IEC 62443：役割、システム、製品

Sytance · 更新日 2026年9月15日

IEC 62443は、産業用オートメーションおよび制御システム (IACS) のライフサイクル全体にわたるサイバーセキュリティを扱います。各パートでは、システム設計やコンポーネント要件に加え、資産所有者、サービスプロバイダー、製品サプライヤーの責任を区別しています。

シリーズの相互関係

IACSは、産業設備の運用に用いる技術、人員、業務プロセスを含みます。そのためISAとISAGCAは、セキュリティを共有責任として説明しています。資産所有者は運用を管理し、サービスプロバイダーはシステムを統合・保守し、製品サプライヤーは製品を開発・サポートします。

資産所有者プログラム、サービスプロバイダー、システム設計、安全な開発ライフサイクル、コンポーネントのいずれにどのパートが適用されるかを確認する場合は、ここから始めてください。

評価対象システム、ゾーン、コンジット、リスク評価、SL-T、SL-C、SL-Aについては、このページを参照してください。

IEC 62443-4-1は、IACSで用いるハードウェア、ソフトウェア、ファームウェアを製品サプライヤーがどのように開発・保守するかを扱います。

IEC 62443-4-2は、7つの基本要件を通じてコンポーネントの技術的能力要件を示します。

IEC 62443-3-3は、システム設計におけるゾーンおよびコンジットと併せて、制御システムレベルで基本要件を適用します。

認証書と整合規格には、それぞれ独自の適用範囲があります。コンポーネント、プロセス、システム、サービス能力、製品法上のファイルは、同じ評価対象ではありません。

出発点は評価対象の作業によって異なります。運用中システムの評価、コンポーネントの認証、開発プロセスのレビューでは、それぞれ異なるパートが必要です。

役割とパート（資産所有者、サービスプロバイダー、システム設計者、製品サプライヤー、コンポーネント）を特定するには、シリーズの構成を参照してください。
システム境界、運用環境、リスクに関する論点が明らかになったら、ゾーン、コンジット、セキュリティレベルを参照してください。
対象がサプライヤー製品だけでなく、設計済みまたは導入済みの制御システムである場合は、システム要件を参照してください。
製品の背後にあるサプライヤーのライフサイクルが論点である場合は、安全な製品開発を参照してください。
組み込みデバイス、ホストデバイス、ネットワークデバイス、ソフトウェアアプリケーション、または制御システムコンポーネントが論点である場合は、コンポーネント要件を参照してください。

IEC 62443は製品法に関する証拠を裏付けることはできますが、法令に代わるものではありません。製品法上のファイルには、適用される法的要件、製品またはシステムの範囲、規格の版、行う主張を明記する必要があります。認証と適合性に関する主張は専用ページで扱います。