HISPRO チェックシート(オンライン資格確認対応̲IKEv2版) V1.0
整理番号

評価対象プロダクト名項番
大分類 中分類 小分類

大分類中分類

要件

確認項目

主な要素

評価基準

1
11

サービス全体サービス内容サービスが実施する内容について、サービス仕様に明記されており、サービスを利⽤する契約者と確認していること

契約書
サービス仕様書サービス説明書サービスが実施する内容について、法令並びに業界標準に沿ったものである 契約書
ことについてサービス仕様に明記されており、サービスを利⽤する契約者と確認していること

サービス提供に際して、サービスの内容について、サービスを利⽤する契約者の同意を得るために書⾯で明確にしていること

2

サービス内容の法令順守

3

サービス内容に関わる第三者の明 サービス内容に関わる第三者（サービス連携先、業務委託先）とのかかわ 契約書
確化り方(委託、第三者提供)についてサービス仕様に明記されており、サービスを利⽤する契約者と確認していること
サービスに関わる権限の管理の実 サービスに関わる権限が適切に設定され管理されていることについて、サービ 契約書
施ス仕様に明記されており、サービスを利⽤する契約者と確認していること
サービス仕様書サービス内容変更時の対応の明 サービス内容が変更になる際の契約者への対応について、サービス仕様に明 契約書
確化
記されており、サービスを利⽤する契約者と確認していること

サービス提供に際して契約書/利⽤申込書に、サービス内容に関わる第三者（サービス連携先、業務委託先）が洗い出されており、第三者とのかかわり方(委託、第三者提供)と契約内容について、サービスを利⽤する契約者の同意を得るために書⾯で明確にしていること
サービス提供に際して、役割と実施範囲について、サービスを利⽤する契約者の同意を得るために書⾯で明確にしていること

医療機関とサービス提供事業者と サービスにおける責任分界点および分界点からの責任範囲がサービス仕様 契約書の責任分界点の明確化として明記されており、サービス提供側、受益側の双方が了解していること サービス仕様書（責任分界点は、物理的な分界点とする）
サービス説明書サービスにおいて、契約者との責任分界点および分界点からの責任範囲について、サービスを利⽤する契約者の同意を得るためにサービス仕様として書⾯で明確にしていること
なお、サービス事業者においてサービスの連携等を⾏う場合は、連携に係るサービス事業者の責任範囲も明確にしていること

2

サービス稼働要件の明確化

契約書
サービス仕様書

サービス提供に際して、メンテナンス時等に、サービスの停止の有無やサービス停止による契約者の業務に与える影響の可能性について、サービスを利⽤する契約者の同意を得るために書⾯で明確にしていること

3

ネットワークの終端に関わるサービ ネットワークの終端（ルータ、USBキー、ソフトウェア等）に対するメンテナン 契約書
ス稼働要件の明確化
ス等にかかる稼働要件がサービス仕様に明記されており、サービスを利⽤す サービス仕様書
ルータ仕様書る契約者と確認していること

サービス提供に際して、ネットワークの終端（ルータ、USBキー、ソフトウェア等）に対するメンテンナンス等の有無、利⽤サービス停止の有無、ならびにメンテナンス・サービス停止によってサービスを利⽤する契約者の業務に与える影響の可能性について、サービスを利⽤する契約者の同意を得るために書⾯で明確にしていること
サービス提供に際して、受け取る契約者に関する情報についての扱いについて、サービスを利⽤する契約者の同意を得るために書⾯で明確にしていること452

サービス内容の確認

1

サービス仕様サービスのメンテナンスに伴う停止がある場合の対応等、サービスの稼働要件がサービス仕様に明記されており、サービスを利⽤する契約者と確認していること

サービス提供に際して、仕様/規約について、サービスを利⽤する契約者の同意を得るために書⾯で明確にしていること

サービス内容が変更になる際の対応について、サービスを利⽤する契約者の同意を得るために書⾯で明確にしていること

3

1

情報の管理

サービスを利⽤する契約者に関す サービス提供に際してサービス提供事業者が受け取る契約者に関する情報 契約書
る情報の管理について適切に管理されていること

4

1

事業継続性

障害時の体制の明確化

システム障害や自然災害等によりサービスが停止し、業務が中断する状態 契約書が起こった際の体制が構築され、連絡先並びに責任者についてサービス仕 サービス仕様書
サービス説明書様に明記されており、サービスを利⽤する契約者と確認していること

