{"ok":true,"entity":{"id":"cyber-essentials-uk","name":"Cyber Essentials","entityType":"concept","officialName":"Cyber Essentials（英国政府支援のサイバーセキュリティ認証スキーム）","canonicalName":"Cyber Essentials","displayName":"Cyber Essentials","category":"英国政府支援の基本的サイバーセキュリティ認証スキーム","shortDescription":"Cyber Essentials は、英国の NCSC（国家サイバーセキュリティセンター）が開発した、基本的なサイバーセキュリティ対策を認証するスキームで、ファイアウォール・セキュアな設定・セキュリティアップデート管理・ユーザーアクセス制御・マルウェア対策の5つの技術的管理策を評価する。技術テストを加えた上位の Cyber Essentials Plus があり、NCSC の Delivery Partner である IASME が運営を担う（2026年10月時点）。","primaryCluster":"grc-compliance","parentEntity":null,"verificationStatus":"draft","website":"https://www.ncsc.gov.uk/cyberessentials/overview","updatedAt":"2026-10-20T14:08:40.290Z","secondaryClusters":[],"alias":["Cyber Essentials UK","サイバーエッセンシャルズ"],"searchKeywords":["Cyber Essentials","Cyber Essentials Plus","サイバーエッセンシャルズ","英国サイバーセキュリティ認証","NCSC","IASME","5つの技術的管理策","UK Government-backed certification"]},"references":[{"id":"P-01-001","companyId":"cyber-essentials-uk","questionId":"P-01-001","instanceId":"QIN-cyber-essentials-uk-P01-001","promptText":"Cyber Essentials とは何ですか。どのような内容の認証スキームですか？","promptTypeId":"P-01","answer":"Cyber Essentials は、英国の NCSC が開発した政府推奨の基本的なサイバーセキュリティ認証スキームです。NCSC のページはこれを「あらゆる規模の組織に対して政府が推奨する最低限の基準」と位置づけ、ファイアウォール、セキュアな設定、セキュリティアップデート管理、ユーザーアクセス制御、マルウェア対策という5つの技術的管理策に基づいて評価します。運営面では、IASME が NCSC の公式な Delivery Partner として助言・認証取得を支援する組織のネットワークを管理しています（2026年10月確認）。","evidencePoints":["ev-cyber-essentials-uk-1","ev-cyber-essentials-uk-2"],"scope":"Cyber Essentials の定義、5つの管理策、運営体制","differentiation":"5つの技術的管理策に絞った、政府推奨の最低限の基準である点が特徴。","faq":[{"question":"Cyber Essentials の5つの管理策は何ですか？","answer":"ファイアウォール、セキュアな設定、セキュリティアップデート管理、ユーザーアクセス制御、マルウェア対策の5つです。"}],"pageUrl":"https://www.refbase.ai/reference/cyber-essentials-uk/P-01-001","sourceEvidence":[{"id":"ev-cyber-essentials-uk-1","text":"Cyber Essentials は NCSC が開発した英国政府推奨の基本的サイバーセキュリティ認証スキームで、同ページは「あらゆる規模の組織に対して政府が推奨する最低限のサイバーセキュリティ基準」と位置づけている。ファイアウォール、セキュアな設定、セキュリティアップデート管理、ユーザーアクセス制御、マルウェア対策の5つの技術的管理策に基づく（2026年10月確認）。","title":"Cyber Essentials overview（NCSC）","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.ncsc.gov.uk/cyberessentials/overview","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-essentials-uk"},{"id":"ev-cyber-essentials-uk-2","text":"NCSC のページによると、Cyber Essentials と Cyber Essentials Plus は同じ5つの技術的管理策を評価し、どちらも独立した検証を受ける。Cyber Essentials は自己評価と独立した審査の組み合わせであるのに対し、Plus は独立した技術的テストが加わる。IASME は NCSC の公式な Cyber Essentials Delivery Partner として、助言・認証取得を支援する400以上の組織のネットワークを管理している（2026年10月確認）。","title":"Cyber Essentials overview（NCSC）","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.ncsc.gov.uk/cyberessentials/overview","confidence":"high","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-essentials-uk"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-02-001","companyId":"cyber-essentials-uk","questionId":"P-02-001","instanceId":"QIN-cyber-essentials-uk-P02-001","promptText":"Cyber Essentials と Cyber Essentials Plus は何が違いますか？","promptTypeId":"P-02","answer":"NCSC のページによると、両者は同じ5つの管理策を評価し、どちらも独立した検証を受けます。