2021年度 第1回 SAスキルUPミーティング
結果報告
2021年06月18⽇（⾦）13:30〜16:10
Zoom ウェビナー

SA協議会 SA部会
Copyright Safety Assessor Consociation. All rights reserved.

SA Skill up Meeting Nagoya_2021/06/18

Back ground
産業システムのサイバーセキュリティ
コロナ禍で⽇本においてもリモートによる設備管理やメンテナンスの需要が高まりつつあるなか、生産システムなどへのサイバー攻撃が世界的に増えていることもあり、セキュリティ対策の標準化が進められている。生産システムにおいては、システムの安全と情報に対するセキュリティを両⽴することが重要な課題となっており、こうした標準の活用がセキュリティ対策の基本となりつつある。
そこで今回のスキルUPミーティングでは、IEC62433シリーズをはじめとした「産業用制御システムにおけるセキュリティ」についてのWebセミナを企画した。

Copyright Safety Assessor Consociation. All rights reserved.

2SA Skill up Meeting Nagoya_2021/06/18

Agenda【プログラム】 13︓30 〜 16︓10 （開場・接続 13︓00 〜）
・13︓30 〜 13︓35 挨拶
・10︓35 〜 14︓45 講演 第１部︓IEC62443の概要と規格の解説
テュフズードジャパン COM事業部
登山 慎一 氏・14︓45 〜 14︓55 休憩
・14︓55 〜 15︓30 講演 第２部︓欧州の動向・セキュリティ導⼊
テュフズードジャパン COM事業部
登山 慎一 氏・15︓30 〜 15︓40 休憩
・15︓40 〜 16︓40 質疑応答
・16︓00 〜 16︓10 情報提供、挨拶

Copyright Safety Assessor Consociation. All rights reserved.

3

SA Skill up Meeting Nagoya_2021/06/18

２．参加者結果【参加者の内訳】
・参加申込者︓480名
・参 加 者︓426名

Copyright Safety Assessor Consociation. All rights reserved.

4

SA Skill up Meeting Nagoya_2021/06/18

２．参加者結果【参加者の内訳】
・参加申込者︓480名
・参 加 者︓426名

Copyright Safety Assessor Consociation. All rights reserved.

5

SA Skill up Meeting Nagoya_2021/06/18

３．結果報告（1）
講演︓産業用制御システムにおけるセキュリティ
テュフズードジャパンCOM事業部の登山さまに講演いただきました。

Copyright Safety Assessor Consociation. All rights reserved.

6

SA Skill up Meeting Nagoya_2021/06/18

３．結果報告（2）
アンケートの⾃由意⾒から抜粋
・装置をネットワークにつなぎたいという要求は強く、でも、どのようにしたらよいのか分かっていなかったので、今回、このような規格があることを学べて大変勉強になりました。
・安全とセキュリティは別物と理解していましたが、事故・障害に対する⽅策という意味では近い位置付けであることに気付きました。
・産業⽤制御システムにおけるセキュリティについて、規格や指令等に沿って具体的に説明頂き、分かり易く非常に勉強になる内容でした。
・海外に収めたシステムも日本から遠隔監視、操作も可能になってきており、ネット環境での完全性向上が益々重要になってくると感じた。
ポジティブな意⾒ばかりでなく、以下のようなネガティブな意⾒も寄せられました。
・スライド中⼼のセミナーで理解が難しい。
・機械安全との接点がどこなのか分からなかった。
・SAにとって有⽤な、規格のポイントがよくわからなかった。
・ITやIoTのセキュリティに関する基礎知識が無く、講演を聞いても、そもそもの⾔葉の意味からしてわからない内容であった。
Copyright Safety Assessor Consociation. All rights reserved.

