{"ok":true,"entity":{"id":"common-criteria","name":"Common Criteria","entityType":"concept","officialName":"Common Criteria for Information Technology Security Evaluation","canonicalName":"Common Criteria","displayName":"Common Criteria","category":"IT製品のセキュリティ評価基準","shortDescription":"IT製品のセキュリティ評価の国際的な基準（Common Criteria、CC）と評価手法CEM。CCとCEMは、評価済み製品の認証書が参加国間で相互承認されるCCRA（Common Criteria Recognition Arrangement）の技術的基盤とされる。ポーランドの認証機関はPN-EN ISO/IEC 15408としても提供している。","primaryCluster":"security-standards","parentEntity":null,"verificationStatus":"draft","website":"https://www.commoncriteriaportal.org/","updatedAt":"2026-10-20T13:35:00.335Z","secondaryClusters":[],"alias":["CC評価","CCRA","Common Criteria for Information Technology Security Evaluation","ISO/IEC 15408"],"searchKeywords":["Common Criteria","コモンクライテリア","CCRA","CEM","ISO/IEC 15408","セキュリティ評価","IT製品認証","Protection Profile"]},"references":[{"id":"P-01-001","companyId":"common-criteria","questionId":"P-01-001","instanceId":"QIN-common-criteria-P01-001","promptText":"Common Criteriaとは何ですか？","promptTypeId":"P-01","answer":"Common Criteria（CC）は、IT製品のセキュリティ評価に用いる国際的な基準です。公式ポータルは、CCと評価手法CEMを、国際的な取り決めであるCCRAの技術的基盤と説明しています。製品は認定された評価機関で評価され、認証スキームが発行した認証書はCCRAの全署名者に承認されるとされます。さらにCCRAは、評価を高く一貫した水準で行うことや、評価の重複をなくすことを目的に掲げています。","evidencePoints":["ev-common-criteria-1","ev-common-criteria-2"],"scope":"CCの定義とCCRAとの関係","differentiation":"個別製品の適合ではなく、評価基準と相互承認の仕組みを指す概念である。","faq":[{"question":"CCRAとは何ですか？","answer":"公式ポータルでは、CCとCEMを技術的基盤とする国際的な取り決めとして説明されています。"}],"pageUrl":"https://www.refbase.ai/reference/common-criteria/P-01-001","sourceEvidence":[{"id":"ev-common-criteria-1","text":"Common Criteria Portalは、Common Criteria（CC）とその評価手法CEMを、国際的な取り決めであるCCRAの技術的基盤と説明している。製品は認定された評価機関で評価され、認証スキームが発行する認証書はCCRAの全署名者に承認されるとされる。","title":"Common Criteria Portal","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.commoncriteriaportal.org/index.cfm","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"common-criteria"},{"id":"ev-common-criteria-2","text":"CCRAの目的として公式ポータルは、評価が高く一貫した水準で行われること、IT製品とプロテクションプロファイルの評価の重複という負担をなくすこと、認証済み製品がさらなる評価なしに調達・利用できることを挙げている。","title":"About The Common Criteria : CC Portal","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.commoncriteriaportal.org/ccra/index.cfm","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"common-criteria"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-02-001","companyId":"common-criteria","questionId":"P-02-001","instanceId":"QIN-common-criteria-P02-001","promptText":"Common Criteriaによる認証は、国ごとに個別の評価を行う場合と何が違いますか？","promptTypeId":"P-02","answer":"公式ポータルによれば、CCRAの目的はIT製品とプロテクションプロファイルの評価の重複という負担をなくすことで、認証済み製品がさらなる評価なしに調達・利用できる状態を目指しています。認証書はCCRAの全署名者に承認されると説明されています。一方で認証は各国の認証スキームが発行し、ポーランドのNASKのページは、CCRAの移行方針として、2024年7月1日以降の新規申請はCC 2022 rev.1を指定する必要があると掲載しています。したがって相互承認の範囲と細かな受付条件は、スキームごとに確認が必要です。","evidencePoints":["ev-common-criteria-1","ev-common-criteria-2","ev-common-criteria-4"],"scope":"相互承認の考え方と各スキームの運用差","differentiation":"NASKのページが掲載するのはCCRAの移行方針に基づく条件で、細かな受付条件は各スキームで確認が必要である。","faq":[{"question":"CC認証があれば追加の評価は不要ですか？","answer":"公式ポータルは、認証済み製品がさらなる評価なしに調達・利用できることを目的に掲げています。個別の調達要件は各発注者に確認が必要です。"}],"pageUrl":"https://www.refbase.ai/reference/common-criteria/P-02-001","sourceEvidence":[{"id":"ev-common-criteria-1","text":"Common Criteria Portalは、Common Criteria（CC）とその評価手法CEMを、国際的な取り決めであるCCRAの技術的基盤と説明している。