[{"data":1,"prerenderedAt":65},["ShallowReactive",2],{"journal-detail-116":3},{"main":4,"content":12,"author":60},{"id":5,"level":6,"level_name":7,"title":8,"summary":7,"body":9,"author":10,"created_time":11,"edited_time":11},4381,0,"","EUにおけるNIS2指令の法制化と体制構築と実施内容について","\u003Cp>EU加盟国におけるNIS2指令（Directive (EU) 2022/2555）の適用は、既存の国家機関の権限強化や法制度のアップデートを通じて段階的に進められてきました。その経緯と実際の監督・監査の実施メカニズムは以下の通りです。\u003C/p>","murakami","2026-09-25 10:00:00",[13,17,21,25,29,33,37,41,45,49,53,57],{"id":14,"heading":15,"summary":7,"body":16,"gallery":7},4382,"1. 整備の経緯（タイムラインと法制化）","\u003Col>\u003Cli>\u003Cstrong>NIS2指令の発効（2023年1月）\u003C/strong>\u003Cbr>旧NIS1指令（2016年）の対象範囲を拡大し、重要製造業（化学、電子・電気機器、自動車、機械等）を含む18分野を規制対象に含める新たなEU指令が公布されました。\u003C/li>\u003Cli>\u003Cstrong>加盟国での国内法制化（2024年10月17日 期限）\u003C/strong>\u003Cbr>EU各加盟国は、NIS2指令の内容を自国の「国内法（サイバーセキュリティ法など）」として公布・施行する義務を負いました。\u003Cul>\u003Cli>\u003Cstrong>ドイツ:\u003C/strong>\u003Cbr>ITセキュリティ法（IT-Sicherheitsgesetz）の改正およびNIS2実装法（NIS2UmsuCG）の策定。\u003C/li>\u003Cli>\u003Cstrong>スロバキア:\u003C/strong>\u003Cbr>サイバーセキュリティ改正法（Act No. 366/2024 Coll.）の制定。\u003Cbr>(※一部の国では立法作業の遅延が生じたものの、順次法制化が完了・進行しています)\u003C/li>\u003C/ul>\u003C/li>\u003Cli>\u003Cstrong>対象事業者の特定と登録（2024年後半〜2025年）\u003C/strong>\u003Cbr>各国政府は新規に「ゼロから公的機関を立ち上げた」わけではなく、\u003Cstrong>既存の国家サイバーセキュリティ機関（ドイツBSI、フランスANSSI、ベルギーCCBなど）を管轄当局（Competent Authority）に指定\u003C/strong>し、権限を強化しました。\u003Cul>\u003Cli>条件（中規模以上：従業員50名以上または売上高1000万ユーロ以上など）を満たす対象事業者に、国家ポータルへの自己登録を義務付けました。\u003C/li>\u003C/ul>\u003C/li>\u003C/ol>",{"id":18,"heading":19,"summary":7,"body":20,"gallery":7},4383,"2. 実施されてきた内容（実際の審査・監査の仕組み）","\u003Cp>「公的機関が巡回して判定する」のではなく、\u003Cstrong>法令による法的義務化とリスクベースの監査・報告制度\u003C/strong>によって運用されています。\u003C/p>",{"id":22,"heading":7,"summary":23,"body":24,"gallery":7},4384,"\u003Ch3>二層構造の監督モデル（事前監督と事後監督）\u003C/h3>","\u003Cp>NIS2では、事業者を影響度に応じて2種類に分類し、監督の強度を変えています。\u003C/p>\u003Cp>\u003Cstrong>重要主体（Essential Entities）\u003C/strong>：エネルギー、交通、医療などの基幹分野。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>事前・定期的監督（Ex-ante Supervision）:\u003C/strong>\u003Cbr>計画的なセキュリティ監査、書類審査、定期的な報告義務、ランダムな立入検査（On-site Inspection）の対象。\u003C/li>\u003C/ul>\u003Cp>\u003Cstrong>重要重要主体（Important Entities）\u003C/strong>：製造業（自動車、機械、電子等）、化学、廃棄物管理など。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>事後・追跡的監督（Ex-post Supervision）:\u003C/strong>\u003Cbr>常時的な監査ではなく、\u003Cstrong>サイバーインシデント（被害）の報告があった場合\u003C/strong>や、\u003Cstrong>違反・不備の疑い（通報や指摘）が生じた場合\u003C/strong>にのみ、当局が立ち入りや詳細監査を請求・実施する仕組み。