ラベルは「安全に設置・運用」を示さない

再照会へのIPA第3回答が届きました。「適合ラベル取得済み」は「安全に設置・運用されている」ことではない——IPA自身の正面回答です。★1は外部からの直接通信を受信することを前提に設計され、例外統計は公表予定もなく、サプライチェーン照会の基準文書もありません。三度の照会で確定した事実を、テーマ全体のまとめとして整理します。

執筆: 益田 周防海(Suomi Masuda)/株式会社I-S3 | 公開: 2026年7月26日 | 最終更新: 2026年7月26日 | 読了目安 12分

解説動画(日英中) 第3回答で確定したこと 直接露出前提 回答原文 テーマまとめ エネ庁補充照会

IPA第3回答受領(再照会全問) エネ庁へ補充照会送付 2026年7月25日送付の再照会(Q8意図説明+Q10〜Q13)に対し、IPAセキュリティセンターから翌日に全問回答を受領しました(個人名・個人アドレスは非掲載)。前稿「三つのありません」の骨子は、本稿でIPAの逐語によりさらに公式確定されました。確定事実を資源エネルギー庁の要件化と突合する補充照会は別稿で公開しています。
続報|IPA第3回答で確定。「安全に設置・運用されている」ではない——IPAの正面回答

30秒で分かること

解説動画 — 日・英・中

ラベルは「安全に設置・運用」を示さない、直接露出前提、例外統計の非公表——第3回答で確定した事実とテーマ全体のまとめを、日本語・英語・簡体中国語の動画で解説しています。

言語タイトルサイト内視聴YouTube
日本語 ラベルは「安全設置」を示さない — IPA第3回答と2027年系統セキュリティの幻想 再生 Watch
English 2027 Grid Mandate Autopsy — Label Does NOT Mean "Safely Installed" 再生 Watch
简体中文 标签≠安全安装 — IPA第三次回复与2027年并网强制要求解剖 再生 Watch

要点を60秒に圧縮したショートもあります: 日本語English简体中文

続編 — 義務化の論理的破綻(日英中): 日本語English简体中文(Shorts: EN)。

続々編 — 規模ではない。到達構造だ。(日英中): 日本語English简体中文(Shorts: EN)| 特設記事

エネ庁への補充照会(Q19〜Q28)はこちら。シリーズ全体は再生リストにまとめています。

1. 第3回答で確定したこと

事実再照会への回答は、前稿で提示した問いを正面から確定させました。いずれもIPAセキュリティセンターの組織回答です。

1-1. ラベルは設置の安全を示さない(Q8)

「適合ラベル取得済み」は、「安全に設置・運用されている」ことではなく、「(ラベルの対象範囲内の機器について)外部ネットワークからのアクセス制御や脆弱性対応など、★1で要求する適合要件を有している」ことを示す——IPA逐語

分析前稿第7章で「設置構成はラベルの変数に存在しない」と読み取っていた点は、推測ではなく公式確定になりました。系統連系要件の目的が「設置された設備の安全」である以上、その入口に「設置の安全を示さない」ラベルを置く設計は、目的と手段の不一致が定義レベルで確定しています。

1-2. 全例外ルートが不可視(Q11)

事実補足ガイダンス1-6の例外(ベンダー判断による取得)についても、「例外申請であることを区別する表示はありません」。前稿Q3(1-4例外)と合わせ、すべての例外ルートがリスト・ラベル上で不可視です。

1-3. 例外統計は非公表・予定なし(Q12)

事実例外的な申請による取得件数・割合は「公表していません。また公表予定もありません」。連系入口の何割が非公開の個別判断を経ているかを、規制の影響を受ける側は検証できません。

1-4. サプライチェーン照会の基準文書はない(Q13)

事実適合基準1.3節脚注に明記された政府関係機関へのサプライチェーン・リスク照会について、観点・判断基準を記載した公開文書は「ありません」。発行条件でありながら基準が非公開である構造が、一次回答で確定しました。

1-5. 語法の訂正(フェアネス)

訂正当方が用いた「適合ラベルは製品の属性を確認するもの」という表現について、IPAは「正しくない」とし、「ラベルの対象範囲内の機器について、定められたセキュリティ要件・適合要件への適合を示す目印」と定義しました。同時に「完全な安全性を確認・保証するものではない」「製造ベンダの自己適合宣言」とも明言しています。結論は変わりません——むしろ「安全に設置・運用されていることを示すものではない」という正面回答により、強化されています。以降の記述はこのIPA定義に合わせます。

事実IPAは事後サーベイランスとラベル取消権を有することも明言しました。事後統制の存在は公正に記録します。発動基準・実績は公開されていません。

2. 「直接露出前提」の設計思想 — 想定外の収穫

事実IPAは次のように説明しました。

JC-STARでは、アタックサーフェスをもつ機器は外部からの直接通信を受信することを前提として 適合要件を満たすことを初めから想定しています。 これは間接的な場所におかれることが前提の機器であっても同様です。 したがって、ラベル取得製品をどの場所に設置するのかによってラベルの効力が変わることはありません。

分析製品ラベルとしては一貫した思想です——どこに置かれても最低限持ちこたえる製品を求める。しかし系統連系への転用では決定的な帰結が生じます。

両制度の前提は正反対です(第1回答分析の「空白2」)。しかも要件化されたラベルの脅威モデルは、露出構成を異常として扱わないどころか、露出されることを前提に作られている。連系要件の目的が設備の安全な接続である以上、露出を正常系とする製品要件だけで設置の安全を担保する設計は、目的と手段の不一致が定義レベルで確定しました。

