JC-STARとは？

つながる産業現場が増える今、セキュリティが担保された堅牢な製品を提供することは、グローバルな現場をつなぐMoxaにとって重要な取り組みのひとつです。 IEC 62443認証取得をはじめ、産業界でも早くから積極的に国際的なセキュリティ規格への遵守に取り組んできたMoxaにとって、日本のJC-STAR適合ラベルもそのひとつです。Moxaは、エッジ接続からコアスイッチまで、さまざまな製品群においてJC-STAR適合レベル★1 (レベル1 )適合ラベルを取得しました。

 

JC-STAR (Japan Cyber-Security Technical Assessment Requirements )は、ユーザーがIoT製品において安全な製品を選択できるよう、客観的な評価をするサイバーセキュリティ認証制度で、日本独自のラベリング制度です。経済産業省の方針に基づき、IPA (情報処理推進機構 )が運用/管理しており、 2025年3月から運用が開始されました。セキュリティ能力を★の数で可視化および評価します。

 

なぜ今、産業機器にセキュリティラベルが必要なのか？

サイバー攻撃の標的は、オフィスネットワークから産業現場の制御ネットワーク(OT)へと移っています。スマート工場をはじめとした産業分野のDXにより、これまで物理的に隔離されることで守られてきた現場機器もネットワークへとつながるようになり、それは同時に外部からの攻撃リスクに晒されることにもなりました。

 

そのような中、JC-STAR適合ラベルによる認証制度が生まれ、今後は政府や重要インフラの調達基準や、事業支援の補助金要件にも組み込まれていくとされていることから、産業DXに貢献するMoxaは、JC-STAR適合ラベル取得を通じて日本の産業界を堅牢に、そしてその発展を支えたいと考えています。

 

Moxaが選ばれる理由

Moxaは38年にわたり、産業オートメーション分野で信頼されるパートナーとして、エッジ接続、コンピューティング、ネットワークインフラの対処方法を提供してきました。

 

セキュアバイデザイン 産業機器業界ではいち早くセキュアバイデザインの思想を取り入れた製品を開発、提供

長期供給性 Moxa Industrial Linuxの10年保証をはじめ産業現場に求められる長期供給に対応

さまざまな接続性 有線/無線イーサネット、シリアル接続など産業現場のさまざまな接続性においてJC-STARが求めるセキュリティ対策を実装

PSIRT 日本国内以上に厳格とされる欧州サイバーレジリエンス法にも対応するPSIRT (Product Security Incident Response Team)運営

 

機器、装置のエッジ接続からコアスイッチまでさまざまな製品群で適合ラベルを取得

※クリックで画像拡大します。

 

JC-STAR適合ラベル取得製品

適合ラベル取得製品シリーズの一部を掲載しています。ラベル取得した製品型番については、製品型番一覧をご覧ください。

 

イーサネットスイッチ

	レイヤ2マネージドスイッチ	レイヤ2マネージドスイッチ	モジュラー型 レイヤ2マネージドスイッチ	モジュラー型 レイヤ3 ラックマウント マネージド スイッチ
	EDS-4014シリーズ	EDS-G4014 シリーズ	MDS-G4012 シリーズ	RKS-G4028-L3 シリーズ
	EDS-4014-4GS-2QGS-HV	EDS-G4014-6QGS-LV	MDS-G4012	RKS-G4028-L3-4GT-HV-T
ポート数	14	14	12, 20, 28	4 + 最大24
PoE対応	–	–	〇 (PoEモジュール)	〇 (PoEモジュール)
10/ 100 FE	8ポート	–	最大28ポート	最大28ポート
GbE	4ポート	8ポート	最大28ポート	最大28ポート
2.5GbE	2ポート	6ポート	–	–
動作温度	標準モデル: -10 ~ 60°C, ワイド温度モデル: -40 ~ 75°C			-40 ~ 75°C
電源入力	高電圧モデル: 110/220 VDC/VAC	低電圧モデル: 12/24/48 VDC	低電圧モジュール: 24/48 VDC 高電圧モジュール: 110/220 VDC/VAC	110/220 VDC/VAC
セキュリティ認証	IEC 62443-4-2 Security Level 2 IEC 61162-460 (switch role)		–	IEC 62443-4-2 Security Level 2
認証型番 (IPA適合ラベル取得製品情報ページ)	詳細はこちら

 

