情報セキュリティ

  1. トップページ
  2. 情報セキュリティ
  3. ITセキュリティ評価及び認証制度（JISEC）
  4. 評価認証制度（JISEC/ジェイアイセック)について
  5. セキュリティ評価基準（CC/CEM)

セキュリティ評価基準（CC/CEM)

最終更新日：2026年1月29日

現在有効な規格はCC/CEM:2022 リリース1及びCC/CEM:2022 Release1です。認証申請の際は、本規格を使用してください。

本規格（評価基準及び評価方法）は、英文の「CC/CEM:2022 Release1」とその日本語翻訳版である「CC/CEM:2022 リリース1」があり、どちらもJISECで有効であり同等とみなされます。使用する場合は、英文か日本語翻訳版のどちらかをご使用ください。

旧規格の認証申請及び再評定申請の受付終了について

旧規格であるCC/CEM バージョン3.1 リリース5 またはCC/CEM v3.1 Release5を適用する認証申請につきましては、2024年(令和6年)5月31日をもちまして受付を終了いたしました。また、完全適合(Exact Conformance)を要求するPPへの適合を主張するTOEの認証申請についても、後述のcPPの場合を除き、2025年(令和7年)11月30日申請書到着分をもって申請の受付を終了いたしました。

また、旧規格（CC/CEM バージョン3.1 リリース5 またはCC/CEM v3.1 Release5）で認証された認証製品に対する再評定申請につきましては、CCRAの移行ポリシーに基づき、以下のとおりといたします。

  • ソフトウェア区分については、最初の認証日から2年経過した認証製品の再評定申請の受付を終了します。旧規格で認証された認証製品の再評定を希望する場合、最初の認証日から2年経過の1か月前までに申請してください。
  • ハードウェア区分については、特例として、再評定の申請期限を認証有効期限満了の3か月前までとします。

CC/CEM:2022への移行ポリシーについては、下記を参照ください。

ハードウェア区分の認証有効期限の経過措置については、下記をご参照ください。

完全適合cPPのCC:2022移行期限について

  • CC:2022に対応したcPPの開発の遅れにより、CCRAの移行ポリシーの期限（完全適合の場合、2025年12月31日までに評価開始）までに十分な移行期間を確保できていない状況が生じています。つきましては、CCM-01-AのCC/CEMの変更時の並立期間に準じ、次のとおり対応することといたします。
    • CCV3.1に基づく完全適合を要求するcPP適合の申請については、その後継のCC:2022対応のcPPの発行後6か月間までは申請を受付けます。

補足

本措置は、CCRAの移行ポリシーの例外として認められている内容に該当するものです。
MFP製品分野の場合、以下のようになります。

  • HCD-PP（CCV3.1R5）適合のTOE
    • 認証申請は終了いたしました。
  • HCDcPP（CCV3.1R5）適合のTOE
    • CC:2022対応のHCDcPP Version 1.1は2025年12月29日に発行済みのため、その発行日から6か月間は認証申請が可能です。認証申請書類のJISECへの提出期限は、当該HCDcPPの発行日の6か月後の2026年6月29日（必着）となります。その期日をもって、認証申請は終了となります。
  • HCDcPP（CC:2022）適合のTOE

CC/CEM:2022 リリース1 （日本語翻訳版）

評価基準 （CC:2022 リリース1）

情報技術セキュリティ評価のためのコモンクライテリア

評価方法 （CEM:2022 リリース1）

情報技術セキュリティ評価のための共通方法

補足文書

CC/CEM:2022 Release1（英文）

評価基準 （CC:2022 Release1）

Common Criteria for Information Technology Security Evaluation

評価方法 （CEM:2022 Release1）

Common Methodology for Information Technology Security Evaluation

補足文書

CC/CEM バージョン3.1 リリース5 （日本語翻訳版）

評価基準 （CC バージョン3.1 リリース5）

情報技術セキュリティ評価のためのコモンクライテリア

評価方法 （CEM バージョン3.1 リリース5）

情報技術セキュリティ評価のための共通方法

CC/CEM v3.1 Release5（英文）

評価基準 （CC v3.1 Release5）

Common Criteria for Information Technology Security Evaluation

評価方法 （CEM v3.1 Release5）

Common Methodology for Information Technology Security Evaluation

CC/CEM addenda

Exact Conformance （参考）

本文書は、CC/CEM v3.1 Release5の補足文書のドラフト版であり、試行用として用いることを目的に公開しています。本文書は、CC/CEM:2022にて統合されました。

本補足文書は、完全適合（Exact Conformance）に関する説明です。PPが完全適合を主張している場合に、これに基づくSTを作成する際に参照すべき概念を定義しています。

Exact Conformance （試行用英文）

完全適合（試行用日本語翻訳版）

旧規格

 旧規格については評価基準（旧規格）に掲載してあります。  

更新履歴

  • 2026年1月29日

    「完全適合cPPのCC:2022移行期限について」を追加しました。

  • 2025年6月24日

    「旧規格の認証申請及び再評定申請の受付終了について」を掲載しました。

  • 2024年12月26日

    CC:2022(リリース1)及びCEM:2022(リリース1)の正誤表と解釈を掲載しました。