30秒で分かること
- IPAは「JC-STARは境界防御という考えを導入していない」と明言（外部の境界防御によるリスク低減効果を考慮しない）
- ★1は「あらゆるIoT機器への最低限の統一的適合要件」であり、電力・グリッドコード向けに特化して作成されていない
- PCS単体ラベルの評価範囲は「PCS単体」だけ。接続される汎用PCには「何ら言及するものではない」
- 三者突合により、要件化対象なのにラベルを原則取得できない機器類型と、境界防御の扱いが正反対という2つの空白を特定
- 攻撃シナリオ7類型の検証では、6類型で「適切な構成の非ラベル設備」が「無防備な構成のラベル取得設備」より優位、残る1類型も同等（ラベル取得側が優位となる類型はゼロ）
- 要件化を決めた検討会資料に比較評価・費用対効果の記載はなく、一律必須化は公開記録上正当化されていない（確定判定）
- 報道によれば、審査では各国30社余りが認証を取得する一方、中国主要メーカーの取得はゼロ。同じ自己申告でも通りにくいセグメントが現に存在し、この結果差を説明する審査基準は公開されていない——手続きの不公平として認定。意図の法的断定は行わない
解説動画 — 日・英・中
IPA回答の3つの確定事実、三者突合、逆転構造の攻撃シナリオ検証を、日本語・英語・簡体中国語の動画で解説しています。サイト内でそのまま再生できます。
| 言語 | タイトル | サイト内視聴 | YouTube |
|---|---|---|---|
| 日本語 | IPAが明言「境界防御は考慮しない」— JC-STAR系統連系の逆転構造 | 再生 | Watch |
| English | The Trojan Vault Paradox | 再生 | Watch |
| 简体中文 | 「不考虑边界防护」— IPA回复确认的并网安全悖论 | 再生 | Watch |
シリーズ全21本（公開質問からIPA回答分析まで）は再生リスト「JC-STAR・系統連系セキュリティ公開検証」にまとめています。
1. 一連の経緯 — 三者照会の全体像
事実経産省への公開質問から始まった照会は、経産省（窓口）→ 資源エネルギー庁（要件化の決定主体）→ IPA（JC-STAR運用主体）へと分岐し、三者すべてから文書回答を得ました。
2. IPA回答原文
事実以下は、IPAセキュリティセンター 技術評価部からの回答の全文です。資源エネルギー庁の回答と同様に、担当者の個人名・個人メールアドレスは当社方針により掲載しません（組織名義として扱います）。
分析この回答は、自制度の限界（用途非特化・境界防御非考慮・評価範囲の狭さ）を隠さず明示した、技術的に誠実な回答です。逐語のどこにも、系統連系要件化を正当化する記述はありません。同時に否定する記述もありません。IPAは中立を保っています。
3. IPA回答で確定した事実
- 非IP通信機器は原則としてJC-STARの対象外。ただし一定条件下で例外的な申請が可能な場合がある。
- Gateway構成では、PCS単体は対象外、Logger/Gateway単体は対象、一体システムは例外申請可能な場合がある。
- 評価境界の判断軸は「IP通信機能」の有無と「必須付随サービス」の範囲の2つ。
- 汎用PCは「後からセキュリティ機能を追加できる」ため対象外。
- PCS単体ラベルの評価範囲は「PCS単体」だけ。汎用PCには「何ら言及するものではない」。
- JC-STARは「境界防御」という考えを導入していない。外部の境界防御によるリスク低減効果を対象性・評価境界の判断で考慮しない。
- ★1は「あらゆるIoT機器に対して最低限の脅威に対抗するための最低限の統一的適合要件」であり、電力・OT・グリッドコード向けに特化して作成されていない。
- IPAが説明できるのは「★1適合要件の設計目的」まで。要件化の技術的理由・対象範囲の設定理由はIPAの説明範囲外（エネ庁回答の役割分担と整合）。
強調しておきたいこと
