全28問に、回答が来た。

解説動画 — 日・英・中

「検証可能性は担保しない」「比較資料はない」「審査基準は各社判断」——全28問回答で確定した事実と、任意認証が実質的規制へ転化する構図を、日本語・英語・簡体中国語の動画で解説しています。

前作 — 規模ではない。到達構造だ。（日英中）: 日本語 ／ English ／ 简体中文｜前々作 — 義務化の論理的破綻: 日本語 ／ English ／ 简体中文。

シリーズ全体は再生リストにまとめています。

1. 経緯 — 3週間の照会が固定したもの

事実本シリーズの照会は2026年7月10日の公開質問（8項目）から始まりました。今回の回答は、その第4ラウンドに当たります。

2. まず、評価すべきこと

分析今回の回答には、これまでのやり取りと明確に異なる点が3つあります。

• 全28問に個別の回答が付いた。「まとめてIPAへ」という整理ではなく、質問番号ごとに回答が記載されています。
• 担当課名義が明確になった。回答は電力基盤整備課としての公式回答であることが本文で明言されました。回答の帰属主体はもう曖昧ではありません。
• 不利になり得る事実も認めた。「比較資料はございません」（Q14・Q18）、「担保する予定はございません」（Q27）は、回答しない選択もできた質問です。事実をそのまま認めた点は、行政の説明として誠実です。

この対応自体は評価します。問題は、誠実に回答された結果として確定した中身です。

3. 確定した3つの構図

4. 「要件化不可ではない」という決定理由

事実風力は境界のゲートウェイ・ファイアウォールに限定した早期適用、太陽光・蓄電池は通信機能を有する制御システム全般に★1必須——この方式差の理由を問うたQ25への回答は、原文でこう記されています。

分析示された理由は「実施できなくはないと確認できたから」であり、セキュリティ上の理由ではありません。風力に境界機器重点の方式が成立するなら、同じネットワーク構造を持つ太陽光にそれを採らない技術的根拠が必要なはずです。回答はその根拠を示さず、業界との協議による実施可能性だけを挙げました。「課すことができるか」と「課すべきか」は別の問いです。前者しか確認されていないことが、担当課の言葉で確定しました。

関連して、Q19（ゲートウェイ経由を対象外とする画定は境界防御の効果を前提とするか）には、前提の有無を答えず「ゲートウェイについては、通信機能を有する機器に含まれ、対象の製品に含みます」とだけ回答されました。ゲートウェイ自体が対象であることは確定しましたが、ゲートウェイ配下の機器の扱いと、2026年2月公開資料の画定（「ゲートウェイ等を介さずに接続している機器」）との関係は、未回答のまま残っています。

5. ★1の効果の実像 — 「最低限」は何を上積みするのか

事実エネ庁が28問を通じて唯一繰り返した積極的理由は、「IoT製品全般に対する統一的な最低限の基準として存在するJC-STAR★1制度を活用し、実効性を高める」（Q14・Q16・Q18・Q20・Q26）です。この説明は「最低限の基準でも、何も求めないより改善になる」という前提に立っています。その前提を、基準の中身から検証します。

事実★1の適合基準が求めるのは、推測容易な共通初期パスワードの排除、ソフトウェア更新手段の確保、脆弱性対応窓口・方針の整備といった、製品セキュリティの基礎的事項です。適合の確認方法は製造ベンダの自己適合宣言であり、第三者試験はありません（IPA公開資料・徹底調査レポート）。

分析これらの事項は、現在国内で流通する主要なPCS・EMS等が既に一般的に実装している慣行の明文化に近いものです。パスワードを変更できない製品や更新手段を持たない製品は、現行市場ではほぼ流通していません。つまり★1要件化が市場に新たに付加するセキュリティの上積みは、ごく限定的です。「最低限の基準だから改善になる」という説明は、基準を満たしていない製品が現に市場の相当部分を占めている場合にのみ成立しますが、エネ庁はその実態を示す資料を28問のどこでも提示していません（Q13・Q14は検討会資料への包括参照と「比較資料ございません」）。