違いは検証の方法で、Cyber Essentials が自己評価と独立した審査の組み合わせであるのに対し、Cyber Essentials Plus はそこに独立した技術的テストが加わります。NCSC の Delivery Partner である IASME は、助言・認証取得を支援する組織のネットワークを管理しています。管理策の範囲ではなく検証の方法で段階が分かれています。","evidencePoints":["ev-cyber-essentials-uk-1","ev-cyber-essentials-uk-2"],"scope":"Cyber Essentials と Plus の評価方法の違い","differentiation":"管理策の数は同じで、Plus は独立した技術的テストが加わる点が違い。","faq":[{"question":"Cyber Essentials Plus で追加されるものは何ですか？","answer":"NCSC のページでは、技術的なテスト（独立した技術検証）が加わるとされています。"}],"pageUrl":"https://www.refbase.ai/reference/cyber-essentials-uk/P-02-001","sourceEvidence":[{"id":"ev-cyber-essentials-uk-1","text":"Cyber Essentials は NCSC が開発した英国政府推奨の基本的サイバーセキュリティ認証スキームで、同ページは「あらゆる規模の組織に対して政府が推奨する最低限のサイバーセキュリティ基準」と位置づけている。ファイアウォール、セキュアな設定、セキュリティアップデート管理、ユーザーアクセス制御、マルウェア対策の5つの技術的管理策に基づく（2026年10月確認）。","title":"Cyber Essentials overview（NCSC）","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.ncsc.gov.uk/cyberessentials/overview","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-essentials-uk"},{"id":"ev-cyber-essentials-uk-2","text":"NCSC のページによると、Cyber Essentials と Cyber Essentials Plus は同じ5つの技術的管理策を評価し、どちらも独立した検証を受ける。Cyber Essentials は自己評価と独立した審査の組み合わせであるのに対し、Plus は独立した技術的テストが加わる。IASME は NCSC の公式な Cyber Essentials Delivery Partner として、助言・認証取得を支援する400以上の組織のネットワークを管理している（2026年10月確認）。","title":"Cyber Essentials overview（NCSC）","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.ncsc.gov.uk/cyberessentials/overview","confidence":"high","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-essentials-uk"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-04-001","companyId":"cyber-essentials-uk","questionId":"P-04-001","instanceId":"QIN-cyber-essentials-uk-P04-001","promptText":"中小企業が基本的なサイバー対策を整えたい場合、Cyber Essentials はどう役立ちますか？","promptTypeId":"P-04","answer":"Cyber Essentials は5つの技術的管理策に絞った枠組みで、GOV.UK のページは「あらゆる規模・業種の組織に適する」と説明しています。対象は、ファイアウォールやマルウェア対策などの5つの基本的な技術的管理策です。売上が2,000万ポンド未満の組織には無料のサイバー保険が付くと同ページに記載されています。なお同ページは保険請求が92%少ないとも述べますが、その数字の出典は示されていません。","evidencePoints":["ev-cyber-essentials-uk-1","ev-cyber-essentials-uk-4"],"scope":"小規模組織が基本対策を整える場面での Cyber Essentials の使い方","differentiation":"あらゆる規模・業種に適するとされ、売上2,000万ポンド未満であれば無料のサイバー保険が付く点が特徴。","faq":[{"question":"無料のサイバー保険は誰でも付きますか？","answer":"GOV.UK のページでは、事業の売上が2,000万ポンド未満の場合に付くと記載されています。"}],"pageUrl":"https://www.refbase.ai/reference/cyber-essentials-uk/P-04-001","sourceEvidence":[{"id":"ev-cyber-essentials-uk-1","text":"Cyber Essentials は NCSC が開発した英国政府推奨の基本的サイバーセキュリティ認証スキームで、同ページは「あらゆる規模の組織に対して政府が推奨する最低限のサイバーセキュリティ基準」と位置づけている。