これらはJC-STARの欠陥ではなく、制度の設計どおりの姿です。IoT製品市場全体の衛生水準を引き上げるラベル制度として、JC-STARは一貫しており、英国PSTI・シンガポールCLSとの相互承認もこの設計と整合します。検証が必要なのは、この設計の製品ラベルを系統連系要件の中核に置いた判断の側であり、その説明主体は資源エネルギー庁です（同庁も認めています）。
4. 三者突合 — 4つの空白
分析三者の回答は、それぞれの守備範囲の説明としては相互に整合しています（RS-485のみは要件化対象外かつJC-STAR原則対象外、説明主体の分担も一致）。空白は、2つの制度を接続した箇所に生じています。
空白1: 要件化対象なのに、ラベルを原則取得できない機器類型
空白エネ庁の要件化対象は「通信機能を有する機器（PCS、BMS、EMS等）や、ゲートウェイ等を介さずに主要な構成製品と接続している機器」。後段は接続構成で画定されており、非IP接続の機器（RS-485直結のBMS等）も含まれ得ます。しかし非IP機器はJC-STARの原則対象外（IPA回答1）。救済は条件非公開の「例外的な申請」に依存します。要件化対象の画定が例外手続きの運用に依存する状態は、技術基準の予見可能性の観点で脆弱です。
空白2: 境界防御の扱いが正反対
空白エネ庁の対象画定は「ゲートウェイ等を介する機器は対象外」——つまり境界で区切れば配下のリスクは許容水準という判断を含みます。一方IPAは「JC-STARは境界防御を考慮しない」と明言。要件化のロジックは境界防御の有効性を前提にし、要件の中身（ラベル）は境界防御を評価しない。2つの制度は境界防御について正反対の前提に立っており、接続時に調整した形跡は現時点の回答・公開資料から確認できません（エネ庁Q10・Q14で確認予定）。
空白3: 「系統文脈での★1の効果」を説明する主体が実質不在
空白IPAは「★1は電力特化ではない」と説明し（系統文脈の効果はIPAの守備範囲外）、エネ庁は説明主体であることを認めつつ効果評価資料を未提示。「製品単体の★1取得が系統リスクをどう低減するか」という制度の中核命題は、どの機関の回答にも、要件化を決めた検討会資料（第20回・第21回）にも、検証可能な形で記載されていません。この不存在が、第6章の判定の直接の根拠です。
空白4: ラベルの評価範囲を審査実務で識別できるか
空白「評価範囲はPCS単体だけ」（IPA回答3）である以上、連系審査でラベルを確認する実務者が、そのラベルの評価範囲（単体か・一体構成か・付随サービスをどこまで含むか）を製品リスト上で識別できるかが問われます。識別できない場合、確認実務は「ラベルの存在確認」に縮退し、評価範囲と設備実態の対応は誰も確認しない構造になります（IPAへの追加照会Q3・Q4で確認します）。
5. 最重要検証 — 逆転構造の攻撃シナリオ別評価
分析IP通信機能を有するPCSについて、2つの構成を比較します。前提はすべて一次資料で確認された事実のみで、推測を含みません。
| 攻撃シナリオ | 構成A（適切構成・ラベルなし） | 構成B（無防備構成・ラベルあり） | 優位 |
|---|---|---|---|
| S1. インターネットからの直接侵入（2024年5月・遠隔監視機器類型） | 境界で遮断。経路が成立しない | 直接露出のため経路成立。★1は露出面の設定不備に作用しない | A |
| S2. 認証情報窃取による遠隔アクセス | VPN＋多要素認証で窃取単独では侵入不能 | ★1に多要素認証要件はない。常時開放経路で侵入可能 | A |
| S3. 正規アップデート経路の侵害（サプライチェーン） | 通信先限定・分離で被害を制限 | 取得時点の確認であり作用しない。フラット構成で拡大 | A |
| S4. 認証対象外機器経由の迂回（汎用PC＋LTE等） | 迂回経路も境界・方向制御の対象 | JC-STARは汎用PCに「何ら言及しない」（IPA回答3） | A |
| S5. ボットネット感染（共通デフォルトパスワード総当たり） | 境界遮断で総当たり自体が到達不能。加えて初期設定変更済みのため手口も不成立 | ★1（個体パスワード等）が手口を直接排除。ただし露出構成のため試行は到達する | 同等（双方有効） |
