評価カテゴリ分類本朱は最上位了要件として提示CPICのCPIC国内・製品共通|昌各要件階層と製品固有項目は追加だけでなくCPIC国際・製品固有除外も起定するで人図2-5CPICにおける5段階の評価要件の階層(案)最後に、上存の製品認証であるEDSA認証と、今回検討したCPICの取組み案について比較整理した(表2-2)。EDSA認証においては、製品のサイバーセキュリティ耐性を示すために、製品に対する堅定性テスト等が含まれる。一方CPICでは、製品セキュリティに関する項目だけでなく、事業者の管理体制や調達先管理体制等が含まれていることが特徴である。EDSA認証では、ISCIが定めたスキームによる静的評価であるが、CPICではスコアカード方式により動的な評価が可能となる。表2-2CPICでの評価方法案及びEDSA認証との比較CPTCでの評価目的サプライチェーンリスク管理制御レステムのコンポーネント(製エンドユーザの調達時のリスク判断|品)のサイバー攻撃に対する基本的(コストとの比較判断も含めて)に|な耐性を示す。エンドユーザの仕様活かすことを目指す。書に盛り込まれることを目指す。特徴・。スコアカード形式・EDSA認証機関がISCIの定めた・サプライヤ自己認証(十CPIC認スキームによる静的評価(更新証機関の事後アデセスメント)した場合は再取得が必要)・要件の全てを満たすこと求めな|・要件を全て満たすことが前提い・更新は動的に反映対象範囲・製品セキュリティ。製品セキュリティ(セキュリテ・開発体制(V字開発モデル)ィ仕様・実機の堅定性テスト)・事業者管理体制・開発体制(V字開発モデル)・調達先管理・保守運用体制2.3既存の一般的なサイバーセキュリティ基準との比較及び整合化前節で示した評価項目の大枠の有当性を確認するために、既存の一般的なサイバーセキュリティ基準との比較及び整合化を行った。8

質問: 達成状況はどのように集計されるか？
解答: ドメイン毎に、達成状況を集計する。ドメイン内の全てのMIL1プラクティスが達成できていれば当該ドメインの成熟度はMIL1、MIL2のプラクティスが全て達成できていればMIL2、のようにすべてのプラクティスが達成できた場合のみ、その成熟度と評価される。なお、すべてのMIL1プラクティスが達成できない場合、MIL0となる