EUにおける特殊車両に対するNIS2指令の法制化と体制構築と実施内容について

結論から言うと、「車両そのもの（単体）」が直接NIS2の審査対象になるわけではありません。しかし、「車両を運用・製造・管理するシステムやサービス」として、以下の3つのルートでNIS2の規制および審査（監視・監査）の対象となります。

• 救急車・消防車:
  NIS2における「医療（Health）」や「公共行政・緊急サービス（Public Administration）」、「道路輸送（Road Transport）」セクターに紐付きます。車両単体ではなく、「救急・消防車を集中管理・配車する緊急通信システム（112/119等）」や「車両位置・患者情報をリアルタイム伝送するコネクテッド基盤」がNIS2の直接の重要インフラ（Essential Entity）として審査対象になります。

• 建機・農機メーカー:
  NIS2の附則IIに挙げられている「製造業（Manufacturing）」のうち、以下のカテゴリに該当する大・中規模メーカー自身が「重要重要主体（Important Entity）」として登録・規制対象になります。
  • 電気機器・機械器具製造（C27, C28）:
    建機・農機等の産業用機械の製造。
  • 自動車・トレーラー製造（C29, C30）:
    特装車や特殊車両の製造。

• 近年の建機（キャタピラー、コマツ、クボタ等）や農機（ジョンディア、クラース等）は、遠隔監視・自動運転・運行管理のための「テレマティクス（クラウド）」と常時接続されています。この遠隔フリート管理システムやOTA（ソフトウェア遠隔更新）基盤が、NIS2のデジタルサービス（デジタル提供事業者・クラウドサービス）として監督・審査の対象となります。

NIS2指令自体は具体的な技術数値を固定していませんが、各国の監督機関（ドイツBSI、フランスANSSIなど）が現場審査や監査で参照・要求するセキュリティ基準は、「工場・インフラ側」と「車両・機器側」で明確に使い分けられています。

領域適用・参照されるセキュリティ標準セキュリティレベル（SL）等の目安工場・サーバー・インフラ
（運行管理・製造ライン）IEC 62443
ISO/IEC 27001SL2〜SL3相当
制御網の分離（Zones & Conduits）、多要素認証、遠隔アクセス制御。救急配車網など高可用性が求められるシステムではSL3クラスの厳格策が求められる。車両本体・車載制御（ECU）
（サイバーレジリエンス法 / 車両規制）UN-R155 / R156
(ECE規格)
ISO/SAE 21434CSMS（サイバーセキュリティ管理体制）認証
車両のハッキング防止、暗号化通信、セキュリティブートの実装。

• 概要:
  ドイツの救急搬送システムや北欧の緊急サービスでは、救急車が走行しながら患者のバイタルデータを病院へ送信し、信号機を優先制御する高度コネクテッド基盤が整備されています。
• NIS2における審査点:
  • インフラ側:
    BSI等の監督下で、配車センターと救急車間の通信回線・クラウド基盤がIEC 62443 / BSI IT-Grundschutzに基づき監査されます。
  • SL基準:
    通信途絶やデータ改ざんが人命に直結するため、可用性と真正性を保つSL2〜SL3相当のセグメンテーションおよび暗号化通信が要求されます。

• 概要:
  欧州で稼働する大型トラクターや油圧ショベルは、メーカーのクラウドに接続され、盗難防止、自動操舵（GPS/GNSS連動）、遠隔故障診断が日常的に行われています。
• NIS2における審査点:
  • 事業者（メーカー）側:
    NIS2の「重要製造事業者」および「デジタルサービス提供者」として登録。
  • 監査内容:
    もしメーカーのクラウドやOTA更新サーバーがハッキングされた場合、欧州全域の農機・建機が一斉に停止したり不正操作されるリスク（サプライチェーンリスク）があります。このため、開発・運用サーバーのアクセス制御（IEC 62443-3-3 / ISO 27001）やソフトウェアサプライチェーン（SBOM等）管理が公的監査・評価の対象となります。

• 概要:
  空港ターミナル内で動く自動運転トーイングカーや特殊作業車。
• NIS2における審査点:
  • 空港はNIS2の「交通（Air Transport）」セクターにおける重要主体（Essential Entity）です。
  • 空港管理会社や運行事業者は、これらの特殊車両が空港全体の運行管理ネットワーク（OT網）に接続される際、車両からの横移動（ラテラルムーブメント）で航空統制システムが侵されないよう、ネットワークアイソレーション（IEC 62443 Zone分離）を行っているかが立入検査等で確認されます。

特殊車両に関しては、「車両というハードウェア単体」ではなく、「緊急移送や都市インフラを支える運用システム」あるいは「車両を製造・遠隔制御するメーカーの基盤」としてNIS2の審査・監督対象となります。

その際適用される基準は、運用・製造インフラ側ではIEC 62443（SL2〜SL3レベル）、車載機器側ではUN-R155 / ISO/SAE 21434やCRA（サイバーレジリエンス法）が組み合わさって評価されるのが標準的です。