セキュアルータ

	産業用セキュア ルータ	産業用セキュア ルータ	LANファイア ウォール	EN50155 ギガビット セキュアルータ
	EDR-8010 シリーズ	EDR-G9010 シリーズ	EDF-G1002-BP シリーズ	TN-4900 シリーズ
	EDR-8010-VPN-2GSFP	EDR-G9010-VPN-2MGSFP	EDF-G1002-BP	TN-4908-WV-CT-T
DMZ/WANポート	ユーザー設定可能	ユーザー設定可能	–	ユーザー設定可能
スループット	1GbE SFP 2ポート + FE 8ポート	1GbE 8ポート + 2.5GbE SFP 2ポート	1GbE 2ポート	10/100 Mbps 8ポート(M12)
ファイアウォール	最大 500 Mbps	最大 2 Gbps	最大 500 Mbps	最大 2 Gbps
DPI	DDoS, イーサネットプロトコル, ICMP, IPアドレス, MACアドレス, ポート
VPN	DNP3, EtherNet/IP, IEC 60870-5-104, IEC 61850 MMS, Modbus TCP, Modbus UDP, Omron FINS, Siemens S7 Comm., Siemens S7 Comm. Plus, OPC UA, MELSEC通信プロトコル
動作温度	標準モデル: -10 ~ 60°C, ワイド温度モデル: -40 ~ 75°C			-40 ~ 70°C
電源入力	低電圧モデル: 12/24/48 VDC 高電圧モデル: 110/220 VDC/VAC		低電圧モジュール: 24/48 VDC 高電圧モジュール: 110/220 VDC/VAC	24/36/48/72/96/110 VDC 冗長性デュアル 入力 電源入力数: 2
セキュリティ認証	–	IEC 62443-4-2 Security Level 2	–	IEC 62443-4-2 Security Level 2
認証型番 (IPA適合ラベル取得製品情報ページ)	詳細はこちら

 

無線AP/ブリッジ/クライアント

	Wi-Fi6無線AP	Wi-Fi6 無線クライアント	Wi-Fi6無線AP/ブリッジ/クライアント	Wi-Fi6無線AP/ブリッジ/クライアント
	AWK-1161A シリーズ	AWK-1165C シリーズ	AWK-3262A シリーズ	AWK-4262A シリーズ
	AWK-1161A-UN	AWK-1165C-UN	AWK-3262A-UN	AWK-4262A-UN-T
規格	802.11ax
データレート	574 Mbps (2.4 GHz) / 1201 Mbps (5 GHz)
リンクインターフェース	1GbE/5 1GbE		1GbE + 2.5GbE (PoE給電)
ローミング機能	–	Turbo Roaming (クライアントベースのハンドオーバー150ミリ秒未満)
メッシュ	–	–	AeroMesh
動作温度	標準モデル: -25 ~ 60°C, ワイド温度モデル: -40 ~ 75°C			-40 ~ 75°C
電源入力	9 ~ 30 VDC		12 ~ 48 VDC 冗長性デュアル入力 48 VDC PoE
セキュリティ認証	EN 18031-1
認証型番 (IPA適合ラベル取得製品情報ページ)	詳細はこちら

 

	Wi-Fi5無線 クライアント
	AWK-1151C シリーズ
	AWK-1151C-UN
規格	802.11a/b/g/n/ac Wave 2
データレート	400 Mbps (2.4 GHz)/867 Mbps (5 GHz)
リンクインター フェース	1GbE
ローミング機能	Turbo Roaming (クライアントベースのハンドオーバー150ミリ秒未満)
メッシュ	–
動作温度	標準モデル: -25 ~ 60°C ワイド温度モデル: -40 ~ 75°C
電源入力	9 ~ 30 VDC
セキュリティ認証	IEC 62443-4-2 Security Level 1 EN 18031-1
認証型番 (IPA適合ラベル取得製品情報ページ)	詳細はこちら

 

Armベースコンピュータ

	Armベース産業用コンピュータ			LTE Cat. 4内蔵 IIoTゲートウェイ
	UC-4400A シリーズ	UC-2200A シリーズ	UC-1200A シリーズ	UC-8200 シリーズ
	UC-4410A-T	UC-2222A-T	UC-1222A	UC-8210-T-LX-S
無線機能	5G対応モデルでは5G LTE、Bluetooth, Wi-Fi6Eを内蔵	4G LTE内蔵またはWi-Fiモジュール用のmPCIeスロット	–	4G LTE内蔵またはWi-Fiモジュール用のmPCIeスロット
CPU	Arm Cortex-A53,クアッドコア, 1.6 GHz	Arm Cortex-A53, デュアルコア, 1 GHz		Arm Cortex-A7 デュアルコア, 1 GHz
メモリ	4 GB DDR4	2 GB DDR4
ストレージ (プリインストール)	16 GB eMMC			8 GB eMMC
インターフェース	2 LAN, 最大4 RS-232/422/485 (2 kV絶縁：2ポート), 最大2 CAN,4 DI,4 DO, 1 US	2 LAN, 2 RS-232/422/485, 1 USB		2 LAN, 2 RS-232/422/485,1 CAN, 4 DI, 4 DO, 1 USB
防爆認証	ご要望に応じて 対応	CID2, ATEX Zone 2
動作温度	-40 ~ 75°C （セルラーモジュール有効時: -40 ~ 70°C	-40 ~ 70°C	-40 ~ 60°C	-40 ~ 85°C （LTE使用時: -40 ~ 70°C）
電源入力	9 ~ 48 VDC	12 ~ 24 VDC		12 ~ 48 VDC
セキュリティ認証	–	EN 18031-1	–	IEC 62443-4-2 Security Level 2
認証型番 (IPA適合ラベル取得製品情報ページ)	詳細はこちら