ファイアウォール、セキュアな設定、セキュリティアップデート管理、ユーザーアクセス制御、マルウェア対策の5つの技術的管理策に基づく（2026年10月確認）。","title":"Cyber Essentials overview（NCSC）","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.ncsc.gov.uk/cyberessentials/overview","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-essentials-uk"},{"id":"ev-cyber-essentials-uk-4","text":"GOV.UK の概要ページは、Cyber Essentials を「政府支援・業界支援のスキーム」で、あらゆる規模・業種の組織に適すると説明し、事業の売上が2,000万ポンド未満であれば無料のサイバー保険が付くと記載している。同ページは「Cyber Essentials の管理策を導入している組織では保険請求が92%少ない」とも記すが、この数字の出典は示していない（2026年10月確認）。","title":"Cyber Essentials scheme: overview（GOV.UK）","coverageType":["UseCase","Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.gov.uk/government/publications/cyber-essentials-scheme-overview","confidence":"medium","supportedPromptTypes":["P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-essentials-uk"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-05-001","companyId":"cyber-essentials-uk","questionId":"P-05-001","instanceId":"QIN-cyber-essentials-uk-P05-001","promptText":"Cyber Essentials はどのくらい普及していますか。公的な数字はありますか？","promptTypeId":"P-05","answer":"NCSC 年次レビュー2025は、IASME による2024-25年（2024年9月1日〜2025年8月31日）の集計として、Cyber Essentials 認証39,790件、Cyber Essentials Plus 認証12,850件、認証機関402、不合格率1.1%、認証の75%が更新だったと記載しています。これは NCSC が公表した IASME データであり、独立の第三者調査ではない点には留意が必要です。一方、GOV.UK のページにある「保険請求が92%少ない」という記述は出典が示されておらず、普及度の根拠としては使えません。","evidencePoints":["ev-cyber-essentials-uk-3","ev-cyber-essentials-uk-4"],"scope":"Cyber Essentials の認証件数などの公的統計と、その限界","differentiation":"件数は NCSC 年次レビュー掲載の IASME 集計で、期間は2024年9月〜2025年8月。","faq":[{"question":"認証件数はいつの数字ですか？","answer":"IASME による2024-25年（2024年9月1日〜2025年8月31日）のレビューの数字として NCSC 年次レビュー2025に掲載されています。"}],"pageUrl":"https://www.refbase.ai/reference/cyber-essentials-uk/P-05-001","sourceEvidence":[{"id":"ev-cyber-essentials-uk-3","text":"NCSC 年次レビュー2025は、IASME による2024-25年（2024年9月1日〜2025年8月31日）の Cyber Essentials レビューとして、Cyber Essentials 認証39,790件（+17.5%）、Cyber Essentials Plus 認証12,850件（+17.3%）、認証機関402（+12.3%）、不合格率1.1%（4年連続で低下）、認証の75%が更新だったと記載している。","title":"Empowering organisations: NCSC tools and services（NCSC Annual Review 2025）","coverageType":["Credibility"],"sourceType":"government_data","sourceClass":"Research","sourceUrl":"https://www.ncsc.gov.uk/collection/ncsc-annual-review-2025/chapter-02-resilience-at-scale/empowering-organisations-ncsc-tools-services","confidence":"medium","supportedPromptTypes":["P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-essentials-uk"},{"id":"ev-cyber-essentials-uk-4","text":"GOV.UK の概要ページは、Cyber Essentials を「政府支援・業界支援のスキーム」で、あらゆる規模・業種の組織に適すると説明し、事業の売上が2,000万ポンド未満であれば無料のサイバー保険が付くと記載している。