サービス提供に際して、障害発⽣時の連絡先並びに責任者について、サービスを利⽤する契約者の同意を得るために書⾯で明確にしていること

2

障害時の対策方針の明確化

システム障害や自然災害等によりサービスが停止し、業務が中断する状態 契約書が起こった際の復旧・管理方針についてサービス仕様に明記されており、サー サービス仕様書
サービス説明書
ビスを利⽤する契約者と確認していること

サービス提供に際して、障害発⽣時の対応方針について、サービスを利⽤する契約者の同意を得るために書⾯で明確にしていること

3

障害時の対策の明確化

システム障害や自然災害等によりサービスが停止し、業務が中断する状態 事業継続対策書が起こった際の復旧・管理策について定められていること

サービス提供事業者として、障害時の対策について書⾯で明確にしていること

5

1

2

運⽤

契約書
サービス提供事業者のユーザ向け ユーザの問合せに十分に対応できるヘルプデスクが構築されていること
体制
また対応時間や対応方法についてサービス仕様書に明記されており、サービ 運⽤仕様書
スを利⽤する契約者と確認していること
サービス仕様書
サービス提供事業者のサービス連 サービス連携先であるオンライン資格確認システムならびにオンライン請求シ 運⽤仕様書
携先向け体制ステムの運営主体との連絡体制が構築されていること

3

メンテナンス日時の告知

メンテナンス等によりサービスを休止する際、サービスの休止状況やユーザへ 運⽤仕様書の事前通知ができる体制が構築されていること
サービス仕様書またそれらが契約内容に明記されており、サービスを利⽤する契約者と確認していること
サービスに対して必要となる監査ログが取得できること
運⽤仕様書
サービス仕様書

4

サービスの状態の監視

5

システム障害防止のための設備管 システム障害からの被害を最小限に抑えるため、守るべき設備要件を整え、 事業継続対策書
理
管理を⾏うこと
サービス仕様書

6

速やかなサービス復旧を目的とした事前対策としてバックアップを⾏うこと

7

ログ、バックアップ等について、対象、保管場所、保管期限、世代管理を定 運⽤仕様書
めて保管してあり、保管期限終了後は適切に削除されていること
サービス仕様書

All Rights Reserved by HISPRO, 2024

1／5

運⽤仕様書
サービス仕様書

サービス提供に際して、サービス稼働要件にて合意した範囲内でのユーザサポートが可能なヘルプデスクが構築されており、サポート業務の要件に関して、サービスを利⽤する契約者の同意を得るために書⾯で明確にしていること
サービス連携先との密な連携ができるよう、連絡体制が構築されていること
メンテナンスを⾏う日時については、医療機関等への周知が十分にいきわたるよう、十分に期間をおいたユーザへの周知に関して、サービスを利⽤する契約者に書⾯で明確にしていること
また、同様にサービス連携先に対しても十分に期間をおいた周知を⾏い、ユーザへの影響を最小限とする運⽤仕様を定めていること
監査ログによって利⽤者からのサービス利⽤履歴が取得可能なこと
監査ログ等の取得によりトラブルシューティグができるような仕組みを整えていること
運⽤マニュアル等が整備されており、守るべき設備について明記され、設備の運⽤管理体制が明確になっていること
速やかなサービス復旧を目的とした事前対策としてバックアップを実施することに対して明記されており、適切な運⽤管理がなされている
こと
運⽤規約が整備され、データ保全等についての明確に規定されていること
運⽤マニュアル等が整備され、ログ、バックアップ等について対象、保管場所、保管期限、世代管理についての規定がされていること
不要データの廃棄についての規約が明確であり、適切に運⽤されていること

HISPRO チェックシート(オンライン資格確認対応̲IKEv2版) V1.0
整理番号

評価対象プロダクト名

項番
大分類 中分類 小分類

大分類

中分類

要件

確認項目

主な要素

評価基準

2
1

2

1

サービス拠点(サービス提 サービス拠点の物理セキュリ
供事業者の拠点等、中 ティ継接続拠点)