\u003C/li>\u003C/ul>",{"id":26,"heading":7,"summary":27,"body":28,"gallery":7},4385,"\u003Ch3>審査官・民間認証機関の活用\u003C/h3>","\u003Cul>\u003Cli>国家機関の職員だけで域内全域の施設を審査することは不可能なため、公的機関は第三者の独立した認定監査機関（Audit Firms / Certification Bodies）を活用しています。\u003C/li>\u003Cli>法定監査や取引先からの要求に応じて、事業者は第三者機関による監査を受け、その遵守証明（エビデンス）を保持・提出します。\u003C/li>\u003Cli>この監査の技術的ベースラインとして、\u003Cstrong>IEC 62443\u003C/strong>や\u003Cstrong>ISO/IEC 27001\u003C/strong>といった国際規格が実務上の標準ツールとして用いられています。\u003C/li>\u003C/ul>",{"id":30,"heading":7,"summary":31,"body":32,"gallery":7},4386,"\u003Ch3>インシデント報告の厳格な義務化（24時間・72時間ルール）\u003C/h3>","\u003Cp>審査以上に実務的影響が大きいのが、障害が発生した際の「段階的報告義務」です。\u003C/p>\u003Col>\u003Cli>\u003Cstrong>24時間以内:\u003C/strong>\u003Cbr>重大な脅威・被害の「初期警報（Early Warning）」を国家CSIRTへ提出。\u003C/li>\u003Cli>\u003Cstrong>72時間以内:\u003C/strong>\u003Cbr>インシデントの評価と状況に関する「詳細報告」を提出。\u003C/li>\u003Cli>\u003Cstrong>1ヶ月以内:\u003C/strong>\u003Cbr>根本原因分析と対処結果をまとめた「最終報告書」を提出。\u003C/li>\u003C/ol>",{"id":34,"heading":35,"summary":7,"body":36,"gallery":7},4387,"3. 法的実効性の担保（経営陣の責任と罰則）","\u003Cp>加盟国が導入した法律には、単なる努力義務ではなく強い強制力が持たされています。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>経営陣（役員）の直接責任（Article 20）:\u003C/strong>\u003Cbr>CISOやIT部門任せにすることを禁じ、役員自身がリスク管理策を承認し、研修を受けることを義務付け。不履行の場合は経営陣個人の責任が問われます。\u003C/li>\u003Cli>\u003Cstrong>行政罰金（Article 34等）:\u003C/strong>\u003Cbr>最高で1,000万ユーロまたはグローバル年間売上高の2%（重要主体の標準）の罰金額が定められています。\u003C/li>\u003C/ul>",{"id":38,"heading":39,"summary":7,"body":40,"gallery":7},4388,"4. 2026年9月現在のNIS2運用の実態","\u003Col>\u003Cli>\u003Cstrong>加盟国の国内法整備の完了と本格運用\u003C/strong>\u003Cbr>2024年後半時点で一部見られた国内法制化（Transposition）の遅れは解消され、EU各国のサイバーセキュリティ関連法および監督体制が完全に施行・運用されています。\u003C/li>\u003Cli>\u003Cstrong>事業者登録（Registration）と分類の完了\u003C/strong>\u003Cbr>対象となる企業（中規模以上の指定分野事業者）のポータル登録が進み、各国当局（ドイツBSI、フランスANSSIなど）による「重要主体（Essential）」および「重要重要主体（Important）」の分類・データベース管理が完了しています。\u003C/li>\u003Cli>\u003Cstrong>現場監査・監督の本格化\u003C/strong>\u003Cul>\u003Cli>\u003Cstrong>重要主体（電力・ガス・交通・医療等）:\u003C/strong>\u003Cbr>定期的なセキュリティ監査や、公的機関および認定第三者機関による実地チェック（現場監査）が本格的に回っています。\u003C/li>\u003Cli>\u003Cstrong>重要重要主体（一般製造業等）:\u003C/strong>\u003Cbr>24時間/72時間以内のインシデント報告義務が完全に定着しており、報告が発生した工場・施設に対する事後立ち入り監査（Ex-post Supervision）や是正勧告の適用事例が蓄積されています。\u003C/li>\u003C/ul>\u003C/li>\u003Cli>\u003Cstrong>OT/ICS（工場制御系）におけるIEC 62443等の定着\u003C/strong>\u003Cbr>工場ラインや制御ネットワークのセキュリティ確保にあたり、各国のガイドラインで推奨されていた「IEC 62443（特にSL2レベル）」や「ISO/IEC 27001」が、企業の監査対応およびサプライチェーン要求における事実上の標準基準（デファクトスタンダード）として実働しています。