台湾・台北、2026年6月23日—産業用通信およびネットワーキングのリーダーであるMoxa Inc.は、IEC 62443-4-1 Maturity Level 3（ML3）をIECEE Certification Body SchemeおよびISA Security Compliance Institute（ISCI/ISASecure）の双方から取得し、業界における重要なマイルストーンを達成しました。2つの第三者機関から認証を取得したことは、Moxaが実践する厳格なセキュア開発ライフサイクル（SDL: Secure Development Life Cycle）が国際的に認められ、その成熟度を裏付けるものです。またMoxa は、製品ライフサイクル全体を通じて、実績のある監査可能なサイバーセキュリティ対策を提供することでセキュアなインフラを支えるリーディングプロバイダとしての地位を確立しています。 

ML3 は IEC 62443-4-1における高度な成熟度レベルを示すものであり、組織全体にSDLが深く定着していることを表しています。ML3の達成は、Moxaが全社で標準化されたセキュア開発ライフサイクルを導入し、それが継続的に実践、レビューされ、強化されていることを示しています。この成熟度レベルには、包括的なSDLガバナンス、必須の脅威モデリングとリスクトレーサビリティ、Product Security Incident Response Team (PSIRT) の正式な運用、継続的な脆弱性管理およびパッチ管理、さらにサプライチェーンセキュリティの統合が含まれます。 

ISASecure SDLAは、SDLが単に定義されているだけでなく、独立した監査を受けたうえで実際に運用されていることを検証することで、この点をさらに裏付けています。これは、Moxaが製品の数十年に及ぶライフサイクル全体にわたり、脆弱性を適切に管理し、適時にセキュリティパッチを提供できる高い専門性を備えていることを示しています。2つのIEC 62443-4-1 ML3認証取得は、大規模な開発体制における強固なエンジニアリング規律を示すとともに、サプライチェーン全体の信頼を一層高めるものです。 

「重要インフラでのベースラインとされるIEC 62443-4-1 ML3の達成は、サイバーセキュリティ対策への深く徹底した全社的なコミットメントを必要とする重要な成果です」と、UL Solutions Taiwan のリージョナルシニアディレクターである Andy Tsai氏は述べています。「Moxaに対する評価を実施し、MoxaがIECEEとISASecureの両方からIEC 62443-4-1 ML3認証を取得する一助となれたことを光栄に思います。これは、Moxaの厳格なセキュア・バイ・デザインのアプローチと、製品ライフサイクル全体にわたるセキュリティ管理体制を実証するものです。」  

UL Solutionsは、国際規格に基づいて製品の評価、試験、認証を行う、グローバルな安全科学分野のリーダーであり、認定Certification Body（CB）です。  

「IECEEおよびISASecureからIEC 62443-4-1 ML3の認証を取得したことは、当社のエビデンスに基づくセキュリティ実践と、チームの高度な知見および専門性を裏付けるものです」と、MoxaのR&D Management and Product Security Center ディレクターであるJohn Changは述べています。「この画期的なマイルストーンはまた、運用技術（OT）サイバーセキュリティの未来を根本から形づくるという当社の戦略的コミットメントを示すものであり、当社製品がセキュア・バイ・デザインにより、世界の最も重要なインフラを支える安全な基盤となることを確かなものにします。」 

標準規格に基づくセキュア開発アプローチにより、Moxaとそのお客様は、進化していく要件へより効率的に対応できます。EUのサイバーレジリエンス法（CRA: Cyber Resilience Act）をはじめとする新たな規制により、サイバーセキュリティのガバナンスと製品ライフサイクル全体にわたる管理に対して、より高い基準が設定されつつあります。この文脈におけるコンプライアンスとは、製品が開発の初期段階からセキュリティを考慮して設計・開発されていることを証明するとともに、パッチ管理、脆弱性対応、市場投入後のセキュリティ保守に継続的に取り組むことを意味します。 

2016年にさかのぼる MoxaのIEC 62443フレームワークへの早期からの継続的な投資は、受け身の対応ではなく先見性と積極性を重視する企業文化を示しています。これらの成果により、Moxaは産業用通信およびネットワーク機器を提供する企業としてだけでなく、ITとOTのセキュリティを橋渡しする高度な知見を備えた信頼性の高いセキュアインフラプロバイダーとしても評価されています。これにより、お客様は調達プロセスの簡素化、セキュリティ評価・監査に要する期間の短縮、さらには10年～20年に及ぶ長期運用環境におけるさらなる信頼性の確保を実現できます。MoxaのCRA対応への取り組みに関する詳細は、Moxaサイバーレジリエンス法 (CRA)ポータルサイト をご覧ください。