SEMI E187 ファブ装置サイバーセキュリティ規格の導入支援
すでに運用しているセキュリティ体制を出発点に、証拠と検証申請を整えます
SEMI E187（Specification for Cybersecurity of Fab Equipment）は SEMI が 2022 年 1 月に発行したファブ装置のサイバーセキュリティ規格で、SEMI Taiwan が初めて策定を主導した国際規格です。SEMI は、半導体装置のセキュリティ対策を開発する際に従うべき基本ルールと説明しており、企業は装置調達契約のセキュリティ要件としても用いることができます。積穗科研は装置サプライヤーの範囲判定、証拠の整備、台湾 SEMI E187 検証制度の申請準備を支援します。
無料の仕組み診断を申し込むSEMI E187 は何を求めるか
SEMI の説明によると、E187-0122 は半導体製造装置と自動搬送システム（AMHS）の設計・運用・保守を対象とし、Microsoft Windows または Linux を実行するコンピューティング装置に適用されます。PLC、SCADA システム、センサー／アクチュエーターネットワークで接続された装置には適用されません。12 項目の中核要件は四つの分野に分かれます。
OS のサポート
SEMI の公開説明
OS と関連文書。
積穗が整備を支援する証拠
各コンピューティング装置の OS とバージョンの一覧、メーカーのサポート終了日、アップグレードできない場合の代替管理策。
ネットワークセキュリティ
SEMI の公開説明
安全な伝送プロトコルへの対応と関連文書。
積穗が整備を支援する証拠
装置が実際に使うプロトコルとポートの一覧、暗号化通信に切り替えた項目、まだ切り替えられない理由と代替管理策。
エンドポイント保護
SEMI の公開説明
脆弱性の緩和、マルウェアスキャン、アクセス制御と関連文書。
積穗が整備を支援する証拠
脆弱性修正の記録、出荷前のマルウェアスキャン記録、アカウントと権限の一覧（初期アカウントの扱いを含む）。
セキュリティ監視
SEMI の公開説明
ログ管理。
積穗が整備を支援する証拠
記録するイベント、ログの保存場所と保存期間、ファブがログを入手する方法。
SEMI の 2025 年の説明によると、E187-0122 の 12 項目の中核要件は、安全な OS、パッチ管理、安全な通信プロトコル、アクセス制御、システムの堅牢化、ログ管理などを扱います。12 項目の要件の文言は SEMI 規格本文によります。「積穗が整備を支援する証拠」は積穗の支援方法であり、規格の条文ではありません。
誰が準備すべきか
- 装置サプライヤー：SEMI は、E187 は装置サプライヤーと半導体メーカーのサイバーセキュリティリスク低減を支援するために策定されたとしています。
- ファブの装置調達：SEMI は E187 を装置調達契約のセキュリティ要件として使えるとしています。SEMI の 2024 年の説明によると、TSMC は 2023 年 9 月から、ネットワーク接続機能を持つ製造装置に SEMI E187 チェックリストの添付を求めています。
- 装置の統合と保守：SEMI E188（Specification for Malware Free Equipment Integration）は、初回統合時と、現場での修理・パッチ適用・保守時のマルウェア対策を扱います。
台湾の SEMI E187 検証制度
- 台湾の数位産業署は 2026 年 3 月に「SEMI E187 半導体装置サイバーセキュリティ規格検証制度」を公告しました。数位産業署と SEMI が共同で維持管理し、全国認証基金会（TAF）が認定機関です。
- 対象は、半導体製造に直接関わり、制御・処理・計測・搬送の機能を持つ機電一体の装置です。
- 手続き：まず試験所に試験を申請して試験報告書を取得し、ISO/IEC 17065 の認定を受けた検証機関に検証を申請します。審査で承認されると適合証明書が交付されます。
- 適合証明書の有効期間は 3 年で、少なくとも 3 年に 1 回の市場後監視が行われます。
IEC 62443 や ISO 27001 がある場合：既存の体制から始める
