IEC 62443-4-1：セキュアな製品開発
Sytance · 更新日
IEC 62443-4-1:2018は、安全な開発を扱う製品サプライヤー向けのパートです。IACS環境向け製品の開発、保守、廃止に用いるライフサイクルプロセスを対象とします。
安全な開発ライフサイクル
IECによれば、IEC 62443-4-1は、産業用オートメーションおよび制御システムで使用する製品の安全な開発ライフサイクル要件を定めています。ハードウェア、ソフトウェア、ファームウェアを開発、保守、廃止する新規または既存のプロセスに適用されます。適用対象は製品の開発者および保守者であり、インテグレーターやユーザーとしての役割には適用されません。
IECは、ライフサイクルにセキュリティ要件の定義と安全な設計が含まれると説明しています。証拠では、製品のセキュリティ上のニーズと設計判断、前提、想定用途を結び付ける必要があります。
ライフサイクルには、安全な実装、コーディングガイダンス、検証、妥当性確認も含まれます。したがって、4-1に基づく評価は、単発の脆弱性スキャンではなく、再現可能な開発プロセスを対象とします。
IECの公開資料では、欠陥管理、パッチ管理、製品のライフ終了を挙げています。これらの領域は、開発ライフサイクルをリリース後の脆弱性対応とサポートに結び付けます。
サプライヤーは、製品ライフサイクルを通じてセキュリティ活動を一貫して実施する方法を示す必要があります。ポリシー、試験結果、欠陥記録は、そのプロセスを製品に適用したことを示す場合、評価の裏付けとなります。
プロセス評価と技術評価
IEC 62443-4-1の証拠は、多くの製品サプライヤーや認証の場面で必要ですが、すべてのIEC 62443上の主張を証明するものではありません。それだけでは、コンポーネントがIEC 62443-4-2の技術要件を満たすこと、制御システムがIEC 62443-3-3を満たすこと、導入済み設備に適切なゾーン、コンジット、目標セキュリティレベルがあることは示せません。
コンポーネント能力
コンポーネント能力について主張するには、IEC 62443-4-2の該当範囲、コンポーネントの種類、インターフェース、SL-C(component)を特定する必要があります。
システムリスク
システムリスクは、評価対象システム、ゾーン、コンジット、運用上の前提、目標レベルによって決まります。
製品法との併用
法的要件が安全な設計、開発、脆弱性対応、サポート、ライフサイクル管理に関する場合、IEC 62443-4-1は製品法に関する証拠を裏付けることができます。ただし、法令に代わるものではありません。ファイルには、法令、製品、想定用途、セキュリティ上の状況、適用される要件、4-1の証拠がその要件をどう裏付けるかを記載する必要があります。
- CRA：2025年9月9日のCEN-CENELECウェビナー資料では、CRAとの整合に向けた作業の一環としてEN IEC 62443-4-1:2018/A11:2026について説明していますが、現行のIEC 2018年版だけでは、官報に引用されたCRA上の適合性の推定を主張できません。
- 機械規則：4-1は改ざんからの保護に関する開発プロセスの証拠を裏付けることがありますが、機械安全に関する要件を定めるのは引き続き機械規則です。
- 認証：主張がプロセス能力評価、能力の適用、またはコンポーネント能力に関する主張の補足資料のいずれに当たるかは、認証書の適用範囲で決まります。