\u003C/li>\u003C/ol>",{"id":42,"heading":43,"summary":7,"body":44,"gallery":7},4389,"まとめ","\u003Cp>EU各国の実際の運用は、「国内法（NIS2法）を施行し、事業者に登録とセキュリティ管理体制構築を義務付け、重要度に応じて定期監査やインシデント発生時の事後監査・立入検査を行う」という形で実施・推進されています。\u003C/p>\u003Cp class=\"pd-top-45 pd-bottom-25\">\u003Cspan class=\"tx-blue-dark\">2026年9月現在における実施体制と公的機関が設定しているセキュリティレベル基準について以下にまとめました。\u003C/span>\u003C/p>\u003Cp>\u003Cspan class=\"table\">\u003Cspan class=\"table-thead\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>国名\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-5\">\u003Cstrong>公的機関名（監督機関）\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-5\">\u003Cstrong>推定対象事業者・施設規模※1\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">\u003Cstrong>NIS2/OT対策における公的機関が事業者審査で採用しているIEC 62443 SL基準※2\u003C/strong>\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">ドイツ\u003C/span>\u003Cspan class=\"cell col2-5\">BSI（連邦情報セキュリティ庁）\u003C/span>\u003Cspan class=\"cell col2-5\">約20,000〜30,000事業体（製造・エネルギー等含む）\u003C/span>\u003Cspan class=\"cell col2-6\">参照推奨：SL2相当IT-GrundschutzおよびBSI-CS 132ガイドラインにてIEC 62443を参照。汎用的な基本対策としてSL2レベルの制御の実装が事実上の標準とされる。\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">フランス\u003C/span>\u003Cspan class=\"cell col2-5\">ANSSI（国家情報システム安全庁）\u003C/span>\u003Cspan class=\"cell col2-5\">約10,000〜15,000事業体\u003C/span>\u003Cspan class=\"cell col2-6\">参照推奨：SL2相当独自ガイドライン（RGS/ICS基準）を主体としつつ、IEC 62443へのマッピングを推奨。重要インフラのベースラインとしてSL2が目安。\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">オランダ\u003C/span>\u003Cspan class=\"cell col2-5\">NCSC-NL（国家サイバーセキュリティセンター）\u003C/span>\u003Cspan class=\"cell col2-5\">約5,000〜8,000事業体\u003C/span>\u003Cspan class=\"cell col2-6\">参照推奨：SL2〜SL3NIS2対策の技術的ガイダンスにおいてCSIR/IEC 62443フレームワークの活用を推奨。重要度に応じてSL3等の要求を検討。\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">イタリア\u003C/span>\u003Cspan class=\"cell col2-5\">ACN（国家サイバーセキュリティ庁）\u003C/span>\u003Cspan class=\"cell col2-5\">約10,000〜15,000事業体\u003C/span>\u003Cspan class=\"cell col2-6\">参照推奨：SL2相当国家サイバーセキュリティ・クラウド推進規格において国際規格（ISO 27001 / IEC 62443）の導入を推奨。\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">スペイン\u003C/span>\u003Cspan class=\"cell col2-5\">CCN / INCIBE（国立暗号センター / 産業サイバーセキュリティ）\u003C/span>\u003Cspan class=\"cell col2-5\">約10,000〜15,000事業体\u003C/span>\u003Cspan class=\"cell col2-6\">参照推奨：SL2相当国家安全保障基準（ENS）およびINCIBEのICSガイドラインにてIEC 62443のセキュリティレベルモデルを提示。