規模ではない。
到達構造だ。

解説動画 — 日・英・中

規模ではなく到達構造。家庭用まで含むならリスクは無視できず、個別機器ラベルは設置安全を示さない——太陽光も風力と同じく境界防御を軸にする、という制度レビューを日本語・英語・簡体中国語の動画で解説しています。

要点を60秒に圧縮したショートもあります: 日本語 ／ English ／ 简体中文。

シリーズ全体は再生リストにまとめています。

1. 見えている構造——製品カテゴリで切る入口

事実グリッドコード検討の整理では、太陽光・蓄電池の新規系統連系において、通信機能を有する制御システム（PCS、EMS等）にJC-STAR★1取得製品の使用が要件化される方向です。適用は特高・高圧で2027年4月、低圧（50kW未満）で2027年10月とされ、家庭用に近い小規模まで視野に入る。

事実一方でJC-STAR★1自体は、IPAの回答どおり「あらゆるIoT機器への最低限の統一的適合要件」であり、電力・再エネ・グリッドコード向けに特化して作られたものではありません。境界防御という考えを導入せず、外部境界によるリスク低減も評価に入れない。★1は外部からの直接通信受信を前提に設計されています（第1回答・第3回答）。

分析ここに、制度転用の構造が見えます。ラベル制度は汎用IoT向け。連系入口への組込みは、エネルギー制御機器という製品カテゴリで線を引く。ゲートウェイ経由の機器は対象外とする整理もあり、到達経路の全体ではなく「どの箱にラベルがあるか」が入口の焦点になる。

仮に同じ理屈を、「IP通信を持つ機器一般」や「家庭ネットワーク上の到達可能な端末一般」へ押し広げたらどうなるか。個人のパソコン、タブレット、スマートフォン、汎用IoT、家庭用ルータ——定義、効果検証、運用可能性、説明責任のすべてが同時に問われ、サイバーセキュリティの専門家を巻き込んだ本格的な論争になりやすい。そのとき、理屈の弱い入口要件は持ち堪えない。

構造だからこそ、現行設計はエネルギー機器とその周辺に閉じたカテゴリ切りとして機能している、と読むことができる。これは「巧妙に逃げた」という意図の認定ではない。公開記録から読めるのは、そういう線の引き方になっているという事実である。線を引くなら、なぜその線なのか——技術的正当化が要る。

2. 家庭規模のリスクは無視できない

家庭用まで含むなら、リスク論を「メガソーラーだけの話」に閉じることはできません。

1基あたりの容量では、メガソーラーの方が大きい。それは事実です。しかしサイバーリスクは、単機のkWだけでは決まりません。

• 台数 — 低圧・住宅用は数が桁違いに増え得る。同型・同ファームウェアが広く散らばれば、攻撃のスケールメリットが生まれる
• 未知の攻撃面 — メーカー・施工・遠隔監視・スマホ連携・宅内LANが混在し、構成のばらつきが大きい
• 都市部の需要 — 人が住む地域の停電・需給ショックは、生活影響として独自に深刻になり得る

分析「家庭の方が田舎のメガソーラーより常に深刻」とは断定しない。脅威モデルは規模と接続形態で異なる。言えるのは次のことだけだ。家庭・低圧群は、台数・構成のばらつき・都市需要の交点で、無視できない独自のリスク塊になり得る。それを連系入口の対象に含める以上、保安論を「ラベルがあれば足りる」で済ませることはできない。

3. ではセキュリティーはどうするのか

ここが本論の分岐点です。家庭規模を含む分散電源のサイバーリスクは無視できない——その前提に立つなら、問いは一つです。どう守るか。

手段の候補は、おおむね次の二つに収束します。

国際的な制御システムセキュリティの議論——IEC 62443のZone & Conduit、重要インフラにおける境界防御と継続的な運用管理——は、後者の側にあります。製品衛生（ハードニング）は必要でも、それだけで連系入口の保安を代替できるという設計にはなっていません。

4. 個別機器認証が破綻する理由

事実IPAは明言しています。「適合ラベル取得済み」は「安全に設置・運用されている」ことを示すものではない。示すのは、ラベル対象範囲内の機器が★1適合要件を有していること。設置場所によって効力は変わらない。製造ベンダの自己適合宣言であり、完全な安全性の確認・保証ではない（第3回答）。

