JC-STAR評価サービス Q&A集
本Q&Aは、ラベル取得・認証取得希望者によるECSEC Lab.でのJC-STAR評価サービスについてのQ&Aです。
JC-STARの内容の詳細、疑問については、IPAのホームページにあります「セキュリティ要件適合評価及びラベリング制度(JC-STAR)」以下にある各資料を参照し、ご確認ください。
JC-STARの内容の詳細、疑問については、IPAのホームページにあります「セキュリティ要件適合評価及びラベリング制度(JC-STAR)」以下にある各資料を参照し、ご確認ください。
Q4: ECSEC Lab.で評価を行った、JC-STARのラベル取得・認証取得製品はありますか?
Q5: JC-STARの適合ラベル取得、認証取得に必要な費用について教えてください。
Q6: JC-STARの評価をECSEC Lab.へ依頼する場合、評価・ラベル取得・認証取得に必要な費用を一括でECSEC Lab.へ支払うことは可能ですか?
Q7: ECSEC Lab.のJC-STAR評価の進め方を教えてください。
Q8: ECSEC Lab.での評価結果が、「NG」となった場合、再度評価をお願いする場合の費用は?
Q9: 評価結果報告書(評価結果を記入したチェックリスト)は、日本語で作成しますか?
Q10: ECSEC Lab.は、JC-STAR★1ラベル取得に関するコンサルティングに対応しますか?
Q5: JC-STARの適合ラベル取得、認証取得に必要な費用について教えてください。
Q6: JC-STARの評価をECSEC Lab.へ依頼する場合、評価・ラベル取得・認証取得に必要な費用を一括でECSEC Lab.へ支払うことは可能ですか?
Q7: ECSEC Lab.のJC-STAR評価の進め方を教えてください。
Q8: ECSEC Lab.での評価結果が、「NG」となった場合、再度評価をお願いする場合の費用は?
Q9: 評価結果報告書(評価結果を記入したチェックリスト)は、日本語で作成しますか?
Q10: ECSEC Lab.は、JC-STAR★1ラベル取得に関するコンサルティングに対応しますか?
Q1: ECSEC Lab.は、JC-STARについてのセミナー等は開催していますか?
A1: 現在は予定しておりませんが、ラベル取得希望者による希望があれば、前向きに検討させていただきます。(2025/01/06)
Q2: JC-STARラベル取得・認証取得は、 CC認証の取得の代わりになりますか?
A2: なりません。CC認証の評価認証制度「JISEC」は、「JC-STAR」とは別の評価認証制度です。(2025/01/06)
Q3: ECSEC Lab.は、JC-STARの評価機関としての認定を得ていますか?
A3: 現時点(2025年1月6日(月))では、IPAによる暫定措置として、ECSEC Lab.は「JC-STAR暫定評価機関」です。
製品評価技術基盤機構(NITE)の製品評価技術基盤機構認定制度(ASNITE)の中に、JC-STARの★3(レベル3)以上の評価を行える事業者についてISO/IEC 17025に基づくJC-STAR評価機関認定制度を設け(2025年度以降)、適切な能力及び体制を整備した事業者を「JC-STAR評価機関」として認定する予定となっており、ECSEC Lab.は認定取得を予定しています。(2025/01/06)
Q4: ECSEC Lab.で評価を行った、JC-STARのラベル取得・認証取得製品はありますか?
