台湾デジタル発展部サイバーセキュリティ署と国家サイバーセキュリティ研究院、PSIRT推進で企業の国際サプライチェーン参入を支援
台湾のデジタル発展部サイバーセキュリティ署と国家サイバーセキュリティ研究院（NICS）は、企業が国際的な供給網の基準を満たせるよう、製品セキュリティインシデント対応チーム（PSIRT）の構築支援を強化している。実務指引の提供や評価体制の導入、個別指導を通じて、企業の脆弱性対応能力向上と国際競争力の強化を目指す。
📋 記事の処理履歴
- 📰 発表: 2026年4月22日 19:54
- 🔍 収集: 2026年4月22日 20:01（発表から7分後）
- 🤖 AI分析完了: 2026年4月22日 22:11（収集から2時間9分後）
【中央社】デジタル発展部サイバーセキュリティ署と国家サイバーセキュリティ研究院（NICS）はこのほど、製品セキュリティインシデント対応チーム（PSIRT）に関する説明会を共同開催し、35社以上の主要企業が参加した。サイバーセキュリティ署は、実務指引の策定、評価メカニズムの導入、現地での実地指導という3つの戦略を通じて、企業の製品セキュリティ対応能力を構築し、サイバー防御力を国際サプライチェーン参入の競争優位性に変える支援を行うと発表した。
サイバーセキュリティ署のリリースによると、PSIRTは企業内部で製品の脆弱性を特定、評価、修正し、その進捗を外部に報告する専門チームである。PSIRTはブランドの信頼性の基盤であり、研究者や顧客からの脆弱性指摘に対して信頼できる窓口として対応することで、企業のブランドイメージ向上に寄与する。
近年、世界的な供給網におけるセキュリティ基準は厳格化しており、EUの「サイバーレジリエンス法」のように脆弱性管理を義務付ける動きがある。これを受け、NICSは国際的な枠組みを参考に「情報通信製品セキュリティインシデント企業対応メカニズムマニュアル」を1月に発行し、企業が段階的に対応体制を構築できるよう導いている。
また、サイバーセキュリティ署とNICSは、PSIRT評価メカニズムを通じて脆弱性管理の成熟度を定量化し、製品の安全性を最適化する支援を行う。さらに、サプライチェーン産業向けの個別相談や実地指導を開始し、安全設計の目標達成と産業全体のセキュリティレベルの底上げを図る。
サイバーセキュリティ署は、産業界のサイバーレジリエンス強化を第7期国家情報通信セキュリティ発展計画の重要目標と位置づけている。今後も受動的な防御から能動的なリスク管理への転換を促し、官民協力のもとで国内の製品セキュリティ防衛ラインを強固にしていく方針だ。
サイバーセキュリティ署のリリースによると、PSIRTは企業内部で製品の脆弱性を特定、評価、修正し、その進捗を外部に報告する専門チームである。PSIRTはブランドの信頼性の基盤であり、研究者や顧客からの脆弱性指摘に対して信頼できる窓口として対応することで、企業のブランドイメージ向上に寄与する。
近年、世界的な供給網におけるセキュリティ基準は厳格化しており、EUの「サイバーレジリエンス法」のように脆弱性管理を義務付ける動きがある。これを受け、NICSは国際的な枠組みを参考に「情報通信製品セキュリティインシデント企業対応メカニズムマニュアル」を1月に発行し、企業が段階的に対応体制を構築できるよう導いている。
また、サイバーセキュリティ署とNICSは、PSIRT評価メカニズムを通じて脆弱性管理の成熟度を定量化し、製品の安全性を最適化する支援を行う。さらに、サプライチェーン産業向けの個別相談や実地指導を開始し、安全設計の目標達成と産業全体のセキュリティレベルの底上げを図る。
サイバーセキュリティ署は、産業界のサイバーレジリエンス強化を第7期国家情報通信セキュリティ発展計画の重要目標と位置づけている。今後も受動的な防御から能動的なリスク管理への転換を促し、官民協力のもとで国内の製品セキュリティ防衛ラインを強固にしていく方針だ。
よくある質問
PSIRTとは何ですか？
Product Security Incident Response Teamの略称で、企業内部において製品の脆弱性を特定・評価・修復し、対外的な報告や対応を行う専門チームを指します。
なぜ今、企業にPSIRTが必要なのですか？
EUの「サイバーレジリエンス法」など、国際的なサプライチェーンにおけるサイバーセキュリティ要件が厳格化しており、製品の脆弱性管理能力が国際市場へ参入するための必須要件となっているためです。
政府は企業に対してどのような支援を行っていますか？
実務指引（ガイドライン）の公開、脆弱性管理の成熟度を評価するメカニズムの提供、および専門家による実地指導やコンサルティングを通じて、企業のセキュリティ体制構築を支援しています。