入館に対する制限

サービスを提供する拠点に対して、入館する際に制限が⾏われていること

2

領域に対する入室管理

サービス拠点内について、領域が定められており、サービス仕様に基づく権限 ビル入管規程に応じた領域内への⽴ち入りについて管理されていること
運⽤仕様書

3

システムの設置場所システムを設置する環境として、物理的に隔離されており、管理権限を持っ ビル入管規程た者のみが扱えるようになっていること
運⽤仕様書

1

2

サービス拠点の技術セキュリ
ティ（ネットワーク）（拠点内部）

3

4

3

1

2

サービス拠点の技術セキュリ
ティ（ネットワーク）（外部からの侵入）

3

4

4

1

5

1

All Rights Reserved by HISPRO, 2024

サービス拠点の技術セキュリ
ティ（ネットワーク）（監視）サービス拠点の技術セキュリティ（端末、サーバ）

ビル入管規程運⽤仕様書

拠点の入館/作業について、明確な規約があり、入館者の履歴/作業項目が管理されていること
可搬媒体等を持込／持出については原則禁止とし、やむをえず実施する場合は、管理者の許可を取り、履歴を取るように管理されていること
作業者は個人認証を受けること
拠点内についてエリアが定めており、⽴ち入る人について制限をかけ管理されていること
エリアに対して⽴ち入りを⾏う際には履歴／作業項目が管理してあること
作業者は個人認証を受けることシステムが設置する場所について、施錠管理されたエリアに配置してあり、管理権限を持った者により管理されていること
システム機器が格納されたラックは施錠管理され、管理権限を持った者により管理されていること
ラックの開錠/ラック内の機器に対する作業/ラックの施錠等についての履歴/作業項目が管理されていること
作業者は個人認証を受けること
提供サービス以外のサービスに対して、ネットワークセグメントが分離されていること

サービス拠点内のネットワークの構 サービス拠点内においてサービス提供のためのネットワークとその他のネット
成ワークについて分離していること

サービス仕様書
ネットワーク構成図

提供サービス毎の脅威拡散防止 （サービス拠点で複数のサービスを提供している場合）のための通信経路の分離
脅威拡散防止のため、提供サービス毎の通信経路を分離していること

サービス仕様書
ネットワーク構成図

提供サービス毎に接続分解点を明確し、ネットワークセグメントについて分離され、相互に影響を及ぼさない構成になっていること

サービス拠点内での十分に安全が 十分に安全が確保された区画からの他の区画に対するサービス拠点内部で サービス仕様書
確保された区画を接続の起点とし の通信を原則禁止すること
ネットワーク構成図
たアクセスやむを得ず通信を⾏う場合は、内部プロキシ等の機能を⽤い、アクセス元／先並びに通信内容について特定可能にしてあること
サービス拠点内の十分に安全が 十分に安全が確保された区画からの外部に対する通信を原則禁止すること サービス仕様書
確保された区画を起点とした外部 やむを得ず通信を⾏う場合は、改ざんや侵入から守るため、外部への接続 ネットワーク構成図
への接続に対してセキュリティ機能を整備し、対策を実施すること
また、内部プロキシ等の機能を⽤い、アクセス元／先並びに通信内容について特定可能にしてあること
他拠点との接続合意がされていな 他拠点と接続の合意がとれている通信のみを許可し、合意の無いアクセスを サービス仕様書
い通信禁止していること
ネットワーク構成図

サービス拠点内では他の区画との通信を原則禁止することやむを得ず通信を⾏う場合は、内部プロキシ等の機能を⽤い、アクセス元／先並びに通信内容について特定可能にしてあること

