認定資格

最終更新日：2026年8月26日

米国国立標準技術研究所

FIPSの概要

NIST CMVP（暗号モジュール認証プログラム）は、NISTとCanadian Centre for Cyber Securityによる共同イニシアチブです。暗号モジュールがFIPS 140-3に準拠し、連邦政府のセキュリティ基準を満たしていることを検証します。

NISTが策定した連邦情報処理標準（FIPS）は、機密データを保護するためのセキュリティ基準を定めています。当初は米国政府のシステムを対象としていましたが、現在ではさまざまな業界で広く採用されています。FIPS準拠の重要な要素の1つがセキュリティポリシーであり、暗号モジュールが特定の要件をどのように満たすかを規定しています。これらのポリシーはNISTのWebサイトで公開されています。FIPS 140-3では、基本的な暗号化から高度な物理的保護まで、暗号モジュールに対する4段階のセキュリティレベルを定義しています。

F5 HSM/FIPSプラットフォームの実装

Common Criteriaの概要

The 情報技術セキュリティ評価のためのコモンクライテリア（CC）は、IT製品およびシステムのセキュリティ評価に使用される国際規格（ISO/IEC 15408）です。以下のための体系的な枠組みを提供します。

• セキュリティ要件の定義
• 製品実装の評価
• 一貫性と再現性のある保証レベルの確保

Common Criteriaは、Common Criteria Recognition Arrangement（CCRA）を通じて30か国以上で承認されており、ある加盟国で評価された製品は、ほかのすべての加盟国でも受け入れられます。

国防総省情報ネットワーク

DoDIN APLの概要

The 国防総省情報ネットワーク承認製品リスト（DoDIN APL）は、国防総省（DoD）のネットワーク全体で使用が認められているテクノロジーの公式リストです。国防情報システム局（DISA）が管理するAPLにより、厳格な相互運用性（IO）およびサイバーセキュリティ（CS）基準を満たす製品のみがDoD環境内に導入されます。

*** DoDIN APLプログラムは2025年9月30日に終了し、DISAは2026会計年度までAPLリポジトリを利用可能な状態で維持します。プログラムの終了に伴い、サイバーセキュリティ要件は、DoDシステム向けに標準化されたセキュリティ構成要件を定めるDISAのセキュリティ技術実装ガイド（STIG）へ移行します。STIGは、システムを堅牢化し、脆弱性を低減するために使用されるDoD承認済みの構成基準です。

機密情報向け商用ソリューション

CSfCコンポーネントリストの概要

The Commercial Solutions for Classified（CSfC）プログラムは、National Security Agency（NSA）が管理するプログラムであり、機密扱いのNational Security System（NSS）データを保護するため、階層型ソリューションで市販のIT製品を使用できるようにします。CSfC Component Listは、NSAのCapability Packages（CP）およびProtection Profiles（PP）で定義されたセキュリティと相互運用性の要件を満たす製品を厳選したカタログです。（機密通信向けのセキュアな階層型ソリューションをサポートします）。

National Information Assurance Partnership

NIAP準拠リストの概要

The National Information Assurance Partnership (NIAP)は、米国のCommon Criteriaプログラムを監督し、NIAP承認済みのProtection Profileに基づく評価を完了し、NIAPから掲載承認を受けた製品の公式リストであるNIAP Product Compliant List（PCL）を管理しています。PCL掲載製品は、国家安全保障システムでの使用に関する米国政府のセキュリティ要件を満たしていると認められています。

Protection Profileとは何でしょうか。Protection Profileは、特定の種類のテクノロジーに対するセキュリティ要件を標準化したもので、製品が満たすべき基本的な保護対策と、製品の評価に使用する基準を定めています。

508条準拠／VPATの概要

Section 508は、リハビリテーション法（29 U.S.C. § 794d）に基づく連邦政府の要件であり、米国連邦政府機関が使用するテクノロジーを障がいのある方も利用できるようにするものです。VPATは、製品がこれらのアクセシビリティ要件をどのように満たしているかを説明する文書です。Section 508とVPATは、お客さまによるアクセシビリティの評価を支援するとともに、要件に準拠したインクルーシブな製品を提供するというF5の姿勢を示します。

米国行政管理予算局（OMB）は、OMB Memorandum M-21-07において、すべての連邦政府機関に対し、そのネットワークでIPv6を使用することを義務付けました。United States Government IPv6 Conformance Certification（USGv6）は、IPv6対応のホスト、ルーター、ネットワークセキュリティデバイスを調達するための一連の技術標準です。

その他の認定資格

F5が取得しているその他の各種認証について詳しくは、F5の営業担当者にお問い合わせください。