A4: 現在、まだIPAによるラベル付与業務が始まっていません。ECSEC Lab.で評価を行ったラベル取得製品情報は、ラベル取得者とECSEC Lab.の合意の元、公開することを検討しています。(2025/01/06)
Q5: JC-STARの適合ラベル取得、認証取得に必要な費用について教えてください。
A5: 自己評価の場合、IPAに支払う費用は、適合ラベル取得申請料のみです。ECSEC Lab.に評価を依頼する場合は、IPAへの適合ラベル取得申請料・認証申請料の他に、ECSEC Lab.への評価費用が必要です。
評価費用は、すべての評価をECSEC Lab.で行う場合と、一部の評価をECSEC Lab.で行う場合で違いがあります。評価希望者とECSEC Lab.とのお打ち合わせにて評価範囲等についてご相談させていただいた後、お見積りさせていただきます。(2025/01/06)
A5: 自己評価の場合、IPAに支払う費用は、適合ラベル取得申請料のみです。ECSEC Lab.に評価を依頼する場合は、IPAへの適合ラベル取得申請料・認証申請料の他に、ECSEC Lab.への評価費用が必要です。
評価費用は、すべての評価をECSEC Lab.で行う場合と、一部の評価をECSEC Lab.で行う場合で違いがあります。評価希望者とECSEC Lab.とのお打ち合わせにて評価範囲等についてご相談させていただいた後、お見積りさせていただきます。(2025/01/06)
Q6: JC-STARの評価をECSEC Lab.へ依頼する場合、評価・ラベル取得・認証取得に必要な費用を一括でECSEC Lab.へ支払うことは可能ですか?
A6: できません。適合ラベル取得申請料、認証申請料 は、ラベル取得・認証取得希望者様が直接IPAへお支払いください。(2025/01/06)
A6: できません。適合ラベル取得申請料、認証申請料 は、ラベル取得・認証取得希望者様が直接IPAへお支払いください。(2025/01/06)
Q7: ECSEC Lab.のJC-STAR評価の進め方を教えてください。
A7: 一例ですが、以下を参照ください。詳細は評価毎に違いが発生すると思われます。
1. お問い合わせフォームからのお問い合わせ
2. 評価依頼者とECSEC Lab.のお打ち合わせ(対面、Webミーティング)にて、日程、評価対象、評価範囲等についてのご相談
3. お見積り、業務委託契約と機密保持契約の締結
4. 評価対象と評価項目についての技術文書の送付/受領
5. 評価(含むQ&A(メール 、対面打ち合わせ等を利用))
6. 評価完了後、評価結果報告書(評価結果を記入した★1チェックリスト)の報告と納入
7. 評価対象と評価項目についての技術文書をECSEC Lab.より評価依頼者へ返送、またはECSEC Lab.で廃棄、その後、評価依頼者による受領 または廃棄の確認
8. 評価業務の終了
(2025/01/06)
1. お問い合わせフォームからのお問い合わせ
2. 評価依頼者とECSEC Lab.のお打ち合わせ(対面、Webミーティング)にて、日程、評価対象、評価範囲等についてのご相談
3. お見積り、業務委託契約と機密保持契約の締結
4. 評価対象と評価項目についての技術文書の送付/受領
5. 評価(含むQ&A(メール 、対面打ち合わせ等を利用))
6. 評価完了後、評価結果報告書(評価結果を記入した★1チェックリスト)の報告と納入
7. 評価対象と評価項目についての技術文書をECSEC Lab.より評価依頼者へ返送、またはECSEC Lab.で廃棄、その後、評価依頼者による受領 または廃棄の確認
8. 評価業務の終了
(2025/01/06)
Q8: ECSEC Lab.での評価結果が、「NG」となった場合、再度評価をお願いする場合の費用は?
A8: 基本的には初回と同等の費用が必要ですが、「NG」の項目だけ再度評価を行う場合は、評価規模に見合った費用を見積もらせていただくことになります。(2025/01/06)
Q9: 評価結果報告書(評価結果を記入したチェックリスト)は、日本語で作成しますか?
A9: はい。IPAが公開した★1チェックリストが日本語で記載されているので、記載に従って日本語で作成予定です。(2025/01/06)
Q10: ECSEC Lab.は、JC-STAR★1ラベル取得に関するコンサルティングに対応しますか?
A10: 内容によってコンサルティング可能な場合と、不可の場合がありますので、直接「お問い合わせフォーム」より、お問い合わせください。(2025/01/06)