サービス提供を受けるユーザの認証

不正な侵入・情報漏えいを防止するため、サービスの提供を受けるユーザの サービス仕様書
認証を実施していること
ネットワーク構成図

他拠点または外部ネットワークから 他拠点または外部ネットワークへの接続境界に防御装置を設置し、不正ア サービス仕様書の不正アクセス、不正侵入、情報 クセス等のサービス妨害⾏為から防御すること
ネットワーク構成図
漏えい等の脅威への防御対策
また、サービス拠点の内部ネットワークに防御装置を設置することで、外部からの不正アクセス、不正侵入等を監視し、ウィルスによる脅威を未然に防止すること
外部ネットワークなどの外部からの ファイアウォール等のセキュリティ機器による対策がなされ、ポリシー設定が適 サービス仕様書
攻撃（DoS的攻撃・不正形式パ 切に⾏われているかを確認すること
ネットワーク構成図
ケットなど）の検知
ファイアウォールやプロキシなどの外 外部ネットワークからの接続に関して、ログを取得する仕様となっており、監 運⽤仕様書部と直接接続している装置でのロ 査またはユーザからの提供要請に応じることが常に可能であること
ネットワーク構成図
ギングによるアクセス監視の実施
サービス拠点内におけるセキュリ
サービス拠点を構成するサーバ/端末などに対しては、適切にセキュリティー 運⽤仕様書
ティパッチなどの更新機能の実装 更新が実施され、セキュリティホールに対する攻撃の対策が実施されているこ ネットワーク構成図と。

2／5

十分に安全が確保された区画からの外部に対する通信を原則禁止することやむを得ず通信を⾏う場合は、改ざんや侵入から守るため、外部への接続に対してセキュリティ機能を整備し、対策を実施すること
また、内部プロキシ等の機能を⽤い、アクセス元／先並びに通信内容について特定可能にしてあること

他拠点と接続の合意がとれている拠点／端末同士の通信のみを許可し、合意の無いアクセスを禁止していること

不正な侵入・情報漏えいを防止するため、サービスの提供を受けるユーザの認証を実施していること
サービス提供の接続境界点に、適切な不正アクセス防御装置が実装されていること

サービス提供の接続境界点に外部からの攻撃に対し、適切な防御装置が実装されていること

外部と直接接続されている装置ではアクセス状況を常時監視し、ログを取得できること
監査またはユーザからの要求があった場合、必要に応じて、取得したログの分析結果を提供できること
サービス拠点を構成するサーバ/端末について、必要なセキュリティーパッチを実施していること
セキュリティーパッチについて、インターネットより直接ダウンロードせずに、間接的に配布すること

HISPRO チェックシート(オンライン資格確認対応̲IKEv2版) V1.0
整理番号

評価対象プロダクト名

項番
大分類 中分類 小分類

大分類中分類

要件

確認項目

主な要素

評価基準

3
1

1

接続サービス23

接続先拠点との通信に関する合 サービス仕様に基づき合意された内容に沿った通信の設定がされていること サービス仕様書
意通信の合意をしていない拠点との通信やアクセスができないようになっていること
サービス連携先の接続先に対する サービス提供事業者は、サービス連携先であるオンライン資格確認システム サービス仕様書
導通確認ならびにオンライン請求システムに対して導通確認を⾏うこと
ネットワーク構成図
また、オンライン資格確認システムならびにオンライン請求システムが付帯して提供するシステムに対しても導通確認を⾏うことサービス内容に関する責任分界 通信する内容に対して、暗号化などのセキュリティ対策についてサービスを利 契約書点の明確化⽤する契約者側で対応することについてサービス仕様に明記されており、契 サービス仕様書
約者と確認していること
サービス説明書サービス仕様に基づき合意された内容に沿った通信の設定がされていること
通信の合意をしていない拠点や端末との通信やアクセスができないようになっていること
オンライン資格確認システムならびにオンライン請求システムならびに付帯して提供するシステムに対して導通確認を⾏った結果をもってサービス仕様、ネットワーク構成図等で明確にしていること

サービス仕様において、通信路に流すデータに対して暗号化を⾏うことについて、要求事項としてサービスを利⽤する契約者の同意を得るためにサービス仕様として書⾯で明確にしていること

4

サービス利⽤に関する禁止事項の サービス利⽤時の禁止事項について、利⽤者に対する要求事項として、契約書明確化
サービス仕様に明記されており、サービスを利⽤する契約者と確認しているこ サービス仕様書とサービス説明書