\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">オーストリア\u003C/span>\u003Cspan class=\"cell col2-5\">NIS-Behörde / BMI（内務省・NIS管轄庁）\u003C/span>\u003Cspan class=\"cell col2-5\">約3,000〜4,500事業体\u003C/span>\u003Cspan class=\"cell col2-6\">参照推奨：SL2相当国家サイバーセキュリティ戦略に基づき、制御システム（ICS）のセキュア化でIEC 62443（特に2-1/3-3等）を標準参照モデルとして指定。\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">スロバキア\u003C/span>\u003Cspan class=\"cell col2-5\">NBÚ（国家安全保障局）\u003C/span>\u003Cspan class=\"cell col2-5\">約3,500事業体\u003C/span>\u003Cspan class=\"cell col2-6\">参照推奨：SL2相当改正サイバーセキュリティ法（Act No. 366/2024 Coll.）によりNIS2を法制化。NBÚの二次法・ガイドラインにてIEC 62443をベースとした技術的基準を提示。\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">ハンガリー\u003C/span>\u003Cspan class=\"cell col2-5\">SZTNH / NBSZ NKI（国家サイバーセキュリティ機構）\u003C/span>\u003Cspan class=\"cell col2-5\">約3,000〜5,000事業体\u003C/span>\u003Cspan class=\"cell col2-6\">参照推奨：SL2相当国家サイバーセキュリティ法（Cybersec Act）に基づきインフラ保護を実施。製造業・重工業向けガイドラインでIEC 62443（SL2）を推奨。\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">デンマーク\u003C/span>\u003Cspan class=\"cell col2-5\">CFCS（サイバーセキュリティセンター）\u003C/span>\u003Cspan class=\"cell col2-5\">約2,000〜3,500事業体\u003C/span>\u003Cspan class=\"cell col2-6\">参照推奨：SL2相当「Center for Cybersikkerhed」が各分野（エネルギー・交通等）のセクター別監督機関と連携。OT制御系の防衛基準としてIEC 62443のSL2を推奨。\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">ベルギー\u003C/span>\u003Cspan class=\"cell col2-5\">CCB（ベルギーサイバーセキュリティセンター）\u003C/span>\u003Cspan class=\"cell col2-5\">約2,500〜4,000事業体\u003C/span>\u003Cspan class=\"cell col2-6\">参照推奨：SL2相当独自サイバーセキュリティフレームワーク（CyFun）を提供。OT分野の基準としてIEC 62443の各要件がマッピングされており、一般ベースラインとしてSL2レベルを推奨。\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">ポーランド\u003C/span>\u003Cspan class=\"cell col2-5\">NASK / CSIRT MON（国立研究機関 / 防衛サイバー安全機関）\u003C/span>\u003Cspan class=\"cell col2-5\">約8,000〜12,000事業体\u003C/span>\u003Cspan class=\"cell col2-6\">参照推奨：SL2相当国家サイバーセキュリティシステム法（KSC）に基づき運用。製造業やエネルギー分野の制御システム保護に向けてIEC 62443を標準参照モデルとして指定。\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">スウェーデン\u003C/span>\u003Cspan class=\"cell col2-5\">MSB（市民防衛・緊急事態管理庁）\u003C/span>\u003Cspan class=\"cell col2-5\">約3,000〜5,000事業体\u003C/span>\u003Cspan class=\"cell col2-6\">参照推奨：SL2相当重要インフラのOTセキュリティガイドラインにおいてIEC 62443を主要な参照規格として位置付け。基本要求としてSL2レベルの制御策の実装を支援。\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">フィンランド\u003C/span>\u003Cspan class=\"cell col2-5\">Traficom / NCSC-FI（交通通信庁サイバーセキュリティセンター）\u003C/span>\u003Cspan class=\"cell col2-5\">約2,000〜3,500事業体\u003C/span>\u003Cspan class=\"cell col2-6\">参照推奨：SL2相当国家ガイドライン（Kyber-mittari等）にて国際規格への適応を推奨。