デジタル時代のサプライチェーン・セキュリティ

ただし、対象分野に応じて脅威のリスクは異なる。基準を明確化するため業界ごとにセキュリティ基準を策定する、または、汎用的な基準をカスタマイズすることが求められる。説明責任を果たすべく、安全対策（機能安全）の分野で要件化される説明文書を参考に、グローバルに受け入れられる説明方法を体系化する共通言語が必要である。

こうした共通言語づくりの具体策としては、満たすべき基準に対して、検証結果など客観的なエビデンスに基づき論理的な説明を与える文書「アシュアランス・ケース」のモデル事例のテンプレートを整備することなどが挙げられる。また、それらの説明文書に対して、独立した認証機関などが評価を加えることも有効である。

近年、人身への悪影響を防止する安全性と、外部からの意図的な攻撃を防ぐセキュリティの両方における説明責任を求められる分野は、産業プラントや自動車など多岐にわたっている。ただし、両方を同時に評価するプロセスは確立されていないため、重複した活動により負担が増大することが懸念されている。

安全性とセキュリティ両方の対策を効率化するためには、リスク分析手法や対策プロセスの統合化が求められる。その方策として、両分野のエキスパートによる連携や、国際電気標準会議（IEC）による工業用プロセス制御（TC65）などに関する国際標準化の推進が重要である。