エネ庁へ——IPA確定事実との突合（補充照会Q19〜Q28）

30秒で分かること

IPAは境界防御を考慮せず、★1は直接通信受信を前提に設計——エネ庁の「Gateway経由は対象外」との前提が食い違う
IPA明言: ラベルは「安全に設置・運用されている」ことを示さない
評価範囲・型番は別添構成図で確認可能——連系審査にその照合が入るかが未確認
例外取得は区別なし・統計非公表。例外の目的は「ビジネス上の不利益防止」
法令引用へのIPA見解文書なし／SC照会基準文書なし——要件化の説明責任はエネ庁側に残る
本稿は、上記を踏まえた補充照会Q19〜Q28の全文公開である

1. IPAが確定させた5つの事実

事実以下はIPAセキュリティセンターへの三度の照会で確定した内容です（個人名は非掲載。詳細は各分析記事）。

柱1 — 境界前提の食い違い

JC-STARは境界防御を考慮しない。★1は外部からの直接通信受信を前提に適合要件を満たす設計。エネ庁側はGateway経由を対象外とする画定——境界の有効性が前提に見える。第1回答／第3回答

柱2 — ラベル ≠ 設置の安全

「適合ラベル取得済み」は「安全に設置・運用されている」ことではない（IPA明言）。設置場所で効力は変わらない。第3回答

柱3 — 確認手段の二重前提

評価範囲も型番も、別添構成図で第三者が確認できる。制度は「構成図を読む」ことを前提化している。連系審査にその照合が入るかはエネ庁の設計問題。第2回答Q4／第3回答Q10

柱4 — 例外ルートの不可視

例外取得はリスト上区別なし。統計は非公表・予定なし。例外の目的は「ビジネス上の不利益防止」。第2回答／第3回答Q11〜Q12

柱5 — 引用の所管空白

法令・技術要件への引用についてのIPA見解文書はない。SC照会の基準文書もない。代替しない旨の明示文書もない。要件化の説明責任は引用する側に残る。第2回答Q7・Q9／第3回答Q13

2. なぜ今、エネ庁へ送るか

分析Q1〜Q18（定義・資料存在）の回答を待つ価値はあります。しかしIPA側の確定事実は、すでに要件化の整合そのものを問う材料を完成させました。回答を無期限に待つと、2027年施行への逆算で不利であり、無視・遅延のリスクもあります。

したがって本稿では、(1) Q1〜Q18への回答催促と(2) IPA突合の補充照会Q19〜Q28を一本化します。質問は政策判断・審査設計・整合に限定し、IPA所管の運用解釈を再度IPAへ問いません。

3. 補充照会 Q19〜Q28

照会各問は短答形式です。詳細な文脈は次章の送付文に含まれます。

ID	確認内容	柱
Q19	Gateway対象外画定は境界防御の効果を前提か	1
Q20	★1用途非特化の認識と電力特有脅威の補完	1・5
Q21	構成図による評価範囲・型番照合が連系審査に含まれるか	3
Q22	例外申請依存機器の連系可否ルール	4
Q23	★2／システム要件ロードマップの有無	政策過程
Q24	2024年事例調査の参照有無	政策過程
Q25	風力Gateway方式 vs 太陽光★1必須の方式差	1
Q26	連系要件が確認する対象は製品適合か設置安全か	2
Q27	例外不可視・統計非公表下の予見可能性の担保	4
Q28	説明責任を果たす依拠文書（または「ない」）	5

4. 送付文全文

公開記録宛先は bzl-s-security-denga@meti.go.jp（電力基盤整備課）。個人名の再要請は行いません。

エネ庁への補充照会全文

件名: JC-STAR系統連系要件化に関する追加確認のお願い（Q1〜Q18への回答催促及びIPA回答との突合確認Q19〜Q28）

宛先: bzl-s-security-denga@meti.go.jp

経済産業省
資源エネルギー庁
電力・ガス事業部 電力基盤整備課
ご担当者様

平素よりお世話になっております。
株式会社I-S3の益田です。

先日（2026年7月16日）は、「IP通信機能」の定義及び技術的検討資料に関する追加確認（Q1〜Q18）をお送りしました。ご多忙のところ恐縮ですが、本件へのご回答の見通しについて、可能な範囲でご教示いただけますと幸いです。