E187 は装置上で Windows または Linux を実行するコンピューティング装置を対象とします。SEMI の 2024 年の説明によると、E187 2.0 の初期検討では IEC 62443 などの既存のセキュリティ規格を参照することが強調されています。IEC 62443 や ISO 27001 をすでに運用している企業は、脆弱性管理、アクセス制御、ログ、文書管理で同じやり方と証拠を共有できます。積穗科研は E187 の要求を既存の体制に組み込み、別の仕組みを作らないため、重複する作業と将来の維持コストを抑えられます。
積穗科研の支援の進め方
- 01
範囲の判定
どの装置型番とコンピューティング装置が E187 と検証制度の対象か、どれが PLC・SCADA で対象外かを確認します。
- 02
ギャップ分析
12 項目の中核要件と既存の IEC 62443・ISO 27001 の証拠を照合し、ギャップと優先順位を整理します。
- 03
是正と文書化
OS サポート表、安全なプロトコル、エンドポイント保護、ログ管理の設計と文書を整え、開発・品質保証・フィールドサービスがファブに一貫して回答できるようにします。
- 04
試験と検証の準備
制度の手続きに沿って試験と検証申請に必要な資料を準備し、審査対応を支援します。試験と検証は独立した試験所と検証機関が行います。
よくある質問
SEMI E187 とは何か
SEMI E187（Specification for Cybersecurity of Fab Equipment）は SEMI が 2022 年 1 月に発行したファブ装置のサイバーセキュリティ規格です。SEMI の 2025 年の説明によると、E187-0122 は 12 項目の中核要件を持ち、OS のサポート、ネットワークセキュリティ、エンドポイント保護、セキュリティ監視の四分野に分かれます。SEMI によると、SEMI Taiwan が初めて策定を主導した国際規格です。
どの装置が対象か
SEMI の説明によると、E187 は半導体製造装置と自動搬送システムのうち、Microsoft Windows または Linux を実行するコンピューティング装置に適用され、PLC、SCADA システム、センサー／アクチュエーターネットワークで接続された装置には適用されません。
台湾に SEMI E187 の検証はあるか
あります。数位産業署は 2026 年 3 月に SEMI E187 検証制度を公告し、TAF が認定機関です。申請者は試験所で試験報告書を取得し、ISO/IEC 17065 の認定を受けた検証機関に申請します。適合証明書の有効期間は 3 年です。
SEMI E187 と IEC 62443 の関係は
E187 は装置上で Windows または Linux を実行するコンピューティング装置に適用されます。SEMI の 2024 年の説明では、E187 2.0 の初期検討で IEC 62443 などの既存規格の参照が強調されています。IEC 62443 に取り組んでいる企業は、脆弱性管理、アクセス制御、ログのやり方と証拠を流用できます。
積穗科研は SEMI E187 をどう支援するか
積穗科研は既存のセキュリティ体制を出発点に、範囲の判定、12 項目の中核要件に対するギャップ分析、E187 の要求の既存の IEC 62443・ISO 27001 への組み込み、検証制度の試験と申請資料の準備を行います。副社長・取締役クラスのコンサルタントが外注せず一貫して支援します。積穗はコンサルタントで、試験や認証は行いません。
公式の出典
- SEMI: SEMI Taiwan publication of first fab equipment cybersecurity specification (2022-01-31)
- SEMI Standards Watch: SEMI publishes first cybersecurity standards (E187, E188)
- SEMI Standards Watch: Expanding on Taiwan's SEMI E187 development (2024)
- SEMI Standards Watch: Navigating SEMI E187 (2025)
- SEMI Store: SEMI E187-0122
- MODA Administration for Digital Industries: SEMI E187 certification scheme announcement
- MODA: SEMI E187 semiconductor equipment cybersecurity certification scheme V1.0