米GE Digitalの産業機器向けセキュリティ認証プログラム、NRIセキュアが認証機関に

　米GE Digitalが提供する「Achilles Certification」（アキレス認証）は、産業機器を対象にしたセキュリティ認証プログラム。産業用機器のセキュリティ強度を見る「Achilles Communication Certification（ACC）」と、産業用機器の導入からメンテナンス、廃止までの各プロセスにおけるセキュリティ強度を見る「Achilles Practices Certification（APC）」の2種類がある。

　NRIセキュアテクノロジーズは今回、アジア太平洋地域で初の認証機関となった。ただし、同社が認証できるのは機器を対象にしたACCのみである。

　同社は2016年11月、アキレス認証の「試験実施機関」の認定を受けている。企業がアキレス認証取得を希望する機器に対して適合性試験を実施する第三者機関として活動できるもの。今回、認証機関になったことで、適合性試験から試験の合否判定、アキレス認証の発行までを手掛けることになる（図1）。認証取得を希望する企業はNRIセキュアテクノロジーズに依頼すれば済み、GE Digitalへの連絡が不要になる。

図1：NRIセキュアテクノロジーズが、認証の発行まで担当するようになった。認証取得を希望する企業は、同社とやり取りするだけで済む

　NRIセキュアテクノロジーズとGE Digitalは今後、協業範囲の拡大を目指すとしている。