| S6. 多数電源の同時停止を狙う協調攻撃 | 分離・方向制御で一斉制御経路の成立が困難 | 同型認証製品の大量導入は共通脆弱性発見時に一斉攻撃面 | A |
| S7. 物理アクセス・内部者 | ログ・分離が検知と局所化に寄与 | 直接対策なし | 僅差でA |
帰結: 系統防護の観点で、7類型中6類型で構成Aが優位、残る1類型（S5）も同等——構成Bが優位となる類型はゼロです。現行要件化案は、防護上優位な構成Aを連系不可とし、劣位な構成Bを連系可能とする帰結（逆転構造）を含みます。ただしこれは「★1が無価値」を意味しません。個体パスワード等は運用者の設定作業に依存せず出荷時点で担保されるため、運用品質が保証されない多数の機器の下限確保としての価値は事実として認めます（製品衛生の下限・相互承認も同様）。問題は要件の排他的な置き場所です。
6. 制度の存立可能性評価（5段階）
分析感情を排し、判定枠を先に固定します: (a) 論理的に成立する ／ (b) 部分修正で維持可能 ／ (c) 抜本改正が必要 ／ (d) 実質的な空洞化（例外の拡大運用）が必要 ／ (e) 制度廃止が合理的。
判定: 一律必須化は公開記録上正当化されていない（確定判定・(c)寄り）。推奨は、★1を必須から適合推定（確認負担の軽減）へ再配置し、構成・運用義務を要件の中核に置くこと。
- 比較検討の不在: 要件化を決めた第20回・第21回検討会資料に、アーキテクチャ要件等との比較評価・費用対効果分析の記載はない。合理性説明は「数が多い分散型電源に漏れなく対策するにはJC-STAR活用が合理的ではないか」という執行の容易さの主張に留まる
- 根拠事例とのずれ: 根拠とされた2024年5月の攻撃事例について、資料自身が「出力制御機能を有さないため系統への影響はない」（メーカー説明）と記載している。しかも事例の教訓であるはずの露出構成の管理は、要件化されていない
- 制度内の方式差: 風力は「ゲートウェイのファイアウォール（又は同等の防御機能を有する機器）」への重点適用で、機能が同等なら代替を認める。太陽光・蓄電池は全機器ラベル必須で、代替を認めない。この設計差の説明は公開資料にない
- (e)廃止としない理由: ★1のボットネット類型への実効・製品衛生の下限・相互承認は事実として存在する。「認証が無意味」と「必須化の合理性がない」は別問題である
- 現行方式の位置づけ: 境界防御等のシステム対策を満たす場合は適合と認めるべきである。現行方式は2027年施行の経過的措置としては許容し得る
判定の考え方 — なぜ「非公開資料があるかもしれない」を留保理由にしないのか
分析系統連系要件は、発電事業者・機器メーカーの市場参入可否を直接左右する規制です。その正当化根拠は、影響を受ける者が検証できる形——すなわち公開記録——で示されなければなりません。仮に非公開の検討資料が存在したとしても、公開されない限り、それは規制の正当化として機能しません。したがって本判定は、現在の公開記録に対して確定的です。行政が新たに資料を公開した場合（エネ庁Q1〜Q18回答等）は、その公開資料を新たな証拠として判定を更新します。結論は公開された証拠にのみ従います。
透明性と市場中立性 — 排除構造の検証
分析公開記録から、現行設計には次の特徴が確定できます。(1) 対象を画定する用語（「IP通信機能」「主要な構成製品」）の定義文書がない。(2) 非IP機器・一体構成の連系適合が、条件・採否基準・「競合製品」の判断者が非公開の「例外的な申請」に依存する。(3) 受理前確認の内容・基準が非公開。(4) 認証費用・対応開発・日本語手続きの負担が中小・海外メーカーに非対称に作用する。(5) 風力には「同等の防御機能を有する機器」という機能等価が認められ、太陽光・蓄電池には認められない（理由の説明なし）。(6) 効果検証・見直し条件・不服申立て経路が制度内にない。
これらはいずれも、技術要件が特定メーカーの締め出しとして機能することを防ぐ安全装置——用語定義・審査基準・処理基準の公開、同等機能の受け入れ、不服申立て、効果検証——の欠如です。したがって、現行設計は、不当な技術審査を装った参入排除として機能し得る構造を持つと判定します。これは公開記録から確定できる設計上の欠陥であり、運用者の善意では治癒しません。同じ基準は当社の対案にも適用し、対案には基準の公開と不服申立てを必須要素として含めています。