制御システム（ICS）のセキュア化においてIEC 62443（SL2）の実装が実務上の目安。\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">イギリス(※非EU加盟)\u003C/span>\u003Cspan class=\"cell col2-5\">NCSC（国家サイバーセキュリティセンター）\u003C/span>\u003Cspan class=\"cell col2-5\">約3,000〜5,000事業体（UK NIS適用対象）\u003C/span>\u003Cspan class=\"cell col2-6\">参照推奨：SL2相当独自のCAF（Cyber Assessment Framework）を運用しつつ、OT環境ではIEC 62443を標準として強く推奨。ベースラインとしてSL2相当の管理体制が求められる。\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">ノルウェー(※非EU/EEA加盟)\u003C/span>\u003Cspan class=\"cell col2-5\">NSM（国家安全保障局）\u003C/span>\u003Cspan class=\"cell col2-5\">約2,000〜3,000事業体\u003C/span>\u003Cspan class=\"cell col2-6\">参照推奨：SL2〜SL3EU非加盟だがEEA枠組みでNIS2と同等法制を導入。NSMの基本原理（NSM Basic Principles）等でIEC 62443の活用を強力に推奨。重要度に応じて高いSL基準も適用。\u003C/span>\u003C/span>\u003C/span>\u003C/p>\u003Cp>\u003Cspan class=\"text-note\">※1 \u003Cstrong>対象規模について\u003C/strong>: NIS2指令が適用される「重要主体（Essential）」および「重要主体（Important）」に含まれる推定事業者数（工場単体ではなく企業・事業体単位の推定値）です。\u003C/span>\u003C/p>\u003Cp>\u003Cspan class=\"text-note\">※2 \u003Cstrong>SL基準について\u003C/strong>: NIS2自体に「SL2で強制審査する」という規定はありません。事業者が自社のリスクアセスメントに基づきSLを設定し、第三者認証を取得する際やガイドライン参照時に「SL2」が標準的なベースラインとして扱われます。\u003C/span>\u003C/p>\u003Cp class=\"pd-top-100\">\u003Cspan class=\"tx-blue-dark\">イギリスとノルウェーがEU非加盟国でありながら、EUのNIS2指令に歩調を合わせたり同等の法制を整備している背景には、「経済的・サプライチェーン的統一性」「制度的義務」「サイバー脅威の共通性」という3つの決定的な理由があります。\u003C/span>\u003C/p>",{"id":46,"heading":47,"summary":7,"body":48,"gallery":7},4390,"1. ノルウェー：EEA（欧州経済領域）協定による制度的・法律的義務","\u003Cp>ノルウェーはEU非加盟ですが、EEA（欧州経済領域）に加盟しています。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>単一市場ルール遵守の義務:\u003C/strong>\u003Cbr>EEA協定に基づき、ノルウェーは「EU内部市場の単一性」を保つため、EUが制定した市場関連法規制の多くを自国法に取り入れる義務を負っています。\u003C/li>\u003Cli>\u003Cstrong>相互運用性の維持:\u003C/strong>\u003Cbr>ノルウェーはEU各国と電力網（国際送電線）、パイプライン（天然ガス供給）、金融、交通システムが深く物理的に結合しています。EU側だけがNIS2で防衛を強化し、ノルウェー側が抜け穴（弱点）になると欧州全体の基幹インフラが脅かされるため、\u003Cstrong>「サイバーセキュリティ法（Digital SIK）」等を通じて同等法制を適用\u003C/strong>しています。\u003C/li>\u003C/ul>",{"id":50,"heading":51,"summary":7,"body":52,"gallery":7},4391,"2. イギリス：経済的実利（サプライチェーン）と自国制度（UK NIS）の互換性","\u003Cp>イギリスは2020年にEUを離脱（Brexit）しましたが、実効性維持のためにNIS2と同等の強化を追求しています。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>欧州市場・取引先からの要求（サプライチェーン圧迫）:\u003C/strong>\u003Cbr>英国の製造業やサービス企業にとって、最大のエクスポート先（輸出取引先）はEU域内です。