その後、JC-STAR制度の運用主体である独立行政法人情報処理推進機構（IPA）セキュリティセンターから、対象性・評価境界・ラベルの効力等に関する文書回答を受領しました（個人名・個人アドレスは非掲載の方針で取り扱っています）。同回答により、系統連系要件化の設計理解に不可欠な事実が確定したため、貴庁所管の政策判断・審査設計との整合について、追加で確認させてください。本照会は制度批判を目的とするものではなく、要件化の技術的合理性と説明可能性を正確に理解することを目的としています。

以下、IPA回答から確認できた事実の要約（組織名義）の後に、METI-Q19〜Q28を掲げます。ご回答は質問番号ごとに一行程度で差し支えございません。可能な範囲で、選択肢のいずれかに近い形でご回答いただけますと幸いです。貴課の所管外の質問がある場合は、該当する質問番号と照会先の機関・部署をご教示ください。

────────────────
IPA回答により確定した事実（要約・組織名義）
────────────────

F1．JC-STARは境界防御という考えを導入しておらず、外部の境界防御によるリスク低減効果を考慮しない。また、アタックサーフェスをもつ機器は外部からの直接通信を受信することを前提として適合要件を満たすことを初めから想定している。

F2．★1はあらゆるIoT機器への最低限の統一的適合要件であり、産業用制御システム・再生可能エネルギー設備・グリッドコード要件に特化して作成されていない。

F3．PCS単体でラベルを取得している場合、評価範囲はPCS単体だけである。評価範囲は製品情報ページの「別添構成図」で識別でき、構成図には各構成機器の製品名称・製品型番が記載されている。

F4．「適合ラベル取得済み」は「安全に設置・運用されている」ことではなく、ラベル対象範囲内の機器が★1適合要件を有していることを示す。設置場所によってラベルの効力は変わらない。製造ベンダの自己適合宣言であり、完全な安全性を確認・保証するものではない。

F5．例外的な申請による取得は、製品リスト・ラベル表示上で通常取得と区別されない。ベンダー判断による例外取得も区別する表示はない。例外取得の件数・割合は公表されておらず、公表予定もない。申請補足ガイダンスは、非IP機器の例外措置の目的を「ビジネス上の不利益を防止するための例外的措置」と明記している。

F6．★1適合ラベルの取得を特定用途の法令・技術要件等の適合条件として引用・指定することについての考え方を示した公開文書は、IPAにはない。ラベル発行前のサプライチェーン・リスク照会の観点・判断基準を記載した公開文書もない。ラベルが設置構成・運用・ネットワーク対策を代替しない旨を明示した公開文書もない。

────────────────
METI-Q19〜Q28（IPA回答との突合確認）
────────────────

Q19．貴庁の要件化対象の画定（ゲートウェイ等を介さずに接続している機器を対象とし、ゲートウェイ経由を対象外とする整理）は、ゲートウェイ等による境界防御のリスク低減効果を前提としたものでしょうか。
　　「前提としている／していない／その他」でご回答ください。その他の場合は、Gateway経由を対象外とする技術的根拠を一文でご教示ください。
　　（参照: 上記F1）

Q20．要件化の検討時点で、★1が電力・グリッドコード向けに特化して作成されていない点（上記F2）を認識していましたでしょうか。
　　「認識していた／認識していなかった／回答できない」でご回答ください。認識していた場合、電力分野特有の脅威への対応をどの措置で補完する設計としたか、公開可能な範囲でご教示ください。

