韓国NIS、セキュリティ製品の重複試験を簡素化へ

セキュリティ機能確認書は、製品がNISのセキュリティ要件を満たすことを示す書類で、公共部門に製品を納入する際の必須条件となっている。現行制度では新機能を加えるたびに製品全体を再検証する。新機能が安全でも、既存機能と結合する過程で問題が生じ得るとの考え方による。

ただ、ユーザー認証、アクセス制御、暗号化通信といった検証済みの共通機能まで再試験するため、時間とコストの無駄だとの指摘が続いていた。ある業界代表は「人員と費用を投じることで製品のアップデートが遅れる。改善が急務だ」と訴えた。

統合プラットフォーム化で高まる必要性

市場が個別ソリューションから統合プラットフォーム中心へ移るなか、脅威や顧客ニーズに応じて機能を頻繁に追加する開発手法に合わせた見直しという側面がある。新旧機能の結合に伴うリスクは厳格に検証しつつ、影響のない既存機能は試験結果を活用する方向だ。

焦点は、既存機能に変更や影響がないことをどう確認するかである。リスクを見逃さずに重複を減らすには、影響の有無を判断する基準と追加試験の範囲を具体化する必要がある。公共市場に注力する国内企業にはプラスに働く見通しだ。

NIS関係者は「検証済みの機能が変わらず影響も受けないと確認できれば、新規追加分と関連部分のみ試験する簡素化策を検討している。来年上半期に詳細案をまとめて共有する」と述べた。