事実要件化の契機とされる2024年5月の遠隔監視機器への攻撃は、公表情報によれば、修正版が提供済みの既知脆弱性を放置したままインターネットに直接露出していた機器が侵害された事案です。エネ庁は、この事案の侵入経路調査を要件化検討時に参照したかというQ24に、資料名を特定せず包括参照で答えました。

分析直接露出・パッチ未適用・運用不備——この事案を構成した要素はいずれも、製品が出荷時点で★1ラベルを持っていたかどうかとは独立に発生します。IPAが確定させたとおり、ラベルは「安全に設置・運用されている」ことを示さず（F4）、★1はむしろ外部からの直接露出を前提に設計されています（F1）。つまり、改善が実際に必要な領域（露出・構成・運用）は★1の評価範囲外にあり、★1が評価する領域（製品の基礎的衛生）は既におおむね充足されている。「最低限だから改善になる」は、この二重の理由で上積みの証明になっていません。

6. 任意認証の実質的規制への転化と行政手続

事実JC-STARは制度上、任意の適合ラベルです。一方エネ庁は、系統連系技術要件として★1取得製品の使用を求める方針を維持し（Q16・Q26）、非IP機器を除き、恒久無効化された機器まで対象とします（Q2〜Q4）。

分析ラベルがなければ新規の系統連系ができず、連系ができなければ発電事業も製品販売も事実上成立しません。名目が任意であっても、経済的・法的な効果において、★1ラベルは市場参入と系統連系の必須条件として機能します。これは「任意認証の政策上の活用」ではなく、任意認証の実質的な規制要件への転化です。

事実その規制としての運用体制について、今回の回答は次を確定させました。審査基準・照合方法は「一般送配電事業者にて実施」するため回答を差し控える（Q21）。経済的不利益への判断基準の公表・予見可能性・異議申立ての仕組みは「都度協議」（Q17）。例外取得の不可視に対する第三者検証可能性は「担保する予定はございません」（Q27）。

法的評価（条件付き）行政手続法は、申請に対する処分について審査基準の設定・公表（第5条）と、拒否する場合の理由の提示（第8条）を求めます。系統連系の審査は形式上、一般送配電事業者の契約実務ですが、その要件は国の審議会・検討会の整理に基づいて定められ、全国一律に適用されます。ここで、次の前提がすべて立証される場合を考えます。

• （i）★1未取得を理由とする連系拒否が、処分又はこれに準ずる公的判断と評価され、行政手続法又はその趣旨が及ぶ
• （ii）施行時点で審査基準が設定・公表されていない（Q21・Q17の回答内容がそのまま維持される）
• （iii）拒否理由の提示と再評価・異議申立ての経路が整備されていない（Q17「都度協議」のまま）
• （iv）同等以上の代替防御措置を排除する合理的理由が示されていない（Q18「比較資料はございません」のまま）

この前提の下では、当該拒否は行政手続法の要請及び行政法の一般原則（平等原則・比例原則）に照らして違法と評価されます。これは可能性の指摘ではなく、前提を固定した条件付きの法的帰結です。逆に言えば、エネ庁が施行までに（ii）〜（iv）を解消するなら、この帰結は回避されます。どの前提を解消する予定なのか——それを問うのが追加確認Q37です。現時点の回答（Q17・Q21・Q27）は、いずれの前提についても解消の予定を示していません。

未立証なお、連系拒否の処分性（前提i）は法解釈上の争点であり、本稿は該当すると断定しません。ただし、処分性が否定される場合は「国が定めた参入条件を、行政手続法の規律が及ばない私人の審査に委ねている」ことになり、適正手続の空白はより深刻になります。いずれに転んでも、審査基準・理由提示・救済の不在という問題自体は消えません。