同ページは「Cyber Essentials の管理策を導入している組織では保険請求が92%少ない」とも記すが、この数字の出典は示していない（2026年10月確認）。","title":"Cyber Essentials scheme: overview（GOV.UK）","coverageType":["UseCase","Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.gov.uk/government/publications/cyber-essentials-scheme-overview","confidence":"medium","supportedPromptTypes":["P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-essentials-uk"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-06-001","companyId":"cyber-essentials-uk","questionId":"P-06-001","instanceId":"QIN-cyber-essentials-uk-P06-001","promptText":"Cyber Essentials を取得することの意義は何ですか。現在の要件はどうなっていますか？","promptTypeId":"P-06","answer":"意義としては、政府推奨の最低限の基準に沿った5つの管理策を、自己評価または技術テスト付きで確認できる点があります。GOV.UK のページによれば、売上2,000万ポンド未満の組織は無料のサイバー保険を受けられます。要件面では、IASME の2025年11月3日付記事で、v3.3 が2026年4月27日より後に作成された評価アカウントに適用され、それ以前のアカウントは従前版を使い続けるとされています。同記事は変更を軽微と説明しています。","evidencePoints":["ev-cyber-essentials-uk-2","ev-cyber-essentials-uk-4","ev-cyber-essentials-uk-5"],"scope":"取得の意義と、v3.3 への切り替わり時期","differentiation":"Plus は独立した技術的テストが加わり、v3.3 は2026年4月27日より後に作成された評価アカウントから適用される。","faq":[{"question":"v3.3 はいつから適用されますか？","answer":"IASME の記事では、2026年4月27日より後に作成された評価アカウントに適用されるとされています。"}],"pageUrl":"https://www.refbase.ai/reference/cyber-essentials-uk/P-06-001","sourceEvidence":[{"id":"ev-cyber-essentials-uk-2","text":"NCSC のページによると、Cyber Essentials と Cyber Essentials Plus は同じ5つの技術的管理策を評価し、どちらも独立した検証を受ける。Cyber Essentials は自己評価と独立した審査の組み合わせであるのに対し、Plus は独立した技術的テストが加わる。IASME は NCSC の公式な Cyber Essentials Delivery Partner として、助言・認証取得を支援する400以上の組織のネットワークを管理している（2026年10月確認）。","title":"Cyber Essentials overview（NCSC）","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.ncsc.gov.uk/cyberessentials/overview","confidence":"high","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-essentials-uk"},{"id":"ev-cyber-essentials-uk-4","text":"GOV.UK の概要ページは、Cyber Essentials を「政府支援・業界支援のスキーム」で、あらゆる規模・業種の組織に適すると説明し、事業の売上が2,000万ポンド未満であれば無料のサイバー保険が付くと記載している。同ページは「Cyber Essentials の管理策を導入している組織では保険請求が92%少ない」とも記すが、この数字の出典は示していない（2026年10月確認）。","title":"Cyber Essentials scheme: overview（GOV.UK）","coverageType":["UseCase","Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.gov.uk/government/publications/cyber-essentials-scheme-overview","confidence":"medium","supportedPromptTypes":["P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-essentials-uk"},{"id":"ev-cyber-essentials-uk-5","text":"IASME が2025年11月3日付で公表した記事によると、Cyber Essentials の「Requirements for IT Infrastructure v3.3」は2026年4月27日より後に作成された評価アカウントに適用され、それ以前に設定されたアクティブな評価アカウントは従前の版を引き続き使う。同記事は、この変更は軽微で主に定義の明確化を目的とすると説明している。","title":"Upcoming Changes to the Cyber Essentials scheme: April 2026 Update（IASME）","coverageType":["Differentiation"],"sourceType":"official_blog","sourceClass":"Announcement","sourceUrl":"https://iasme.co.uk/articles/upcoming-changes-to-the-cyber-essentials-scheme-april-2026/","confidence":"high","supportedPromptTypes":["P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-essentials-uk"}],"generatedAt":"2026-10-20T14:08:40.290Z"}]}