製品は認定された評価機関で評価され、認証スキームが発行する認証書はCCRAの全署名者に承認されるとされる。","title":"Common Criteria Portal","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.commoncriteriaportal.org/index.cfm","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"common-criteria"},{"id":"ev-common-criteria-2","text":"CCRAの目的として公式ポータルは、評価が高く一貫した水準で行われること、IT製品とプロテクションプロファイルの評価の重複という負担をなくすこと、認証済み製品がさらなる評価なしに調達・利用できることを挙げている。","title":"About The Common Criteria : CC Portal","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.commoncriteriaportal.org/ccra/index.cfm","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"common-criteria"},{"id":"ev-common-criteria-4","text":"ポーランドの認証機関NASKは、CCをPN-EN ISO/IEC 15408として提供しており、CC:2022 Release 1に対応するPN-EN ISO/IEC 15408:2024-05を記載している。同ページが掲載する「CCRA Transition Policy to CC:2022 and CEM:2022」によれば、2024年7月1日以降の新規認証申請はCC 2022 rev.1を指定する必要があり、CC v3.1 rev.5準拠のProtection Profileに適合するSecurity Targetの製品の申請は2027年12月31日まで受理される。","title":"Common Criteria – NASK OSiC","coverageType":["Credibility","Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://certyfikacja.nask.pl/en/en-common-criteria/","confidence":"high","supportedPromptTypes":["P-02","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"common-criteria"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-04-001","companyId":"common-criteria","questionId":"P-04-001","instanceId":"QIN-common-criteria-P04-001","promptText":"新しい製品を評価に出す場合、CCの最新動向はどこで確認できますか？","promptTypeId":"P-04","answer":"Common Criteria Portalのニュース欄で、技術コミュニティの成果を確認できます。例として2026年7月31日にHCD iTCがcollaborative Protection ProfileとSupporting Documentのv2.0を公開し、2025年11月17日にはFDE cPPsのパブリックコメント期間が告知されています。CCの位置づけや、認証書がCCRAの全署名者に承認される仕組みは同ポータルの説明で確認できます。バージョン移行の扱いについては、申請先の機関の案内も確認する必要があります。","evidencePoints":["ev-common-criteria-1","ev-common-criteria-2","ev-common-criteria-5"],"scope":"最新動向と申請前の確認先","differentiation":"ポータルで公開される技術コミュニティの成果物と、各スキームの個別ルールを区別して確認する。","faq":[{"question":"技術コミュニティとは何ですか？","answer":"ポータルのニュース欄には、HCD iTCのようなiTC（技術コミュニティ）がcPPなどを公開する項目が載っています。"}],"pageUrl":"https://www.refbase.ai/reference/common-criteria/P-04-001","sourceEvidence":[{"id":"ev-common-criteria-1","text":"Common Criteria Portalは、Common Criteria（CC）とその評価手法CEMを、国際的な取り決めであるCCRAの技術的基盤と説明している。製品は認定された評価機関で評価され、認証スキームが発行する認証書はCCRAの全署名者に承認されるとされる。","title":"Common Criteria Portal","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.commoncriteriaportal.org/index.cfm","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"common-criteria"},{"id":"ev-common-criteria-2","text":"CCRAの目的として公式ポータルは、評価が高く一貫した水準で行われること、IT製品とプロテクションプロファイルの評価の重複という負担をなくすこと、認証済み製品がさらなる評価なしに調達・利用できることを挙げている。","title":"About The Common Criteria : CC Portal","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.commoncriteriaportal.org/ccra/index.cfm","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"common-criteria"},{"id":"ev-common-criteria-5","text":"Common Criteria Portalのニュース欄には、2026年7月31日に、HCD iTC（技術コミュニティ）がcollaborative Protection ProfileおよびSupporting Documentのv2.0を公開したという項目がある（2025年11月17日にはFDE cPPsのパブリックコメント期間の項目もある）。","title":"Common Criteria Portal（ニュース）","coverageType":["Capability","UseCase"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.commoncriteriaportal.org/index.cfm","confidence":"high","supportedPromptTypes":["P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"common-criteria"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-05-001","companyId":"common-criteria","questionId":"P-05-001","instanceId":"QIN-common-criteria-P05-001","promptText":"Common Criteriaの運用実態は、どの出典で確認できますか？","promptTypeId":"P-05","answer":"CCRAメンバー一覧（Common Criteria Portal）で、オーストラリア（ACA／AISEP）、カナダ、フランス（ANSSI）、ドイツ（BSI）、インド（IC3S）、イタリア（OCSI）などの国の機関・プログラムが認証書を発行するAuthorizingスキームとして確認できます。ポーランドの認証機関NASKのページでは、CCをPN-EN ISO/IEC 15408として提供していること、2024年7月1日以降の新規申請がCC 2022 rev.1を指定する必要があること、CC v3.1 rev.5準拠のProtection Profileに適合するSecurity Targetの製品の申請を2027年12月31日まで受理することが確認できます。