デジタル複合機の政府調達のためのセキュリティ要件を日米で開発(IPA) | ScanNetSecurity
2026.03.19(木)

デジタル複合機の政府調達のためのセキュリティ要件を日米で開発(IPA)

IPA技術本部セキュリティセンターは、日本と米国においてデジタル複合機の政府調達のためのセキュリティ要件としての「ハードコピーデバイス(デジタル複合機)プロテクションプロファイル(HCD PP v1.0)」を公開した。

製品・サービス・業界動向 業界動向
デジタル複合機の政府調達のためのセキュリティ要件を日米で開発(IPA)
デジタル複合機の政府調達のためのセキュリティ要件を日米で開発(IPA) 全 1 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)技術本部セキュリティセンターは9月14日、日本と米国においてデジタル複合機の政府調達のためのセキュリティ要件としての「ハードコピーデバイス(デジタル複合機)プロテクションプロファイル(HCD PP v1.0)」を公開した。これは米国政府のITセキュリティ認証機関NIAP(National Information Assurance Partnership)と共同で、日米のデジタル複合機ベンダ各社、評価機関と協力し開発したもの。同PPにより、比較可能で再現性があり、短期間で達成可能な評価が実現できるとしている。

IPAでは2012年3月より、一般社団法人ビジネス機械・情報システム産業協会(JBMIA)および会員企業より複写機・複合機の専門家の協力により、「MFD-CPP検討委員会」を設置。その後、国際的なセキュリティ評価認証制度の利用者団体CCUF(Common Criteria Users Forum)において、MFP TC(Multifunction Printers Technical Community:デジタル複合機 技術部会)を創設し、日米の認証機関主導のもと、日米の政府調達のセキュリティ要件としてのプロテクションプロファイルを完成することができたという。今後、同PPへの適合製品としてセキュリティ評価を受けたものを、日本政府における調達対象製品を定めたリストに掲載する方向で検討を進めていくとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 「侵入前提」にちょっと待った ~ HENNGE が月額 950 円の MDR サービスに脆弱性診断まで付帯したワケ

    「侵入前提」にちょっと待った ~ HENNGE が月額 950 円の MDR サービスに脆弱性診断まで付帯したワケPR

  2. ランサムウェア攻撃被害のシード・プランニング、東京都も業務を委託

    ランサムウェア攻撃被害のシード・プランニング、東京都も業務を委託

  3. 村田製作所に不正アクセス、社外関係者に関する情報が不正に読み出された可能性

    村田製作所に不正アクセス、社外関係者に関する情報が不正に読み出された可能性

  4. 実在するクラウドサービスを装ったフィッシングメールによるアカウント乗っ取り、日本大学から不審メール321件送信

    実在するクラウドサービスを装ったフィッシングメールによるアカウント乗っ取り、日本大学から不審メール321件送信

  5. シード・プランニングにランサムウェア攻撃

    シード・プランニングにランサムウェア攻撃

ランキングをもっと見る
PageTop