LGエレクトロニクスが欧州の無線機器サイバーセキュリティ規制に必要な認証試験を自社で実施できるようになった。外部の認証機関に試作品を送る手続きを減らし、製品開発から発売までに要する時間とコストを削減できる見通しだ。
LGエレクトロニクスは最高技術責任者(CTO)傘下のSW公認試験所がグローバル認証機関のTÜVラインランドから欧州無線機器指令(Radio Equipment Directive・RED)のサイバーセキュリティ規制に関する指定試験機関の資格を取得したと11日明らかにした。
欧州無線機器指令は無線通信機能を備えた製品に保安・安全基準を適用する規制である。昨年から外部攻撃からネットワークと個人情報を保護し金融詐欺を防止するためのサイバーセキュリティ要件が強化された。
今回の資格取得により、LGエレクトロニクスは関連認証に必要な試験を社内で実施できる。TÜVラインランドはLGエレクトロニクスが自社で実施した試験結果とデータを審査したうえで認証書を発行する。従来のように製品の試作品を海外の認証機関に送り別途の試験を受ける手続きを減らすことができる。
LGエレクトロニクスは、認証に要する時間と費用を削減すると同時に、セキュリティに敏感な製品情報が外部に露出する可能性も下げられると説明した。電装と空調・冷暖房(HVAC)などの企業間取引(B2B)製品では、顧客企業の要求事項を製品に反映した後に認証まで進める期間を短縮することに活用する計画だ。
LGエレクトロニクスのSW公認試験所は2019年に韓国認定機関(KOLAS)からシステム・電気電子ソフトウェアの品質測定分野で国際公認試験機関の資格を得た。以後2020年にシステムソフトウェア機能安全、2021〜2022年に自動車ソフトウェア機能安全、2023年に家電の機能安全分野へと試験範囲を拡大した。
サイバーセキュリティ分野では2024年に韓国認定機関からモノのインターネット(IoT)サイバーセキュリティの国際公認試験資格を確保し、2025年にはTÜVラインランドから同分野の試験資格を受けた。今年は韓国認定機関とTÜVラインランドで欧州無線通信対応製品のサイバーセキュリティ試験資格をそれぞれ確保した。
LGエレクトロニクスは2027年に欧州で施行予定の「EUサイバー回復力法(Cyber Resilience Act・CRA)」に関する公認試験機関の資格も推進している。EU CRAは無線通信機能の有無にかかわらずデジタル要素を含む製品を対象にサイバーセキュリティ要件を適用する規制である。
規制対応にはCTO傘下の次世代コンピューティング研究所のサイバーセキュリティ技術とSWセンターの試験所運営能力を活用する。製品自体のセキュリティ強化に向けては「LGシールド(LG Shield)」を運用している。製品開発段階でセキュリティ技術を適用し、発売後に発見される脆弱性にはソフトウェアパッチを提供する方式だ。
LGエレクトロニクスは量子コンピューターが既存の暗号方式を無力化する可能性に備え、耐量子暗号技術も開発している。キム・ドンウクLGエレクトロニクスSWセンター長(専務)は「ソフトウェアの競争力を基盤に、安全で信頼できる製品とサービスを迅速に提供する」と述べた。