ENISA サイバーセキュリティ認証のウェブページを開設
こんにちは、丸山満彦です。
いつの間にかに、投稿数が5,000を超えていますね。。。
さて、ENISAがIoT製品 (EUCC)、クラウドサービス (EUCS) 、5G (EU5G)といったこれから始まろうとしているサイバーセキュリティ認証についてのウェブページを開設しましたね。。。
● ENISA - EU Cybersecurity Certification
短いビデオ (PeerTube) もいくつかありますね。。。
・2023.03.16 [PeerTube] European Cybersecurity Certification - All you need to know
・2023.03.16 [PeerTube] European Cybersecurity Certification Schemes Whats in for Conformity Assessment Bodies CABs
・2023.03.14 [PeerTube] ENISA Certification Key actors and their role
プレス...
・2023.03.19
Scroll through EU Cybersecurity Certification | EUサイバーセキュリティ認証をスクロールしてみる |
The new mini-site launched by the European Union Agency for Cybersecurity (ENISA) serves the objective to promote and disseminate information related to EU cybersecurity certification. | 欧州連合サイバーセキュリティ機関(ENISA)が開設した新しいミニサイトは、EUのサイバーセキュリティ認証に関連する情報を促進・普及させることを目的としています。 |
The scrolling of the mini-site will allow to share information on the certification schemes currently being developed. Those include: | ミニサイトをスクロールすると、現在開発中の認証スキームに関する情報を共有することができます。その内容は以下の通りです。 |
・the Common Criteria - based European cybersecurity certification scheme (EUCC) dedicated to Information and communication technology (ICT) products; | ・情報通信技術(ICT)製品に特化したコモンクライテリアベースの欧州サイバーセキュリティ認証制度(EUCC)。 |
・the Cybersecurity Certification Scheme for Cloud Services (EUCS); and, | ・クラウドサービス向けサイバーセキュリティ認証スキーム(EUCS)、および。 |
・the EU 5G scheme for network devices and identification. | ・ネットワーク機器と識別のためのEU 5Gスキーム。 |
Visitors can find information to guide them through the various aspects of the future implementation process and better approach the potential opportunities as well as challenges ahead. The page offers visitors information as how to get involved. | 訪問者は、将来の実装プロセスのさまざまな側面をガイドする情報を見つけることができ、潜在的な機会だけでなく、今後の課題にもよりよくアプローチすることができます。このページでは、参加方法に関する情報も提供しています。 |
All ENISA events related to certification will be promoted on this webpage. The next edition of the ENISA Cybersecurity Certification Conference, already featured on the page, is to take place on 25 May in Athens and will be broadcasted online. | 認証に関連するすべてのENISAイベントは、このウェブページで宣伝される予定です。すでにこのページで紹介されているENISAサイバーセキュリティ認証会議の次回は、5月25日にアテネで開催され、オンラインで放送される予定です。 |
The work of ENISA on EU certification falls into the legal mandate of ENISA outlined by the provisions of the Cybersecurity Act. Amongst other tasks, ENISA develops cybersecurity certification schemes, with the support of experts and coordinates with National Cybersecurity Certification Authorities and the European Commission. | EU認証に関するENISAの活動は、サイバーセキュリティ法の規定によって概説されたENISAの法的義務に該当します。ENISAは、他の業務の中でも、専門家の支援を受けてサイバーセキュリティ認証スキームを開発し、各国のサイバーセキュリティ認証機関や欧州委員会との調整を行います。 |
ENISA therefore cooperates with and supports all related stakeholders involved to provide transparent and important information on the ongoing work to develop the cybersecurity certification framework at large. | したがって、ENISAは、サイバーセキュリティ認証の枠組みを開発するための進行中の作業に関する透明で重要な情報を広く提供するために、関係するすべての利害関係者と協力し、支援します。 |
Once published, the implementing regulations adopting the schemes will be featured in the webpage together with the related supporting documents for each scheme. Users will ultimately be able to consult the catalogue of certified solutions with their certificates. | 公開後は、各スキームを採用する施行規則が、各スキームの関連サポート文書とともにウェブページに掲載されます。ユーザーは最終的に、認証されたソリューションのカタログを認証書とともに参照することができるようになります。 |
Access to the ENISA Certification mini-site | ENISA認証ミニサイトへのアクセス |
ENISA Cybersecurity Certification Conference: | ENISAサイバーセキュリティ認証会議 |
The ENISA Annual Cybersecurity Certification Conference will take place on 25 May 2023 and is the place where the community gathers, discusses and exchanges on the opportunities, challenges and outcomes of EU Cybersecurity Certification. | ENISA年次サイバーセキュリティ認証会議は2023年5月25日に開催され、EUサイバーセキュリティ認証の機会、課題、成果に関してコミュニティが集まり、議論し、交流する場となります。 |
Find more information and register: ENISA Cybersecurity Certification Conference | 詳細な情報を確認し、登録してください。 ENISA サイバーセキュリティ認証会議 |
Further Information: | さらに詳しい情報はこちら |
ENISA Certification mini-site | ENISA認証ミニサイト |
ENISA Topic on Certification | ENISA 認証に関するトピック |
Cybersecurity Act | サイバーセキュリティ法 |
● まるちゃんの情報セキュリティ気まぐれ日記
欧州のサイバーセキュリティラベル
・2023.03.01 IPA 欧州規格 ETSI EN 303 645 V2.1.1 (2020-06)の翻訳の公開
・2023.02.02 ドイツ スペースネットAG社のサービスにITセキュリティラベルを渡す
・2022.12.15 ドイツ フランス IT製品のセキュリティ認証に関する共同文書を発行 (固定時間制認証制度)
・2022.10.31 ドイツ シンガポール 消費者向けIoT製品のサイバーセキュリティ・ラベルの相互承認 (2022.10.20)
・2022.05.09 ドイツ ITセキュリティラベル for 消費者向けスマート製品
・2022.02.03 ドイツ BSI Mail.deの電子メールサービスにITセキュリティラベルを付与
・2021.07.18 独国 BSIがITセキュリティラベルについてのウェブページを公開していますね。。。
米国のサイバーセキュリティラベル
・2022.09.24 NIST NISTIR 8425 消費者向けIoT製品のIoTコアベースラインのプロファイル、NISTIR 8431 「NIST基礎の上に築く:IoTセキュリティの次のステップ」ワークショップ概要報告書
・2022.06.19 NISTIR 8425 (ドラフト) 消費者向けIoT製品のIoTコアベースラインのプロファイル
・2022.05.19 NIST IoTセキュリティ関連の文書についてNISTのブログで簡単に説明されていますね。。。
・2022.02.07 NIST ホワイトペーパー :消費者向けソフトウェアのサイバーセキュリティラベルの推奨規準
・2022.02.06 NIST ホワイトペーパー :消費者向けIoT製品のサイバーセキュリティラベルの推奨規準
・2021.11.04 NIST 消費者向けソフトウェアのサイバーセキュリティに関するラベリングについての意見募集
« 英国 イノベーションを促進する技術規制の見直し:デジタルテクノロジー | Main | 米国 FTCのブログ チャットボット、ディープフェイク、ボイスクローン:AIによるインチキを売り物にする »
Comments