サービス仕様において、サービス利⽤時の禁止事項について、要求事項としてサービスを利⽤する契約者の同意を得るためにサービス仕様として書⾯で明確にしていること

5

医療機関内のセキュリティ対策の 医療機関のセキュリティを守るために終端装置の設置個所から医療機関外 契約書
必要性の説明責任までのセキュリティ対策を別途⾏う必要があることがサービス仕様に明記され サービス仕様書ており、サービスを利⽤する契約者と確認していること
サービス説明書(終端装置とそれに接続される機器の安全管理を含む）
マルウェア感染への対策
万が⼀、ある医療機関・薬局がマルウェア等に感染した場合、他の医療機 サービス仕様書
関・薬局への攻撃を抑制するため、他医療機関・薬局間での通信が不可と ネットワーク構成図なるよう、アクセス制御等を実施していること
ロギングによるアクセスの監視
接続サービスとしてアクセスログを取得する仕様となっており、監査またはユー 運⽤仕様書
ザからの提供要請に応じることが常に可能であること
サービス仕様書
またユーザからの要求に応じて、ログの解析結果を提供できること

医療機関のセキュリティを守るために終端装置の設置個所から院外までのセキュリティ対策を別途⾏う必要があることがサービス仕様に明記されており、サービスを利⽤する契約者の同意を得ていること

6

72

サービス内容1

2

ネットワークに関するセキュリ 終端装置等の設定変更／改ざん 管理権限を持つもののみが終端装置等の設定を変更可能にするために、ティへの対策終端装置等に対する権限管理を⾏うこと(セキュリティを確保するための（接続されるシステムおよび外部ネットワークからの攻撃に対する対策を含通信路を確⽴する装置やソフむ）
トウェア)
導入環境に対する要求事項の確 終端装置を導入する際に、サービスとしての使⽤環境に対する要求事項に認対して、サービスを利⽤する契約者と確認していること

サービス仕様書
終端装置仕様書
運⽤仕様書

オンランイン資格確認等システム及びオンライン請求システム等の定められた接続先以外への通信が遮断されるように、アクセス制御等を実施していること。
通信変換拠点においてアクセスログを取得し、トラブルシューティングが可能な仕組みを有していること
終端装置においてログ機能等を⽤い、トラブルシューティングが可能な仕組みを有していること
ユーザからの要求に応じて、監査ログの内容を要求できることが明示されていること
また、ログを取得した場合、ログ内部に平文の通信内容が含まれないこと
管理者権限を持つもののみが設定変更可能にしてあること

契約書
サービス仕様書サービス説明書
運⽤仕様書
サービスを利⽤する契約者に対して、サービス提供事業者の責任としてセッ サービス仕様書
ション間の回り込み回避の制御に関して明示されており、安全なセッションの 終端装置仕様書
確⽴を担保すること
ネットワーク構成図
通常の使⽤状態で外部ネットワーク側と接続システムが直接接続されない サービス仕様書
こと
終端装置仕様書
ネットワーク構成図
不正ユーザによる侵入・情報漏えいを防止するため、サービス提供を受けて サービス仕様書いるユーザを認証し、アクセスコントロールを⾏うこと
終端装置仕様書
ネットワーク構成図

サービス仕様書に使⽤環境に対する要求事項(環境、運⽤)についてサービスを利⽤する契約者の同意を得るために書⾯で明確にしていること

通信の合意をしていない拠点との通信やアクセスができないようになっている サービス仕様書
こと
終端装置仕様書
ネットワーク構成図

合意された内容に沿った通信の設定がされていること
通信の合意をしていない拠点／端末との通信やアクセスができないようになっていること

3

複数セッションに対する対策

4

終端装置のスルーモードの禁止

5

接続サービスを利⽤するユーザの認証機能

6

通信合意に対するアクセスコント
ロール

7（サービス契約者拠点内部のアク サービス契約者拠点内部のアクセスコントロールを実現する場合、オンランイ サービス仕様書
ン資格確認等システム及びオンライン請求システムへ接続する端末と、サー 終端装置仕様書
セスコントロールを実現する場
合）接続元の特定を⾏ったアクセ ビス契約者拠点内部ネットワークとの通信について、アクセスコントロールを⾏ ネットワーク構成図
スコントロールを⾏う
うこと（サービス契約者拠点内部のアク サービス契約者拠点内部のアクセスコントロールを実現しない場合、オンラン サービス仕様書
セスコントロールを実現しない場
イン資格確認等システムならびにオンライン請求システムへ接続する端末に 終端装置仕様書合）ネットワーク終端の端末に対 対するアクセスコントロールをサービスを利⽤する契約者に求めること
ネットワーク構成図するアクセスコントロールに関する契約者への求め