7. 想定される反論と、残る問題

分析行政側から想定される反論を、最も強い形で挙げ、今回の回答と突き合わせます。

いずれの反論も「目的は正しい」「最低限はある」「将来は改善する」の変奏であり、選択された手段が合理的・必要・公平であることの立証にはなっていません。この区別——目的の正当性と手段の合理性、最低限の有用性と必須参入条件としての合理性——を混同しないことが、本シリーズの一貫した検証軸です。

8. 全28問・回答全文

公開記録2026年7月30日受領。回答は原文のまま（Excelのふりがなデータのみ除去）。確定は制度理解に直結する明答、間接は選択肢に答えず参照・一般論で応じた回答です。質問全文はQ1〜Q18送付文・Q19〜Q28送付文を参照してください。

9. 追加確認 Q29〜Q37

照会全28問への回答で、大半の論点は文書として確定しました。残るのは、今回の回答自身が新たに生んだ整合の問いです。再質問は次の9問に絞り、御礼とあわせて電力基盤整備課へ送付します。Q29〜Q34は回答の帰結の確認、Q35〜Q37は効果の特定と手続整備の予定——第5章・第6章で示した空白を、エネ庁自身の言葉で埋めるか、埋めないと明言するかを問うものです。

10. 断定すること・断定しないこと・是正の方向

確定事実として断定すること

• 要件化の対象が「IP通信機能の保有」で画され、恒久無効化された機器も対象であることは、担当課の文書回答で確定した（Q2〜Q4）
• 境界防御・IEC 62443・代替措置との比較資料が要件化の観点で存在しないことは、担当課の文書回答で確定した（Q14・Q18）
• 太陽光・蓄電池への全般★1適用の決定理由として示されたのは「要件化不可ではないことの確認」であり、セキュリティ上の理由は示されていない（Q25）
• 例外取得の不可視に対する第三者検証可能性を「担保する予定はございません」との整理は、担当課の文書回答として記録された（Q27）

証拠からの評価として断定すること

• 公開証拠上、★1取得を必須の連系入口要件とする手段選択の合理性は立証されていない（目的の正当性とは別の問題である）
• 対象範囲・例外・審査・救済のいずれについても、第三者が同一の結論を再現できる程度の透明性は確認できない
• 制度は形式上の任意認証を超え、実質的な市場参入・系統連系条件として機能する
• ★1適合基準の内容に照らし、要件化が市場に付加するセキュリティの上積みが限定的であることは、公開資料から合理的に推論できる（確度を高める確認がQ36）

断定しないこと

• WG・検討会資料の中に脅威モデル・リスク分析に相当する記載が存在しない、とは断定しない（「比較資料はない」は確定事実だが、「内部で一切検討していない」は未立証。包括参照のため該当箇所の特定を継続する）
• 排除の意図の法的認定（構造上の取扱差と、その根拠が示されていないことまでを断定する）
• 連系拒否の処分性（法解釈上の争点。第6章の法的結論は前提を固定した条件付きのもの）

是正の方向批判の対象は制度の目的ではなく設計です。是正は難しくありません——「★1又は同等措置」への性能基準化、IEC 62443等による同等性評価の許容、通常取得と例外取得の区別表示、統一審査基準と拒否理由の公開、再評価・異議申立て経路の整備、効果の定期検証。設備側の構成義務を軸にした具体的な代替案は「最低限の注意義務」方式として公開済みであり、これらはいずれも、誰も排除せず、国際標準と整合し、目的への適合性を高める方向の修正です。

この記事で共有できること

11. 関連資料

• エネ庁への補充照会 Q19〜Q28（送付記録）
• エネ庁再回答分析（Q1〜Q18送付記録）
• IPA第3回答・テーマまとめ — ラベルは「安全に設置・運用」を示さない
• IPA第2回答分析 — 三つの「ありません」
• IPA第1回答分析 — 境界防御は考慮しない
• 規模ではない。到達構造だ。（家庭用PCSと境界防御）
• 対案 — 「最低限の注意義務」方式
• JC-STAR議論ハブ

益田 周防海（Suomi Masuda Ph.D.）／株式会社I-S3