Q21．系統連系の審査実務において、ラベルの評価範囲および型番と設備の実構成の対応を、別添構成図を用いて確認する仕組みは、要件化案に含まれますでしょうか。
　　「含まれる／含まれない／検討中」でご回答ください。
　　（参照: 上記F3）

Q22．要件化対象に含まれる機器のうち、非IP通信機器等でJC-STARの原則対象外となり、IPAの例外申請の可否に依存する機器が存在する場合、当該機器の連系可否はどのように扱われますでしょうか。
　　「連系可（条件）／連系不可／未整理／その他」のいずれかでご回答のうえ、要点をご教示ください。

Q23．第20回グリッドコード検討会における「JC-STAR★1から取り組み、蓋然性を低くしたい」との説明に関し、★2以上への引き上げ、またはシステム・運用要件の追加を将来の段階として想定したロードマップは存在しますでしょうか。
　　「存在する（形式・資料名）／存在しない／検討中」でご回答ください。

Q24．2024年5月の遠隔監視機器へのサイバー攻撃事例について、当該攻撃の侵入経路・悪用された設定/脆弱性を特定した調査結果を、要件化の検討時に参照しましたでしょうか。
　　「参照した（資料名）／参照していない／回答できない」でご回答ください。

Q25．第21回グリッドコード検討会資料では、風力についてゲートウェイのファイアウォール（又は同等）に限定した早期適用とされています。太陽光・蓄電池について同方式（境界機器重点＋機能等価の代替）を採用せず、通信機能を有する制御システム全般のJC-STAR★1取得を必須とする整理とした理由をご教示ください。

Q26．上記F4を前提に、貴庁の系統連系要件が「JC-STAR★1取得製品の使用」により確認しようとしている対象は、次のいずれでしょうか。
　　「(a) 製品の★1適合要件への適合」「(b) 設置構成・運用の安全性」「(c) その他（内容を教示）」「(d) 回答できない」

Q27．上記F5を前提に、系統連系の入口要件としての予見可能性・第三者による検証可能性を、貴庁はどのように担保する設計でしょうか。
　　「担保する措置がある（要点）／担保しない／検討中／回答できない」でご回答ください。

Q28．上記F6を前提に、貴庁がグリッドコード上で★1取得を必須化するにあたり、説明責任を果たすために依拠する公開文書はありますでしょうか。
　　文書名のみで結構です。ない場合は「ない」とのご回答で結構です。

なお、本照会及びご回答についても、弊社が実施しているJC-STAR制度の技術的・制度的検証において正確に引用し、公開資料として取り扱う可能性がございます。公開の際は、ご回答は組織名義（貴課）として扱い、ご担当者の個人名・個人メールアドレスは掲載いたしません。

参照:
・追加確認Q1〜Q18（送付済み）
  https://www.i-s3.com/jc-star-meti-response-analysis-20260716.html#section-followup
・IPA回答の公開分析（第1〜第3）
  https://www.i-s3.com/jc-star-ipa-reply-analysis-20260719.html
  https://www.i-s3.com/jc-star-ipa-reply2-analysis-20260725.html
  https://www.i-s3.com/jc-star-ipa-reply3-analysis-20260726.html
・本補充照会の公開記録
  https://www.i-s3.com/jc-star-meti-ipa-crosscheck-20260726.html

何卒よろしくお願い申し上げます。

益田 周防海（Suomi Masuda Ph.D.）
株式会社I-S3
https://www.i-s3.com/

5. 断定すること・断定しないこと

断定すること

IPA回答により、ラベルは設置の安全を示さないこと、直接露出前提であること、例外の不可視・統計非公表、引用見解文書の不存在は確定している
これらの事実とエネ庁要件化の整合は、まだエネ庁から文書回答を得ていない（本稿の照会対象）
Q1〜Q18は2026年7月16日送付時点で回答待ちである

断定しないこと

エネ庁が回答を拒否していること（見通し未提示の段階）
排除の意図の法的認定
JC-STAR★1に製品衛生としての効果がないこと