デジタル複合機の政府調達のためのセキュリティ要件を日米で開発(IPA) | ScanNetSecurity
2026.06.17(水)

デジタル複合機の政府調達のためのセキュリティ要件を日米で開発(IPA)

IPA技術本部セキュリティセンターは、日本と米国においてデジタル複合機の政府調達のためのセキュリティ要件としての「ハードコピーデバイス(デジタル複合機)プロテクションプロファイル(HCD PP v1.0)」を公開した。

製品・サービス・業界動向 業界動向
デジタル複合機の政府調達のためのセキュリティ要件を日米で開発(IPA)
デジタル複合機の政府調達のためのセキュリティ要件を日米で開発(IPA) 全 1 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)技術本部セキュリティセンターは9月14日、日本と米国においてデジタル複合機の政府調達のためのセキュリティ要件としての「ハードコピーデバイス(デジタル複合機)プロテクションプロファイル(HCD PP v1.0)」を公開した。これは米国政府のITセキュリティ認証機関NIAP(National Information Assurance Partnership)と共同で、日米のデジタル複合機ベンダ各社、評価機関と協力し開発したもの。同PPにより、比較可能で再現性があり、短期間で達成可能な評価が実現できるとしている。

IPAでは2012年3月より、一般社団法人ビジネス機械・情報システム産業協会(JBMIA)および会員企業より複写機・複合機の専門家の協力により、「MFD-CPP検討委員会」を設置。その後、国際的なセキュリティ評価認証制度の利用者団体CCUF(Common Criteria Users Forum)において、MFP TC(Multifunction Printers Technical Community:デジタル複合機 技術部会)を創設し、日米の認証機関主導のもと、日米の政府調達のセキュリティ要件としてのプロテクションプロファイルを完成することができたという。今後、同PPへの適合製品としてセキュリティ評価を受けたものを、日本政府における調達対象製品を定めたリストに掲載する方向で検討を進めていくとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. アサヒグループホールディングスへのサイバー攻撃、システム障害などの影響で売上収益が想定を 600 億円下回る見込み

    アサヒグループホールディングスへのサイバー攻撃、システム障害などの影響で売上収益が想定を 600 億円下回る見込み

  2. JRAシステムサービスの一部ページで不審な認証画面の表示

    JRAシステムサービスの一部ページで不審な認証画面の表示

  3. 「SUBARUオンラインショップ」で不審な認証画面の表示

    「SUBARUオンラインショップ」で不審な認証画面の表示

  4. SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦

    SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

  5. セキュリティの教科書(反面教師編):社員のメールを覗きたいCEO

    セキュリティの教科書(反面教師編):社員のメールを覗きたいCEO

ランキングをもっと見る
PageTop