ISO/IEC 15408-1:2009 - ITセキュリティに関する共通基準評価

サイバーセキュリティの共通基準に基づく評価および認証

ISO/IEC 15408-1:2009は、情報技術製品（IT製品）のセキュリティ機能および保証要件を評価するための国際規格です。「コモンクライテリア（Common Criteria: CC）」として知られ、IT製品の設計、開発および評価に関する国際的に認められたセキュリティ評価の枠組みを提供しています。サイバーセキュリティ分野において広く採用されており、製品のセキュリティ信頼性を客観的に評価するための基準として活用されています。

サポートが必要な場合はお問い合わせください

Nemkoの認証を取得しています。
世界中から信頼されています。

世界中のメーカーが、製品の安全性、規制への準拠、および世界市場への参入を確保するために、Nemkoの独立した試験・認証を信頼しています。

Nemko認証について

世界的な信頼は、認証を受けた製品から始まります

Nemkoの独立した試験・認証サービスと、世界的なコンプライアンスに関する専門知識を活用して、グローバル市場への参入を実現しましょう

グローバル市場への参入を探る

製品認証における信頼できるパートナー

試験から認証に至るまで、Nemkoはメーカーが安全性、コンプライアンス、そして世界市場への参入を確保できるよう支援しています。

当社の専門家にご相談ください

ISO/IEC 15408-1 に基づくコモン・クライテリア評価は、以下の2つの保証の観点から実施されます。

セキュリティ保証要件（Security Assurance Requirements：SAR ）の評価 — 対象となるIT製品の開発および評価プロセスを検証し、規定されたセキュリティ機能が適切に実装されていることを評価します。評価内容は、製品の用途や想定される脅威環境、求められる保証レベルに応じて異なります。
評価保証レベル（Evaluation Assurance Level：EAL ） — セキュリティ評価の厳格さおよび深度を示す指標であり、基本的なレベルであるEAL1から、最も厳格な評価レベルであるEAL7まで定義されています。EALが高くなるほど、製品に対するより詳細かつ包括的な評価が実施されます。

Nemkoがどのようにお役に立てるか

Nemkoは、ISO/IEC 15408-1に規定されるコモンクライテリア（Common Criteria）の要求事項に基づき、評価プロセス全体を通じて包括的な技術支援を提供します。

保護プロファイル（Protection Profile：PP）評価 ― 調達機関や規制当局は、製品が特定の保護プロファイル（PP）の要求事項に適合するよう設計されていることを証明するよう求める場合があります。Nemkoの専門家は、お客様と連携し、対象製品が適用されるPPの要求事項に適合しているかを評価するとともに、その適合性を実証するための支援を行います。
評価保証レベル（EAL）／セキュリティターゲット（Security Target：ST）評価 ― 保護プロファイル（PP）は、製品に求められるセキュリティ要件を定義する基盤となります。Nemkoは、要求されるセキュリティターゲット（ST）および評価保証レベル（EAL）に基づき、お客様の製品に対する評価を実施します。
機能ギャップ評価（Functional Gap Assessment：FGA） ― Nemkoでは、本格的なセキュリティ評価に先立ち、予備的な機能ギャップ評価（FGA）を実施しています。これにより、潜在的な課題や不足事項を早期に特定するとともに、製品がコモンクライテリア（Common Criteria）の基本的な要求事項を満たしていることを事前に確認することができます。

Nemkoと提携するメリット

Nemkoと提携することで、貴社は今日のサイバーセキュリティ環境において生じる課題に対処できるようになります。

認められたサイバーセキュリティの専門知識

2020年にNemkoに買収されたSystemsikkerhetは、ノルウェー初の情報セキュリティコンサルティング企業であり、ITセキュリティに関する国家認証機関（SERTIT）からコモン・クライテリア評価の実施を認可された、わずか4つの情報セキュリティ試験所の一つです。

規格の策定および導入への積極的な関与

Nemkoの専門家チームは、最先端のサイバーセキュリティ基準やプロトコルを策定しており、新たに台頭しつつあるあらゆる要件についても精通しています。

ワンストップソリューション

サイバーセキュリティ、製品安全、無線・通信、および電磁両立性（EMC）に関する専門知識を兼ね備えたネムコは、製造業者にとって頼りになるパートナーです。

グローバルサポート

Nemkoは、世界6大陸に30カ所以上の拠点を展開し、お客様のグローバル市場への参入を支援しています。

コンプライアンスを明確に

コンプライアンス要件は、開発の進捗を遅らせ、不必要なリスクを生じさせる可能性があります。Nemkoは、コンプライアンス要件を製品開発プロセスに組み込むことで、手戻り作業の削減、承認プロセスの効率化、および製品の市場投入を支援します。これにより、お客様は確信を持って製品を市場へ展開することができます。

製品試験

国際的に認定されているエンジニア・認定試験所にて、リスクと安全を確実にします。

製品認証

お客様の認証パートナーとして、多国間認証、国家認証のスキームを網羅した認証マークを提供します。

世界市場への参入

自信を持って世界市場を攻略しましょう。ここでは、ターゲット市場における規制要件をご確認いただけます。

サイバー認証

お客様がサイバーリスクレベルを理解し、資産を効果的に守るためのサポートをいたします。

マネジメントシステム認証

複数規格に対応する経験豊富な審査員が、お客様に有益なマネジメントシステム審査を提供いたします。

適合性確認前の試験

製品開発プロセスの早い段階からNemkoに参画してもらうことで、貴社の貴重な時間と費用を節約できます。

フィールドエバリュエーション/スペシャルインスペクションサービス

Nemkoは、NRTLに基づくフィールドエバリュエーション/スペシャルインスペクションサービスを提供いたします。