EU企業がNIS2 Article 21（サプライチェーンのセキュリティ義務）に縛られているため、\u003Cstrong>英国企業も「NIS2 / IEC 62443相当の対策をとっていること」を証明できないと、EU企業との取引から排除されるリスク\u003C/strong>が生じます。\u003C/li>\u003Cli>\u003Cstrong>UK NIS Regulationsの更新:\u003C/strong>\u003Cbr>英国には独自の「UK NIS Regulations（2018年制定）」がありますが、サイバー脅威の急速な高度化に伴い、EUのNIS2と同様に「対象分野の拡大」や「重要サプライヤーの組み込み」を行う改訂を進めています。両者の基準を揃えておくことで、英EU間の貿易障壁を最小限に抑えています。\u003C/li>\u003C/ul>",{"id":54,"heading":55,"summary":7,"body":56,"gallery":7},4392,"3. 国境のないサイバー脅威と規格の統一（IEC 62443等）","\u003Cp>地理的・経済的に欧州地域と不可分である両国にとって、サイバー脅威は国境を越えてやってきます。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>脅威アクターの共通性:\u003C/strong>\u003Cbr>欧州のエネルギーインフラや製造拠点を狙う攻撃者（国家主導のハッカー集団やランサムウェアグループ）にとって、EU加盟国か非加盟国かの区別はありません。特に北海油田やガスインフラを抱えるノルウェー・英国は、同様の攻撃対象となります。\u003C/li>\u003Cli>\u003Cstrong>防衛規格の共通化:\u003C/strong>\u003Cbr>OT/制御システム分野において、EUがNIS2のガイドラインで\u003Cstrong>IEC 62443\u003C/strong>などの国際規格をベースにしているため、英国（NCSCのCAFフレームワーク等）やノルウェー（NSMガイドライン）も同じ国際規格をベースにする方が、企業側の二重投資や運用コストを大幅に削減できます。\u003C/li>\u003C/ul>",{"id":58,"heading":43,"summary":7,"body":59,"gallery":7},4393,"\u003Cul>\u003Cli>\u003Cstrong>ノルウェー:\u003C/strong>\u003Cbr>「EEA協定に基づく法的義務」と「欧州インフラとの物理的統合」が主な理由。\u003C/li>\u003Cli>\u003Cstrong>イギリス:\u003C/strong>\u003Cbr>「EU市場からのサプライチェーン排除回避（経済的実利）」と「自国制度の現代化」が主な理由。\u003C/li>\u003C/ul>\u003Cp>両国とも「EUの指示に従う」というよりは、「欧州市場でビジネスを継続し、自国の社会インフラを共通のサイバー脅威から守るために、同等の水準を維持せざるを得ない」というのが実態です。\u003C/p>",[61],{"id":10,"company":62,"name":63,"profile":64},"株式会社ICS研究所","村上 正志","1979～90年まで、日本ベーレーのシステムエンジニアとして電力会社の火力発電プラント監視制御装置などのシステム設計及び高速故障診断装置やDirect Digital Controllerの製品開発に携わる。\n＊関わった火力発電所は、北海道電力（苫東厚真、伊達）、東北電力（新仙台、仙台、東新潟）、東京電力（広野、姉ヶ崎、五井、袖ヶ浦、東扇島）、北陸電力（富山新港）、中部電力（渥美、西名古屋、知多、知多第二）、関西電力（尼崎、御坊、海南、高砂）、中国電力（新小野田、下関、岩国）、四国電力（阿南）、九州電力（港、新小倉、川内）、Jパワー（磯子、松島、高砂）、日本海LNG　など\n\n1990年、画像処理VMEボードメーカーに移籍し、大蔵省印刷局の検査装置や大型印刷機械などのシステム技術コンサルティングに従事。\n\n1995年、デジタルに移籍し、SCADA製品の事業戦略企画推進担当やSE部長を務める。（2004年よりシュナイダーエレクトリックグループ傘下に属す）また、1999年にはコーポレートコーディネーション／VEC（Virtual Engineering Company & Virtual End-User Community）を立ち上げ、事務局長として、「見える化」、「安全対策」、「技術伝承」、「制御システムセキュリティ対策」など製造現場の課題を中心に会員向けセミナーなどを主宰する。協賛会員と正会員のコラボレーション・ビジネスを提案し、ソリューション普及啓発活動を展開。\n2011年には、経済産業省商務情報政策局主催「制御システムセキュリティ検討タスクフォース」を進言、同委員会委員及び普及啓発ワーキング座長を務める。\n2015年、内閣官房 内閣サイバーセキュリティセンターや東京オリンピックパラリンピック大会組織委員会などと交流。\n\n2015年、株式会社ICS研究所を創設。VEC事務局長の任期を継続。世界で初めて制御システムセキュリティ対策e-learning教育ビデオ講座コンテンツを開発。\n\n2017年4月～ 公益財団法人日本適合性認定協会JABの制御システムセキュリティ技術専門家\n\n2017年7月～ 経済産業省の産業サイバーセキュリティセンターCoEの制御システムセキュリティ講座講師担当\n\n現在活動している関連団体及び機関\n・日本OPC協議会 顧問\n・制御システムセキュリティ関連団体合同委員会委員",1790313776050]