング制度(Labeling scheme based on Japan Cyber-Security Technical Assessment Requirements)」(以下、JC-STAR)が求めるIoT製品に対するセキュリティ要件への適合性を、検証事業者として評価し、ラベリング取得を支援するサービスを提供開始いたします。

近年、IoT製品の急速な普及に伴い、セキュリティリスクが懸念されております。従前までは、調達者、利用者側が求めるセキュリティ水準をIoT製品が具備しているか判断することは難しいという課題がありました。

JC-STARでは、セキュリティ水準に応じて、適合基準となるラベリング★1(レベル1)～★4(レベル4)の4段階を定め、適合が認められたIoT製品には、二次元バーコード付きの適合ラベルが付与されます。二次元バーコードより製品詳細や適合評価、セキュリティ情報、問い合わせ先などの情報を閲覧・取得することができます。セキュリティ要件への適合性を評価、可視化することで、調達者、利用者は、セキュリティ水準を満たしたIoT製品を選定、調達することが可能となります。

2025年3月下旬より★1(レベル1)の申請受付開始を予定しており、JC-STARはIPA(情報処理推進機構)がスキームオーナーとして構築及び運営しております。
※★2(レベル2)以降の申請受付は、2026年以降の開始を予定しております。

JC-STARでは、求められるセキュリティ水準に応じ、適合基準を定めました。最低限の脅威に対応するための製品類型共通の★1(レベル1)とIoT製品類型ごとの特徴に応じた★2(レベル2)～★4(レベル4)という、合計4段階のレベルが設定されています。

レベル　：★4(レベル4)・★3(レベル3)
位置付け：政府機関、重要インフラ、地方自治体等の
　　　　　重要なシステムでの利用を想定されたもの
評価方法：第三者認証(評価機関での評価)

レベル　：★2(レベル2)・★1(レベル1)
位置付け：★2(レベル2)　製品類型ごとに特徴を考慮し定めたもの
　　　　　★1(レベル1)　最低限のセキュリティ要件を定めたもの
評価方法：自己適合宣言(チェックリスト)

★1(レベル1)と★2(レベル2)ではIoT製品ベンダー自身による自己適合宣言を許容しているものの、専用ツールや専門知識が必要とされる実機テストや技術文書などのドキュメント評価が求められています。
★2以上では、より専門的な知識や検証環境が求められることでその適合評価や取得の手間が発生します。

本サービスでは、求められる適合基準に対して、「JC-STAR検証事業者」である我々がセキュリティ要件を満たしているか分析し評価いたします。評価した内容を基に申請文書を作成し、ラベリング取得の支援を行います。

※なお、当社は2026年以降に申請受付開始となる、★3(レベル3)以上の適合評価を実施する「JC-STAR評価機関」としての認定取得に向け、現在準備を進めております。

サービスフロー

現在当社は、JC-STARの先駆けとして、TOA株式会社様(本社：神戸市、代表取締役社長：谷口 方啓)のネットワークカメラを、社会における安全・安心に利用する製品開発の積極的な取り組みを支援しています。

TEL　 ： 03-6206-2066
メール： info@belue-c.jp
URL　 ： https://belue-c.jp/

株式会社ベルウクリエイティブは、情報セキュリティのプロフェッショナル集団として、高度な技術をいかした情報セキュリティサービス(セキュリティ診断、ペネトレーションテストなど)、情報セキュリティコンサルティングをグローバルに提供する企業です。脆弱性診断においては顧客満足を真摯に追求し、累積12,000システム以上を達成。

顧客要望に合わせて、診断から運用まで一気通貫の支援ができることを強みとし、独自のセキュリティサービス『SPM(セキュア・パッケージ・マネージメントサービス)』(※1)の開発および提供を行っております。

情報セキュリティの社会要請の高まりに伴い、『Belue Creative』は、お客様や社会の“Benefit”(利益)と“Value”(価値)を“Creative”(創造)するというミッションのもと、今後のIoTビジネスに欠かせない、質の高いソリューションやサービスを生み出す事を使命と考えております。
本社所在地：東京都中央区日本橋堀留町2-1-8 神野ビル4F

(※1) セキュリティサービス『SPM(セキュア・パッケージ・マネージメントサービス)』は、従来のプラットフォーム診断では検出できない脆弱性を発見する次世代型の純国産の脆弱性診断ソリューションです。

※本プレスリリースに記載されている会社名、製品名、サービス名は、当社または各社、各団体の商標もしくは登録商標です。