7

SA Skill up Meeting Nagoya_2021/06/18

３．結果報告（3）
質疑応答
質問

答え
コンポーネントメーカーのように思われますが、インテグレーターの要素がある場
産業機械にネットワーク機器を組み込んで納入する場合は、インテグレータの扱い 合には両側面での対応が必要になるかと思います。コンポーネントメーカーはになるのか︖規格でいうとダッシュの何番が該当しますか︖（IEC 62443-4-1・4₋2）インテグレーターは（IEC 62443-2-4・3-3）が該当します。
もしくは機械に組み込んで納入する場合は、機械メーカーはこの規格は特に気にし 納入品がIACSの位置付けになる場合、IEC 62443がセキュティ規格として妥当でなくても良いものでしょうか︖
す。
産業機械⽤にSIM込みのネットワーク機器の販売がありますが、これらを産業機械組込み製品のセキュリティを考慮する上で、IEC 62443ではサプライヤーの評価に組み込んで出荷する場合、機械メーカー側はIEC62443に関して守るべき内容がを要求事項に入れています。
ありますか︖
大雑把な話で申し訳ありませんが、産業機械メーカーで守るべき項目はあります 産業機械メーカーとしてセキュリティを考慮する場合、IEC62443-2-4・3-3・4か︖
1・4₋2に取るべき対策が要求事項として記されています。
機械の稼働状況をPLC経由で客先のネットワークから客先のシステムにデータを上 運⽤保守サービスと思われますが、IACSを対象としているのであればIEC 62443
げるような場合は、IEC62443の対象になるのでしょうか。
がセキュリティ規格として妥当です。
F/W等の製品に走る前に、OTセキュリティとして何が必要なのか、IEC 62443がセキュリティ対策としてまず何から取り組めばよいでしょうか︖
求めるセキュリティ対策を学んで頂いた上で取るべき対策を講じることをお勧めします。
認証範囲について。会社として認証が必要なのか︖設備・製品ごとに必要なものな 認証範囲は対象となる製品・サービスのライフサイクルに関与する組織群を認証範のか︖
囲とします。
システム運⽤する上でセキュリティ設定(UTMパラメータ、ログインパスワード）①版管理を考えますとデータ管理がお勧めです。の管理面について下記をお聞きしたいのでよろしくお願いします。①紙面にて残す②複数⼈で管理する場合、可⽤性を考えますとデータ管理がお勧めです。
形がよいのか︖②複数⼈での管理する上での運⽤⽅法等
バックアップの頻度について制御システムの場合は年1回とかになろうかと思いま 規格には頻度について触れていませんが、有効性の観点で回数を検討することをおすが頻度について規格で定められているのでしょうか︖
勧めします。
プロセス認証を取得してから製品認証という話がありましたが、製品認証のみ取得 製品認証のみの取得は出来ません。必ずプロセス認証後に製品認証に進むことが出するのは不可能なのでしょうか︖
来ます。
このセキュリティ認証におけるSUD様の優位点（他社認証機関と比べて）はどこ 弊社では国内の顧客ニーズに合わせたサービスを提供している実績が優位点としてにあると考えられていますか︖
考えています。。
全ての規定を英語に翻訳する必要はございませんが、規格の適合を裏付けるエビデプロセス認証で規定等は日本語のままでも問題ないでしょうか︖
ンス等は英語での提出をお願いしています。
会社として複数の事業部がある場合、その事業部ごとに認証取得が必要ですか。ま製品・サービスのライフサイクルに関係する部署が適⽤範囲に含まれますので、一た、広い分野にわたる業務を補佐的に⾏う間接部門（総務など）は場所でうけるか、般的に間接部門は含まれないかと思います。
コーポレートとしてグローバルで受けるのでしょうか

Copyright Safety Assessor Consociation. All rights reserved.

8

SA Skill up Meeting Nagoya_2021/06/18

３．結果報告（4）今回はスキルアップできましたか︖
できたと答えた主な理由
・セキュリティーの動向が理解できた
・IEC62443の概要が大まかに理解できた・サイバーセキュリティの知識に乏しかった為。
・そもそも規格化されていることを知らなかったので。
・サイバーセキュリティという視点で設備を提案したことが無かったため、新しい視点ができた。
・今まで参加したSA教育では受講したことのないテーマだったため。

できなかったと答えた主な理由
・自分の業種にあまり関係がない内容だった。
・自分の知識がついていけてなかった。
・分野違いのため深く理解できなかった。
・機械安全へのアプローチが⾒いだせなかった。
・制御安全に制御セキュリティのつながりが理解できなかった。
・普段関わっていない技術情報だったため。聞きなれない⾔葉が多く、吸収しきれなかった。
Copyright Safety Assessor Consociation. All rights reserved.

9SA Skill up Meeting Nagoya_2021/06/18

4．アンケート結果（1）Copyright Safety Assessor Consociation. All rights reserved.

10SA Skill up Meeting Nagoya_2021/06/18

4．アンケート結果（2）
次回に期待するテーマについて・ロボットの安全（RA、RRなど）
・AGV、AMRに関する規格などの動向
・制御セキュリティ、OTセキュリティ
・AI規制関係
・Safety2.0認証、成功事例
・機械安全規格の最新動向、状況

Copyright Safety Assessor Consociation. All rights reserved.

11など

SA Skill up Meeting Nagoya_2021/06/18

5．まとめ・今回も大変有意義なミーティングであった。
講演についても好評価な意⾒が多かった。
・参加者数は、Web開催ということもあり、本WG主催で最も多い⼈数であった。（旬なテーマであったことも要因のひとつと考えられる）・本WG主催で初めてのWeb開催であったが、大きな問題もなく終えることができた。
・Web開催についてはアンケート結果でも多くの⽅から好意的な回答をいただいてることから、今後も開催手段のひとつとして検討する。
・Web会議のツールは、アンケート結果より、ZoomかTeamsが良いとなっているので、次回もZoomで検討したい。
・声が聴きとりづらいとの意⾒があったため、講演者のマイクについては考慮が必要だと感じた。

Copyright Safety Assessor Consociation. All rights reserved.

12

SA Skill up Meeting Nagoya_2021/06/18