家庭規模でこれを連系入口に据えると、次の破綻が同時に起きます。

1. 見ないものを確認したことにする — 審査が確認できるのは「ラベルがある箱」であり、ポート開放・VPNの有無・監視クラウドへの経路・スマホアプリ連携ではない
2. 運用が追えない — 住宅・小規模事業者の構成は現場ごとに異なり、連系時点のラベル確認は、その後の変更を捕捉しない
3. 例外と不可視 — 例外取得はリスト上区別されず、統計は非公表。入口の「確認」が何を確認したのか、外から再現できない
4. カテゴリ切りの恣意 — 同じLAN上の汎用PCやルータは入口要件の外に残り、PCS単体ラベル時にはJC-STARは汎用PCに「何ら言及しない」（IPA）

帰結リスクを認め、家庭用まで含めるなら、個別機器ラベルは運用困難で効果も乏しい。これは感情論ではない。ラベルが設置安全を示さないという公式事実の、家庭規模への適用結果である。

5. 太陽光も風力と同じポリシーで

事実第21回グリッドコード検討会資料では、風力発電について、ゲートウェイのファイアウォール（又はこれと同等の防御機能を有する機器）に限定した早期適用という整理が示されています。太陽光・蓄電池については、通信機能を有する制御システム全般のJC-STAR★1取得を必須とする方向です。

問いなぜ風力は境界機器を軸にでき、太陽光は製品ラベルの網を広くかけるのか。電源種でネットワークの原則が変わる理由が、公開記録上まだ説明されていません（エネ庁への補充照会Q25）。

ネットワークセキュリティの原則に立てば、答えは単純です。

家庭用でもメガでも、問うべきは同じです。誰が、どの経路で、制御面に到達できるか。その経路をどう分離し、どう監視し、どう更新責任を割り当てるか。製品カテゴリで入口を切る設計は、その問いに答えていません。

6. 到達構造へ——制度転用の帰結

論証を圧縮します。

1. 家庭用まで含む系統連系サイバー対策は、リスクを無視できない
2. リスクを認めるなら、個別機器の適合ラベルでは足りない（公式に設置安全を示さない）
3. 足りないなら、境界・構成・運用——ネットワークセキュリティの原則へ進むほかない
4. その原則は発電所の大小と無関係であり、太陽光も風力と同様のポリシーが合理的
5. したがって、制御系製品の★1取得を連系入口の中心に据える現行転用は、規模論でもネットワーク論でも一貫しない

ここに至って、「とんでもなくナンセンス」という評価は、罵倒ではなく設計一貫性の欠落に対する技術的判定として読むべきです。公開文書向けの言い方にすれば——連系入口要件として説明可能性を欠き、国際標準の主流と不整合であり、家庭規模を含む保安目的に対して手段が噛み合っていない。

対案私たちはすでに、製品を信用せず構成を検証する——「最低限の注意義務」方式を公開しています。国籍・メーカーを問わず設備側に分離・境界・方向制御・ログ・更新管理を課し、JC-STARは補助的みなし適合に位置づける。規模に応じた階層も可能です。詳細は対案全文とメリット詳解を参照してください。

残る作業は、要件化を進める側への説明責任の固定です。Gateway除外は境界防御の効果を前提としているのか（Q19）。連系要件が確認するのは製品適合か設置安全か（Q26）。風力の境界機器軸を太陽光に採らない理由は何か（Q25）。——これらはすでに補充照会として公開しています。

7. 断定すること・断定しないこと

意図を証明しなくても、構造は追い詰められる。絞っている事実 → 絞るなら説明が要る → 説明がないなら連系入口として弱い。リスクを認めるなら手段が問われ、手段としてラベルは足りず、境界へ強制移動する——これが本稿の理詰めです。

8. 関連資料

• 対案 — 「最低限の注意義務」方式
• 対案のメリット詳解（10観点比較）
• エネ庁へのIPA突合補充照会 Q19〜Q28
• IPA第3回答・テーマまとめ — ラベル≠安全設置（続編動画: 日本語／English／简体）
• IPA第1回答 — 境界防御は考慮しない
• IEC 62443との矛盾
• JC-STAR議論ハブ

益田 周防海（Suomi Masuda Ph.D.）／株式会社I-S3