中国におけるネットワーク専用機器の国家強制標準｜GB42250-2022・GB40050-2021の対応ポイント

2023年6月26日2026年8月19日

この記事について

中国国内でファイアウォール、ルーター、PLC（工作機械の制御機器）などを販売・提供する場合、対象製品によっては、国家標準への準拠と、資格を持つ機関による安全認証・安全検測が法律上義務付けられています。

本記事では、この制度の根拠、対象製品、関連するGB規格（GB42250-2022、GB40050-2021）の位置づけを整理します。

制度の全体像

こちらの内容の根拠は下記のサイバーセキュリティ法第25条で確認できます。

网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。（ネットワーク重要設備及びネットワークセキュリティ専用製品は、関連する国家標準の強制的要求に従い、資格を有する機関による安全認証に合格するか、安全検測が要求に適合した場合に限り、販売又は提供することができる）
《中华人民共和国网络安全法》第25条

なお、対象となる「ネットワーク重要設備」「ネットワークセキュリティ専用製品」は、国家インターネット情報弁公室・工業情報化部・公安部・国家認証認可監督管理委員会が共同で発表する目録に掲載されている製品です。

GB（国家標準の強制的要求）について

GB42250-2022・GB40050-2021のGBは、「国家标准（Guójiā Biāozhǔn）」の拼音の頭文字です。サイバーセキュリティ法第25条内の国家標準の強制的要求に相当します。GB（強制性標準）は法律上必ず執行しなければならない標準であり、GB/T（推薦性標準）とは異なります。今回の2つの規格はいずれもGB（強制性標準）であり、対象製品にとっては任意ではなく必須の基準です。

下記にて、 GB42250-2022 および GB40050-2021 は確認することができます。

GB 42250-2022《信息安全技术网络安全专用产品安全技术要求》（発布：2022年12月29日／施行：2023年7月1日）
ネットワークセキュリティ専用製品（ファイアウォール、IDS/IPS等）向けの安全技術要求
https://openstd.samr.gov.cn/bzgk/std/newGbInfo?hcno=97F140EC1874D4C25CB8DC53B1D102D0

GB 40050-2021《信息安全技术网络关键设备安全通用要求》
ネットワーク重要設備（ルーター、スイッチ等）向けの安全技術要求
https://openstd.samr.gov.cn/bzgk/std/newGbInfo?hcno=897AC202AE5F385D28F15CEAEB75E609

なお、GB・GB/Tの違いや日本において対応・相当する規格については下記の記事で解説しています。