 

シリアルデバイスサーバ

	RS-232/422/485 セキュアデバイス サーバ	RS-232/422/485 イーサネット セキュアデバイス サーバ	RS-232/422/485 セキュアターミナルサーバ	RS-232/422/485 セキュアターミナルサーバ
	NPort 6100-G2 シリーズ	NPort 6200-G2 シリーズ	NPort 6400-G2 シリーズ	NPort 6600-G2 シリーズ
	NPort 6150-G2	NPort 6250-G2	NPort 6450-G2	NPort 6650I-16-G2
シリアルポート	1ポート	2ポート	4ポート	デュアルLAN 16ポート
イーサネット ポート	1ポート	1ポート	1ポート (最大3)	2ポート (最大4)
IPv6	〇
セキュア 動作モード	リバースSSH, セキュアペア接続, セキュアリアルCOM, セキュアTCPクライアント, セキュアTCPサーバ, SSH		HTTPS: ECC-256, ECC-384, ECC-521, RSA-1024, RSA-2048, RSA-3072, RSA-4096, AES-128, AES-256, CHACHA20, SHA-256, SHA-384, HMAC	リバースSSH, セキュアペア接続, セキュアリアルCOM, セキュアTCPクライアント, セキュアTCPサーバ, SSH, セキュア冗長COM, セキュアリバースリアルCOM
動作温度	標準モデル: -10 ~ 60°C 標準モデル電源アダプタ付: 0 ~ 40°C ワイド温度モデル: -40 ~ 75°C			標準モデル: -10 ~ 60°C ワイド温度モデル: -40 ~ 75°C
電源入力	12 ~ 48 VDC			ACモデル: 100 ~ 240 VAC DCモデル: ±48 VDC (20 ~ 72 VDC, -20 ~ -72 VDC)
セキュリティ認証	IEC 62443-4-2 Security Level 2		–	–
認証型番 (IPA適合ラベル取得製品情報ページ)	詳細はこちら

 

JC-STARに関するよくある質問 (FAQ)

Q1. MoxaのJC-STAR取得製品を使用すれば、システム全体でのJC-STARラベル取得は不要になりますか?

A1. MoxaのJC-STAR取得製品を使用することで、製品単体のセキュリティ適合性を説明しやすくなり、システム全体のセキュリティ対応を進めるうえでも有効な構成要素となります。 一方で、JC-STARは基本的に製品単位のラベリング制度であるため、システム全体で、ネットワーク構成、接続機器、設定内容、運用方法などを含めたラベル取得が必要です。 JC-STAR対応や製品選定に関するご不明点がございましたら、ケーメックスONEまでお気軽にご相談ください。

 

Q2. IEC 62443-4-2対応製品であれば、JC-STARにも適合しますか?

A2. 必ずしも、IEC 62443-4-2対応製品がそのままJC-STARにも適合するとは限りません。 IEC 62443-4-2とJC-STARは、共通する考え方もありますが、評価基準や確認項目、対象範囲が異なります。Moxa製品のIEC 62443-4-2対応状況やJC-STAR取得製品についてご不明点がございましたら、お気軽にご相談ください。

 

Q3. JC-STAR適合ラベルは、申請時のFW/OSバージョンを使用する場合のみ有効ですか?新しくリリースされたFW/OSを使用しても問題ありませんか?

A3. チェックリストの項目の判定に影響がなければそのまま有効です。そのため、対象製品であれば、新しくリリースされたFW/OSバージョンもJC-STAR適合の対象となります。対象範囲や対応バージョンについてご不明点がございましたら、弊社までお気軽にお問い合わせください。

 

資料ダウンロード

MoxaのJC-STAR適合ラベルを取得した製品をご紹介しているパンフレットをご用意しておりますので、こちらよりダウンロードしてご覧ください。※ダウンロードには会員登録 (無料)が必要です。