KTC、RAPIEnetの試験評価体系をSUMMITで発表
KTCは産業用イーサネットRAPIEnetのデータリンク層など3領域の試験項目を整備し、2〜3年後のサービス提供を想定する。
韓国機械電気電子試験研究院（KTC）は、LS Electricが開発した産業用イーサネットプロトコルRAPIEnetの試験・評価体系の構築計画を明らかにした。13日にソウル・良才のエルタワーで開催されたCPS（OT/ICS）Secure AX Summit 2026で、KTCのチーム長が計画を発表した。発表内容はDaily Secuが伝えた。
RAPIEnetの試験はデータリンク層、アプリケーション層、堅牢性・セキュリティの3領域に分かれる。データリンク層の試験では、通信フレームの形式や個々の機能が仕様に適合しているかを確認する。試験装置は通信相手の役割を担い、フレームを送受信して被試験機器の応答を解析する。
試験ではリングネットワークにおけるリンク切断と復旧を再現し、異常フレームやトラフィックの急増、長時間稼働時の機器の挙動も調べる。データリンク層の試験項目はNNSPとLS Electricと共同で策定した。NNSPが試験装置を開発し、KTCが試験項目と手順を整理する。チーム長は試験条件や手順、期待結果をまとめた手順書を準備する方針を示し、2〜3年程度で試験・評価サービスの提供が可能になるとの見通しを述べた。
KTCはPLCやHMI、ドライブ、産業用通信機器のメーカー向け標準としてIEC 62443-4-1と4-2を挙げる。4-1は文書や記録、聞き取りを通じて開発プロセスの安全性を評価し、4-2は製品に実装されたセキュリティ機能を試験する。両規格は韓国で韓国産業規格（KS）として採用されており、KTCは関連する認定試験サービスを提供している。
産業用制御製品をEUに輸出するメーカーは、サイバーレジリエンス法（CRA）への対応も求められる。CRAの主要要件は2027年12月11日に全面適用され、悪用された脆弱性や重大なセキュリティインシデントの報告義務は2026年9月11日から適用済みで、24時間以内の早期警告が求められる。
よくある質問
RAPIEnetの試験・評価サービスはいつごろ提供されますか。
KTCのチーム長は、2〜3年程度で提供できるとの見通しを示している。
CRAの報告義務はいつから適用されていますか。
悪用された脆弱性や重大なセキュリティインシデントの報告義務は2026年9月11日から適用され、24時間以内の早期警告が必要。