オンランイン資格確認等システム及びオンライン請求システムへ接続する端末を起点とした通信については、オンランイン資格確認等システム及びオンライン請求システムに対するアクセスにのみ接続するようになっており、サービス契約者拠点内部ネットワークへ通信できないようになっていること
オンランイン資格確認等システム及びオンライン請求システムとサービス契約者拠点内部ネットワークが通信できないようになっていること
オンランイン資格確認等システム及びオンライン請求システムへ接続するネットワーク終端の端末に関するアクセスコントロールを実施する
ことを、サービスを利⽤する契約者に対して利⽤条件として明示し求めること（ネットワーク終端の端末からサービス契約者拠点内部ネットワークが通信できないようにすること、ネットワーク終端の端末を踏み台にしてオンランイン資格確認等システム及びオンライン請求システムに通信させないこと等、これらを実現する例としてステートフルインスペクション機能を有したルータの導入が挙げられる）（サービス提供事業者において、 サービス提供事業者の連携拠点において、連携するサービスごとの安全性に サービス仕様書
サービスを連携させる場合）サー 影響を与えないように適切な制御を⾏うこと
終端装置仕様書
ビス連携先に対する安全性の確
ネットワーク構成図

サービス提供事業者の連携拠点において、連携するサービスごとの通信に関する適切な制御が⾏われていること

89All Rights Reserved by HISPRO, 2024

3／5

安全なセッションの確⽴を担保する回り込み制御に関する方式について、サービス提供事業者の責任であることをサービス仕様に明示し、サービスを利⽤する契約者の同意を得ていること
直接の回線が防御されていること

不正ユーザによる侵入・情報漏えいを防止するため、サービス提供を受けているユーザを認証し、アクセスコントロールを⾏うこと

HISPRO チェックシート(オンライン資格確認対応̲IKEv2版) V1.0
整理番号

評価対象プロダクト名

項番
大分類 中分類 小分類

大分類

中分類

要件

3

1

通信変換拠点内での管理

4

1

接続の方式
IKEのバージョン（オープンネットワーク）
・インターネット・情報スーパーハイウェイ等
・複数の法人で共⽤している
閉域網等
IKEでの暗号アルゴリズム

2

通信変換拠点内での通信確認項目

主な要素

評価基準

(通信変換拠点がある場合)
サービス仕様書
通信変換拠点内での終端装置から終端装置までの通信について、十分に ネットワーク構成図
安全が確保された区画内で通信を⾏うこと
現在有効なRFCに基づくIKEを採⽤していること
サービス仕様書
終端装置仕様書

通信変換拠点内での通信が、十分に安全が確保された区画内で⾏われていること

安全性を認められた暗号アルゴリズムを採⽤していること

AES-GCM, AES-CTR, AES-CBC, AES-CCM (128, 192, 256-bit keys)のいずれかを採⽤していること

サービス仕様書
終端装置仕様書

IKEv2を利⽤していること

3

IKEでの整合性アルゴリズム/擬似 安全性を認められた整合性アルゴリズム/擬似ランダム関数を採⽤しているこ サービス仕様書
ランダム関数と終端装置仕様書

HMAC-SHA256以上の安全性のある方式を採⽤していること

4

IKEでの鍵交換

安全性を認められたDHグループを採⽤していること

サービス仕様書
終端装置仕様書

DHグループとして,Group14から21,Group24,Group28から30のいずれかを採⽤していること

5

IKEの認証方式

安全性を認められた認証方式を採⽤していること

サービス仕様書
終端装置仕様書

自動鍵配送付き事前共有鍵認証方式、デジタル証明書を⽤いたデジタル署名認証方式、EAP-TLSを採⽤していること(但し、事前共有鍵は128bit以上のエントロピーを有すること、デジタル証明書は、112ビット以上のセキュリティ強度を有すること）
EAP-TTLSを⽤いる場合には、クライアント認証で⽤いる認証方式が安全性を認められた方式であることが客観的資料により示されていること
Distingushed Name、FQDN、USER-FQDN、IPv4アドレスのいずれかを使⽤していること