3. IPA第3回答 原文

事実以下は2026年7月26日に受領した回答の要点です(個人名・個人アドレスは非掲載、組織名義として扱います)。質問文の全文は前稿第8章に公開済みです。

【Q8の意図説明への回答】 「適合ラベル取得済み」は、「安全に設置・運用されている」ことではなく、 「(ラベルの対象範囲内の機器について)外部ネットワーク(インターネットなど)からのアクセス制御や  脆弱性対応(アップデート)など、★1で要求する適合要件を有している」ことを示すものです。 また、JC-STARでは、アタックサーフェスをもつ機器は外部からの直接通信を受信することを前提として 適合要件を満たすことを初めから想定しています。 これは間接的な場所におかれることが前提の機器であっても同様です。 したがって、ラベル取得製品をどの場所に設置するのかによってラベルの効力が変わることはありません。 なお、「適合ラベルは製品の属性を確認するものであって、個々の設置構成の安全性を確認・保証するものではない」と いうのは正しくないと考えます。 適合ラベルは「ラベルの対象範囲内の機器について、定められたセキュリティ要件・適合要件への適合を示す目印」と なるものです。「製品の属性を確認」しているわけではありません。 ただし、★1の適合ラベルは最低限のサイバー脅威に対する適合要件を満たすことを示すものであり、 また製造ベンダの自己適合宣言でもありますので、もともと「完全な安全性を確認・保証」するものではありません。 製造ベンダが自ら「★1のセキュリティ要件・適合要件を満たしている」と宣言しているものです。 もちろん、自己適合宣言とはいえ、IPAとしてはラベル付与製品に対して 事後的に検査やサーベイランスを行える権利を有していますので、 後に問題が発覚しサーベイランスの結果次第では「ラベル取消し」などのペナルティがあります。 【Q10】当該製品の「適合ラベル取得製品情報ページ」の「別添構成図」が「ラベルの対象範囲内の機器」の一覧が 記載されています。こちらの構成図には、各構成機器の製品名称・製品型番が記載されていますので、 そこで対象機器かどうかの確認ができます。 【Q11】例外申請であることを区別する表示はありません。 【Q12】公表していません。また公表予定もありません。 【Q13】公開文書はありません。 (差出人: IPAセキュリティセンター)

分析送付から1日未満で全問回答。Q8には選択肢回答に留まらず設計思想まで説明し、当方の語法の不正確さも指摘しました。三度の照会を通じ、IPAの対応は一貫して迅速・誠実です。批判対象はIPAではなく、この性質のラベルを系統連系の入口要件に転用する判断です。

4. 訂正 — 構成図で型番は確認できる。その意味

訂正前稿第5章・故障点1で「対応関係を第三者が確認する公開の仕組みはない」としていた記述を更新します。Q10回答により、別添構成図に各構成機器の製品名称・製品型番が記載されており、そこで対象機器かどうかを確認できます。機械可読の対応表はないが、製品ごとの構成図PDFを開けば確認可能です。

分析Q4(評価範囲は構成図で識別)と合わせ、制度は審査実務者が構成図を読むことを二重に前提化しました。「構成図確認は審査実務に載らない」という現行案側の想定反論は、もはや成立しません。構成図を読めるなら対案は実行可能であり、読めないなら現行案のラベル確認も機能しません。どちらに転んでも、現行案が対案に優位する論拠は消えます10観点比較)。

5. テーマまとめ — 三度の照会で確定した全体像

分析経産省への公開質問から始まった検証は、資源エネルギー庁とIPAへの文書照会を経て、ラベル運用主体自身の逐語だけで次の全体像を確定させました。

段階確定した事実(一次資料)記録
第1回答 境界防御は考慮しない/★1は電力特化ではない/評価はPCS単体 第1回答分析
第2回答 法令引用への見解なし/代替しない旨の文書なし/例外取得の区別なし/例外は非公開の個別判断/例外の目的は「ビジネス上の不利益防止」 第2回答分析
公開文書精読 JC-STAR用識別型番があり得る/発行前に非公開SC照会(適合基準脚注) 第2回答分析 第4章
第3回答(本稿) ラベルは設置の安全を示さない/★1は直接露出前提/全例外不可視/例外統計は非公表・予定なし/SC照会基準の公開文書なし 本稿

核心命題(完成形): 2027年の連系審査が「JC-STAR★1取得製品の使用」を確認するとき、その確認は——設置の安全について何も示さないラベルの有無を、例外の種類も統計も基準も見えないまま、構成図を読むことを二重に前提としつつ——行うことになる。設置の安全について何も確認しない確認を、全国の実務に義務づける設計です。同じコストで系統の保安に直結する情報を確認する設計へ改めるべきです(対案「最低限の注意義務」)。

IPAへの質問フェーズは、論証に必要な材料が揃った時点で収束させます。残る論点は、要件化を進める側——資源エネルギー庁への追加確認Q1〜Q18と突合補充照会Q19〜Q28(公開記録)、およびグリッドコード検討会への意見提出です。

6. 断定すること・断定しないこと

断定すること次の各命題は、一次資料(IPA回答・IPA公開文書)から検証可能な事実として断定します。

断定しないこと次の各命題は断定しません。

この記事で共有できること