審査結果の非対称 — 報道で確認できる運用実態
事実日本経済新聞の報道（2026年。ハンギョレ新聞日本語版等が引用）によれば、JC-STARの審査では日本・韓国・米国・ドイツなど各国の30社余りが認証を取得した一方、世界シェア上位のファーウェイ・サングロウ・BYD・CATLを含む中国メーカーの取得はゼロです。一部の中国企業は「特定の国の企業だけが申請が却下されている。事実上の排除だ」と反発していると報じられています。取得状況はIPAが公開する適合製品リストと照合して検証できます。
分析★1は適合要件への自己適合宣言を基本とする水準です。同じ形式の自己申告に対して、承認結果が国・メーカーのセグメントで系統的に分かれており、この結果差を説明する審査基準は公開記録に存在しません。したがって本レビューは、「同じ自己申告をしても通りにくいセグメントが現に存在する」という事実と、それが手続きの不公平であることを認定します。非公開の受理前確認（上記(3)）が実質審査として機能していることの現れであり、前節で指摘した安全装置の欠如は、潜在的リスクではなくすでに観測されている運用結果です。
分析特定国の機器を電力インフラから遠ざけること自体は、経済安全保障上の正当な政策目標になり得ます。実際、蓄電池は経済安全保障推進法の特定重要物資であり、長期脱炭素電源オークションでは供給確保計画認定メーカー優先という正面からの経済安保措置が既に存在します。問題は手段の選択です。国の安全保障を理由とする参入管理なら、対象・基準・根拠を明示した経済安保措置として制度化すべきであり、中立な技術ラベルの体裁のまま非公開の審査運用で同じ結果を得る方式は、(1) 影響を受ける者が反証・是正できない、(2) 同じ恣意的運用が国内・第三国メーカーにも及び得る、(3) TBT協定の透明性・内国民待遇との整合を自ら損なう、という3点で正当化できません。
7. IPAへの追加照会（Q1〜Q9）
照会既回答と重複せず、制度設計の是非を問わず、IPAの責任範囲（制度運用）に限定した9問です。例外申請の条件と判断者、ラベル上の評価範囲の識別方法、「必須付随サービス」の定義、★1が想定する脅威類型、危険な構成で設置された場合のラベルの効力を確認します。資源エネルギー庁への追加質問は、Q1〜Q18の回答受領後に送付します。
IPAへの追加照会 全文
8. 断定すること・断定しないこと
断定すること次の各命題は、公開記録から検証可能な事実として断定します。
- 要件化を決めた検討会資料（第20回・第21回）に、代替案との比較評価・費用対効果分析・★1と系統リスク低減の因果の検証は記載されていない
- 一律必須化は公開記録上正当化されていない。非公開資料の存否は留保理由にならない（理由は第6章）
- 現行設計は技術審査を装った参入排除として機能し得る構造を持ち、報道と適合製品リストで確認できる審査結果の非対称（各国30社余り取得・中国主要メーカーはゼロ）により、同じ自己申告でも通りにくいセグメントが現に存在する。これは手続きの不公平である（第6章）
断定しないこと次の各命題は断定しません。ただし「断定しない」は「否定する」ではありません。
- 制度が違法であること
- 排除の意図の法的認定。報道されている審査結果の非対称と当事者の「事実上の排除」という反発は排除意図と整合する状況証拠であり、この評価を覆す説明責任は、審査基準を公開して結果差を説明する行政側にあります。基準が公開されない限り「排除として機能している」という運用評価は維持されます
- JC-STAR★1に効果がないこと（ボットネット類型への実効は明確。「認証が無意味」と「必須化の合理性がない」は別問題）
- RS-485通信が本質的に安全であること（非IP経路のリスクは構成・運用で扱うべき論点）
- 例外申請ルートが実務上機能しないこと（IPA追加照会Q1〜Q3で運用を確認中）