Common Criteria

Identity

• Common Criteria Portalは、Common Criteria（CC）とその評価手法CEMを、国際的な取り決めであるCCRAの技術的基盤と説明している。製品は認定された評価機関で評価され、認証スキームが発行する認証書はCCRAの全署名者に承認されるとされる。検証待ち Common Criteria Portal

Capability

• Common Criteria Portalは、Common Criteria（CC）とその評価手法CEMを、国際的な取り決めであるCCRAの技術的基盤と説明している。製品は認定された評価機関で評価され、認証スキームが発行する認証書はCCRAの全署名者に承認されるとされる。検証待ち Common Criteria Portal
• CCRAの目的として公式ポータルは、評価が高く一貫した水準で行われること、IT製品とプロテクションプロファイルの評価の重複という負担をなくすこと、認証済み製品がさらなる評価なしに調達・利用できることを挙げている。検証待ち About The Common Criteria : CC Portal
• CCRAメンバー一覧には、認証書を発行する認証スキームとして、オーストラリア（ACA／AISEP）、カナダ、フランス（ANSSI）、ドイツ（BSI）、インド（IC3S）、イタリア（OCSI）などの国の機関・プログラムが、Authorizingの役割で掲載されている。検証待ち Members of the CCRA
• Common Criteria Portalのニュース欄には、2026年7月31日に、HCD iTC（技術コミュニティ）がcollaborative Protection ProfileおよびSupporting Documentのv2.0を公開したという項目がある（2025年11月17日にはFDE cPPsのパブリックコメント期間の項目もある）。検証待ち Common Criteria Portal（ニュース）

Credibility

• CCRAメンバー一覧には、認証書を発行する認証スキームとして、オーストラリア（ACA／AISEP）、カナダ、フランス（ANSSI）、ドイツ（BSI）、インド（IC3S）、イタリア（OCSI）などの国の機関・プログラムが、Authorizingの役割で掲載されている。検証待ち Members of the CCRA
• ポーランドの認証機関NASKは、CCをPN-EN ISO/IEC 15408として提供しており、CC:2022 Release 1に対応するPN-EN ISO/IEC 15408:2024-05を記載している。同ページが掲載する「CCRA Transition Policy to CC:2022 and CEM:2022」によれば、2024年7月1日以降の新規認証申請はCC 2022 rev.1を指定する必要があり、CC v3.1 rev.5準拠のProtection Profileに適合するSecurity Targetの製品の申請は2027年12月31日まで受理される。検証待ち Common Criteria – NASK OSiC

Use Case

• Common Criteria Portalのニュース欄には、2026年7月31日に、HCD iTC（技術コミュニティ）がcollaborative Protection ProfileおよびSupporting Documentのv2.0を公開したという項目がある（2025年11月17日にはFDE cPPsのパブリックコメント期間の項目もある）。検証待ち Common Criteria Portal（ニュース）

Constraints / Current Status

• CCRAの目的として公式ポータルは、評価が高く一貫した水準で行われること、IT製品とプロテクションプロファイルの評価の重複という負担をなくすこと、認証済み製品がさらなる評価なしに調達・利用できることを挙げている。検証待ち About The Common Criteria : CC Portal
• ポーランドの認証機関NASKは、CCをPN-EN ISO/IEC 15408として提供しており、CC:2022 Release 1に対応するPN-EN ISO/IEC 15408:2024-05を記載している。同ページが掲載する「CCRA Transition Policy to CC:2022 and CEM:2022」によれば、2024年7月1日以降の新規認証申請はCC 2022 rev.1を指定する必要があり、CC v3.1 rev.5準拠のProtection Profileに適合するSecurity Targetの製品の申請は2027年12月31日まで受理される。検証待ち Common Criteria – NASK OSiC

Key References

• Common Criteriaの認証が調達の場面で重視される背景は何ですか？
• Common Criteriaの運用実態は、どの出典で確認できますか？
• Common Criteriaとは何ですか？

Related

• 国際標準化機構（ISO）— Common Criteriaは、ポーランドのNASKのページでPN-EN ISO/IEC 15408として提供されていると記載される。国際規格ISO/IEC 15408との対応を示す関係（ISO側の版の現況は未確認）。