ハードウェアIT製品の認証に関するCCサポート文書（技術情報)

「ITセキュリティ評価及び認証制度(JISEC)」におけるハードウェアIT製品（以下のカテゴリ）の認証に関する技術情報のページです。

• スマートカードおよび類似の製品
  スマートカード、スマートカード用のIC、スマートカード類似のデバイス
• セキュリティボックスを持つ製品
  物理的な攻撃に対する耐性を持つ囲い（physical envelope）を持つデバイス（ハードウェアセキュリティモジュール（HSM）など）

ハードウェアIT製品に関するCCサポート文書とは

CC認証におけるEU圏の相互承認協定を管理するSOG-ISから発行された、ハードウェアIT製品に特化したCCサポート文書（評価手法に関する技術文書）を掲載しています。CCサポート文書には、必須技術文書およびガイダンス文書の 2つの種別があります。
なお、SOG-ISはSenior Officials Group Information Systems Securityの略語です。

必須技術文書
評価者がスマートカードおよび類似の製品、もしくはセキュリティボックスを持つ製品の評価の際に必須の、CC認証におけるCEM の適用方法を規定又は補完するための一貫した解釈について記述した文書です。CCRA相互承認の対象となる認証においては評価に利用したCCサポート文書(バージョン番号を含む) の情報を示すことが要求されています。

ガイダンス文書
評価アプローチの理解を助ける背景資料やその他の情報を含んでいるかもしれないが、関係者に何らの義務を課さない文書です。

一般的なハードウェアIT製品に関するCCサポート文書

一般的なハードウェアIT製品の評価に関する有用な参考資料としてCCRA/SOG-ISで公開されているサポート文書です。

• 文書名
• 種別
• バージョン番号(日付)

• Collection of developer evidence(PDF:44 KB)
• ガイダンス文書
• 1.5 (Jan. 2012)

• Evaluation methodology for product series(PDF:321 KB)
• ガイダンス文書
• 1.0 (April 2017)

• Minimum site security requirements(PDF:745 KB)
  • 上記のMinimum site security requirements(MSSR)は一般的なITセキュリティ製品ではガイダンス文書ですが、「スマートカード及び類似デバイス」および「セキュリティボックスを持つハードウェア」それぞれにおいては必須技術文書になります。
• ガイダンス文書
• 3.1 (Dec. 2023)

• Checklist (corresponding to MSSR v3.1)(Excel:25 KB)
• ガイダンス文書
• 3.1 (Dec. 2023)

• ADV_SPM.1 interpretation for [CC:2022] transition(PDF:161 KB)
• ガイダンス文書
• 1.0 (May 2024)

• Composite product evaluation and certification for CC:2022(PDF:221 KB)
• 必須技術文書
• 1.6 (April 2024)

スマートカード及び類似デバイスに関する CCサポート⽂書

• 文書名
• 種別
• バージョン番号(日付)

• Application of Attack Potential to Smartcards(PDF:553 KB)
• 必須技術文書
• 3.2.1 (Feb. 2024)

• Application of CC to Integrated Circuits for CC3.1(PDF:227 KB)
• 必須技術文書
• 3.0 (Feb. 2009)

• Application of CC to Integrated Circuits for CC:2022(PDF:854 KB)
• 必須技術文書
• 4.0 (April 2024)

• Composite product evaluation for Smart Cards and similar devices for CC3.1(PDF:535 KB)
• 必須技術文書
• 1.5.1 (May 2018)

• ETR for composite evaluation template(PDF:1.6 MB)
• ガイダンス文書
• 1.2 (April 2024)

• Guidance for Smartcard evaluation for CC3.1(PDF:191 KB)
• ガイダンス文書
• 2.0 (Feb. 2010)

• Guidance for Smartcard evaluation for CC:2022(PDF:868 KB)
• ガイダンス文書
• 3.0 (April 2024)

• Security Architecture requirements (ADV_ARC) for Smart Cards and similar devices extended to Secure Sub-Systems in SoC(PDF:942 KB)
• 必須技術文書
• 2.1 (July 2021)
  

• Security Architecture requirements (ADV_ARC) for Smart Cards and similar devices extended to Secure Sub-Systems in SoC - Appendix 1(PDF:2.0 MB)
• ガイダンス文書
• 2.1 (July 2021)

• Certification of "open" smart card products(PDF:291 KB)
• 必須技術文書
• 2.0 (May 2024)

• Minimum site security requirements(PDF:745 KB)
• 必須技術文書
• 3.1 (Dec. 2023)

• Checklist (corresponding to MSSR v3.1)(Excel:25 KB)
• ガイダンス文書
• 3.1 (Dec. 2023)

• Site Technical Audit Report Template(PDF:252 KB)
• ガイダンス文書
• 1.0 (Feb. 2018)

• Security requirements for post-delivery code loading(PDF:468 KB)
• ガイダンス文書
• 2.0 (Sept. 2024)

• Minimum ITSEF Requirements for Security Evaluations of Smart cards and similar devices(PDF:1.1 MB)
• 必須技術文書
• 2.1 (Feb. 2020)

• Assurance Continuity - Practical Cases for Smart Cards and similar devices for CC3.1(PDF:380 KB)
• ガイダンス文書
• 1.0 (Nov. 2017)

• Assurance Continuity - Practical Cases for Smart Cards and similar devices for CC:2022(PDF:806 KB)
• ガイダンス文書
• 1.1 (April 2024)

• Code Disclosure and Software IP Reuse(PDF:246 KB)
• ガイダンス文書
• 1.2 (Nov. 2017)

• Biometric Card - Guidelines(PDF:530 KB)
• ガイダンス文書
• 1.1 (Sept. 2023)

• Secure Sub-System in System-on-Chip (3S in SoC)– Life-cycle model related evaluation aspects(PDF:992 KB)
• ガイダンス文書
• 1.0 (Oct. 2024)

セキュリティボックスを持つハードウェアに関する CCサポート文書

• 文書名
• 種別
• バージョン番号(日付)

• Application of Attack Potential to Hardware Devices with Security Boxes(PDF:436 KB)
• 必須技術文書
• 3.1 (Nov. 2023)

• Minimum ITSEF Requirements for Security Evaluations of Hardware Devices with Security Boxes(PDF:138 KB)
• 必須技術文書
• 1.1 (Aug. 2020)

• Minimum site security requirements(PDF:745 KB)
• 必須技術文書
• 3.1 (Dec. 2023)

• Checklist (corresponding to MSSR v3.1)(Excel:25 KB)
• ガイダンス文書
• 3.1 (Dec. 2023)