6

デジタル証明書を⽤いたデジタル署名認証方式の場合は適切なIDペイロー サービス仕様書
ドタイプを採⽤していること
終端装置仕様書

7

IKE SAの⽣存時間暗号鍵の有効な時間を設定するため、Lifetimeを有限の値で設定してあ サービス仕様書
る。
終端装置仕様書
適切な通信モードを採⽤していること
サービス仕様書
終端装置仕様書

Lifetimeを24時間以内の値に設定していること

8

IPSecによる暗号化

9

適切なセキュリティプロトコルを採⽤していること

サービス仕様書
終端装置仕様書

ESPを採⽤していること
トランスポートモードの場合はAH

10

安全性を認められた暗号アルゴリズムを採⽤していること

サービス仕様書
終端装置仕様書

AES-GCM, AES-CTR, AES-CBC, AES-CCM (128, 192, 256-bit keys)のいずれかを採⽤していること

安全性を認められた整合性アルゴリズムを採⽤していること

サービス仕様書
終端装置仕様書
サービス仕様書
終端装置仕様書

HMAC-SHA256以上の安全性のある方式を採⽤していること

11

IPSecでのメッセージ認証

トンネルモードを採⽤していること
または、閉域網、NWで盗聴が防止できる場合はトランスポートモードも可

12

安全性を認められたDHグループを採⽤していること

13

PFS（Perfect Forward Secrecy）が有効になっていること

サービス仕様書
終端装置仕様書PFSを有効とし、IKEで利⽤するDHグループと同等以上のDHグループを選択していること

暗号鍵の有効な時間を設定するため、Lifetimeを有限の値で設定してある。
秘密鍵が漏洩すると盗聴される危険性があるため、秘密鍵について適切な管理を⾏うこと

サービス仕様書
終端装置仕様書
サービス仕様書
終端装置仕様書

Lifetimeを8時間以内の値に設定していること

15

IPSec SA（Chiled SA）の⽣存時間通信に⽤いる秘密鍵の管理

16

提供事業者の確認

17

要求に応じたVPN接続の運⽤(接続中継地点がある場合)
登録控え
電気通信事業法に従い、電気通信事業の届出を⾏っている事業者であること
通信の必要がないときはVPN接続を⾏わない機能を⽤い、運⽤を⾏うこと 運⽤仕様書について、サービス仕様に明記されており、サービスを利⽤する契約者と確認 サービス仕様書していること
サービス説明書

1418

All Rights Reserved by HISPRO, 2024

(接続制御装置(サーバ)が別途ある場合)
接続制御装置が設置してあるサービス拠点について、本チェックリストの2.
サービス拠点の基準を満たしていること

4／5

DHグループとして,Group14から21,Group24,Group28から30のいずれかを採⽤していること

秘密鍵の利⽤環境での保持及び配送経路に対する安全性が担保されていること
通信事業者であること

通信の必要がないときは、VPN接続を⾏わない機能を実装し、運⽤についてサービスを利⽤する契約者の同意を得るために書⾯で明確にしていること

本チェックリストの2.サー 接続制御装置の設置個所について、本チェックリストの2.サービス拠点の項目について全て基準を満たしている
ビス拠点の項目に準じる

HISPRO チェックシート(オンライン資格確認対応̲IKEv2版) V1.0
整理番号

評価対象プロダクト名

項番

大分類

大分類 中分類 小分類

中分類

要件

確認項目

主な要素

評価基準

411その他

2

All Rights Reserved by HISPRO, 2024

サービスの共有(複数のサービスを運営している場 (サービス拠点で施設・資産の共有がある場合)
契約書合)サービスの分離
別途⾏われているサービス同士について、影響がないことについて確認してい サービス仕様書
ること

サービス拠点で施設・資産の共有がある場合に、サービス同士が影響を与えない方式をとっていること
また、サービス同士が影響を与えないことについて、サービスを利⽤する契約者の同意を得るために書⾯で明確にしていること(プロダクトの責任範囲に含まれる提供先(お客様環境等)の中で、施設・ 契約書資産の共有がある場合)
サービス仕様書
別途⾏われているサービス同士について、影響がないことについて確認していること

提供先(お客様環境等)の中で施設・資産の共有がある場合に、サービス同士が影響を与えない方式をとっていること
また、サービス同士が影響を与えないことについて、サービスを利⽤する契約者の同意を得るために書⾯で明確にしていること

5／5