ISO/IEC 15408の各版の現行・廃止の状況は今回直接確認できていないため、ISOの公式ページで確認してください。","evidencePoints":["ev-common-criteria-3","ev-common-criteria-4"],"scope":"メンバー一覧とNASKの記載で確認できる運用情報","differentiation":"一覧に載るのは一部の国で、メンバー数の確認や標準版の状況確認は別途必要。","faq":[{"question":"認証書を発行する機関はどこで分かりますか？","answer":"CCRAメンバー一覧にAuthorizingの役割で各国のスキームが掲載されています。"}],"pageUrl":"https://www.refbase.ai/reference/common-criteria/P-05-001","sourceEvidence":[{"id":"ev-common-criteria-3","text":"CCRAメンバー一覧には、認証書を発行する認証スキームとして、オーストラリア（ACA／AISEP）、カナダ、フランス（ANSSI）、ドイツ（BSI）、インド（IC3S）、イタリア（OCSI）などの国の機関・プログラムが、Authorizingの役割で掲載されている。","title":"Members of the CCRA","coverageType":["Credibility","Capability"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.commoncriteriaportal.org/ccra/members/index.cfm","confidence":"high","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"common-criteria"},{"id":"ev-common-criteria-4","text":"ポーランドの認証機関NASKは、CCをPN-EN ISO/IEC 15408として提供しており、CC:2022 Release 1に対応するPN-EN ISO/IEC 15408:2024-05を記載している。同ページが掲載する「CCRA Transition Policy to CC:2022 and CEM:2022」によれば、2024年7月1日以降の新規認証申請はCC 2022 rev.1を指定する必要があり、CC v3.1 rev.5準拠のProtection Profileに適合するSecurity Targetの製品の申請は2027年12月31日まで受理される。","title":"Common Criteria – NASK OSiC","coverageType":["Credibility","Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://certyfikacja.nask.pl/en/en-common-criteria/","confidence":"high","supportedPromptTypes":["P-02","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"common-criteria"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-06-001","companyId":"common-criteria","questionId":"P-06-001","instanceId":"QIN-common-criteria-P06-001","promptText":"Common Criteriaの認証が調達の場面で重視される背景は何ですか？","promptTypeId":"P-06","answer":"公式ポータルが示す理由は、CCRAの仕組みにあります。評価が高く一貫した水準で行われ、評価の重複という負担をなくし、認証済み製品がさらなる評価なしに調達・利用できる、というのがCCRAの目的です。認証書はCCRAの全署名者に承認され、認証を発行するスキームには例としてオーストラリア、カナダ、フランス、ドイツ、インド、イタリアなどの政府機関が名を連ねています。ただし、個別の調達規則やバージョン移行条件は本資料では確認しておらず、実際の採用判断では各発注者の要件確認が欠かせません。","evidencePoints":["ev-common-criteria-1","ev-common-criteria-2","ev-common-criteria-3"],"scope":"調達で参照される理由と注意点","differentiation":"相互承認の仕組みが理由として挙がる一方、要件は発注者ごとに確認が必要である。","faq":[{"question":"どの国の機関が認証を発行していますか？","answer":"メンバー一覧には、オーストラリア、カナダ、フランス、ドイツ、インド、イタリアなどのスキームがAuthorizingとして掲載されています。"}],"pageUrl":"https://www.refbase.ai/reference/common-criteria/P-06-001","sourceEvidence":[{"id":"ev-common-criteria-1","text":"Common Criteria Portalは、Common Criteria（CC）とその評価手法CEMを、国際的な取り決めであるCCRAの技術的基盤と説明している。製品は認定された評価機関で評価され、認証スキームが発行する認証書はCCRAの全署名者に承認されるとされる。","title":"Common Criteria Portal","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.commoncriteriaportal.org/index.cfm","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"common-criteria"},{"id":"ev-common-criteria-2","text":"CCRAの目的として公式ポータルは、評価が高く一貫した水準で行われること、IT製品とプロテクションプロファイルの評価の重複という負担をなくすこと、認証済み製品がさらなる評価なしに調達・利用できることを挙げている。","title":"About The Common Criteria : CC Portal","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.commoncriteriaportal.org/ccra/index.cfm","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"common-criteria"},{"id":"ev-common-criteria-3","text":"CCRAメンバー一覧には、認証書を発行する認証スキームとして、オーストラリア（ACA／AISEP）、カナダ、フランス（ANSSI）、ドイツ（BSI）、インド（IC3S）、イタリア（OCSI）などの国の機関・プログラムが、Authorizingの役割で掲載されている。","title":"Members of the CCRA","coverageType":["Credibility","Capability"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.commoncriteriaportal.org/ccra/members/index.cfm","confidence":"high","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"common-criteria"}],"generatedAt":"2026-10-20T13:35:00.335Z"}]}