法令の情報時期：2024年10月 改正版

ページ作成時期：2025年04月

注目定義

■　「エッジプロバイダー」（エッジプロバイダーEdge provider）

「エッジプロバイダー」とは、インターネット上でコンテンツ、アプリケーション、またはサービスを提供する個人または事業体、およびインターネット上でコンテンツ、アプリケーション、またはサービスにアクセスするためのデバイスを提供する個人または事業体をいう。

■　「エンドユーザー」（End user）

「エンドユーザー」とは、ブロードバンドインターネットアクセスサービスを利用する個人または団体をいう。

■　「関連会社」（Affiliate）

「関連会社」とは、サブパートおよびIoTラベリングプログラムにおいて、他者を所有または管理する者、他者に所有または管理される者、あるいは他者と共通の所有権または管理下にある者をいう。このサブパートにおいて、所有とは、10%以上の持分(またはそれに相当するもの)を所有することをいう。

■　「サイバーセキュリティラベル管理者(CLA) 」（Cybersecurity Label Administrator(CLA) ）

「サイバーセキュリティラベル管理者(CLA)」とは、本サブパートの委員会規則に従い、ラベリングプログラムを管理・運営することを委員会から認められ、認可された第三者機関をいう。

■　「サイバーセキュリティ試験所(サイバーラボ)」」（Cybersecurity Testing Laboratory (CyberLAB)）

「サイバーセキュリティ試験所(サイバーラボ)」とは、消費者向けIoT製品がラベリングプログラムの要件に準拠しているかどうかを評価するために、CLAによって認められ、認可された認定第三者機関をいう。

■　「主管理者」（Lead Administrator）

「主管理者」とは、サイバーセキュリティラベル管理者(Cybersecurity Label Administrator、CLAs)の中から選ばれ、ラベリングプログラムの追加管理責任を担うCLAをいう。

■　「ブロードバンドインターネットアクセスサービス」（Broadband Internet access service）

「ブロードバンドインターネットアクセスサービス」とは、有線または無線による大衆向け小売サービスで、すべてのインターネットのエンドポイントにデータを送信し、そこからデータを受信する機能を提供するもの(通信サービスに付随し、通信サービスの運用を可能にする機能を含む)をいう。

■　「合理的なネットワーク管理」（Reasonable network management）

「合理的なネットワーク管理」とは、主として技術的なネットワーク管理を正当化する慣行であり、その他のビジネス慣行は含まない。ネットワーク管理慣行は、ブロードバンドインターネットアクセスサービスの特定のネットワークアーキテクチャおよび技術を考慮し、主として正当なネットワーク管理目的の達成のために使用され、かつそれに適合するものであれば、合理的となる。

■　「消費者向けIoT製品」（Consumer IoT products）

「消費者向けIoT製品」とは、企業用または産業用ではなく、主に消費者用のIoT製品をいう。消費者向けIoT製品として、米国食品医薬品局(FDA)が規制する医療機器や米国運輸省道路交通安全局(NHTSA)が規制する自動車および自動車機器は除外される。

■　「IoTデバイス」（IoT device）

「IoTデバイス」とは、(1) 物理的世界と直接相互作用するための少なくとも1つのトランスデューサ(センサーまたはアクチュエーター)を有する、意図的に高周波エネルギーを放出することができるインターネット接続機器、または(2) デジタル世界と連動するための少なくとも1つのネットワークインターフェース(Wi-Fi、Bluetoothなど) をいう。

■　「IoT製品」（IoT product）

「IoT製品」とは、IoTデバイス、および基本的な動作機能を超えてIoTデバイスを使用するために必要な追加的な製品コンポーネント(バックエンド、ゲートウェイ、モバイルアプリなど)をいう。

■　「製品コンポーネント」（Product components）

「製品コンポーネント」とは、ハードウェアデバイスと、NISTIR8425により一般的に3つの主な種類に分類されるサポートコンポーネントをいう。 特殊なネットワーキング／ゲートウェイハードウェア(例えば、IoTデバイスが使用されるシステム内のハブ)、コンパニオンアプリケーションソフトウェア(例えば、IoTデバイスと通信するためのモバイルアプリ)、およびバックエンド(例えば、IoTデバイスからのデータを保存および／または処理するクラウドサービス、または複数のサービス)を含む。 製品コンポーネントが、代替機能およびインターフェイスを通じて他のIoT製品もサポートする場合、これらの代替機能およびインターフェイスは、リスク評価を通じて、認可の目的上、IoT製品とは別個のものであり、IoT製品の一部ではないとみなされる可能性がある。

■　「インターネット接続機器」（Internet-connected device）

「インターネット接続機器」とは、インターネットに接続し、インターネットを介して他のデバイスまたは集中システムとデータを交換できるデバイスをいう。

■　「サイバートラストマーク」（Cyber Trust Mark）

「サイバートラストマーク」とは、消費者向けIoT製品が、ラベリングプログラムの要件および本サブパートにおけるFCCのサイバーセキュリティ要件に準拠していることを示す視覚的表示をいう。

■　「FCC IoTラベル」（FCC IoT Label）

「FCC IoTラベル」とは、ラベリングプログラムの要件に準拠する消費者向けIoT製品とともに表示可能なバイナリラベルであり、サイバートラストマークが付されたバイナリラベル、および準拠する消費者向けIoT製品に関する詳細情報を含むレジストリに消費者を誘導するスキャン可能なQRコードをいう。

■　「ラベリングプログラム」（Labeling program）

「ラベリングプログラム」とは、準拠する消費者向けIoT製品にFCC IoTラベルを表示することを認める、消費者向けIoT製品の自主的プログラムをいう。

■　「レジストリ」（Registry）

「レジストリ」とは、適合する消費者向けIoT製品とともに表示されるFCC IoTラベルのQRコードからのリンクを通じて一般にアクセス可能な登録情報をいう。適合する消費者向けIoT製品の製造事業者などラベリングプログラム要件が要求するその他の情報が含まれる。

事業者が注意すべき内容

本法令が定める事業者に係わる主な要件は次の通りとなります。本項は網羅的なものではないため、詳細や罰則については、個別調査にて承ります。 ご関心がございましたら、お気軽にお問い合わせください。

目次

基礎情報

法令（現地語）	Part 8—SAFEGUARDING AND SECURING THE INTERNET
法令（日本語）	IoT製品のサイバーセキュリティラベル規則
公布日	2024年10月改正版
所管当局	連邦通信委員会(Federal Communications Commission、FCC)