エグゼクティブサマリー
ある地域小売チェーンは、支店レベルの決済処理用に、PCI認証およびEMVCo準拠のAndroidタブレットを必要としていました。しかし、その結果、280,000万ドルのハードウェア障害が発生し、11週間にわたる再設計が必要となり、ほとんどのOEMのパンフレットには記載されていない教訓を得ることになりました。このケーススタディでは、認証監査に合格しただけのデバイスと、金融タブレットを分けるアーキテクチャ上の決定、障害、修復、そしてセキュリティエンジニアリングの実態について解説します。
銀行が購入していると考えているもの
回路図に手を加える前に、私たちがすべてのお客様にお伝えする真実： PCI PTS、EMVCo L1/L2、Android Enterprise、およびMDMへの準拠は、セキュリティを保証するものではありません。これらは責任転嫁の仕組みです。
また、お読みください。 堅牢なタブレットの事例研究
PTS認証はあくまでも現状のスナップショットであり、絶対的な保証ではありません。 PCI PTS v6は、デバイスを特定の時点で認証します。セキュリティパッチを含むファームウェアのアップデートは、再認証を必要とします。ほとんどのOEMは、再認証コストを回避するためにファームウェアをロックしています。銀行向けタブレットは、Androidのセキュリティパッチが18～24ヶ月遅れているのが一般的です。デバイスは「PCI準拠」ですが、カーネルはパッチ未適用です。この2つの事実は、情報漏洩が発生するまで共存しています。
完全なMDMを備えたAndroid Enterpriseは、オフライン展開を不要にします。 標準スタックは、クラウド接続が常に維持されていることを前提としています。接続性の低い環境では、データによると、 現場故障率が30～40％高い ロックされたAOSPビルドとの比較。MDMがサーバーに接続できない場合、夜間の再起動時にデバイスが動作不能になる。
購入者は安全性を買っていると思っているが、実際には囲い込みと将来の再認証に伴う苦痛を買っているのだ。
顧客の要求事項と、銀行業務において標準的なタブレットが失敗する理由
クライアントの要望
銀行業務向け金融グレードのAndroidタブレットに関する仕様は、標準的なものだった。
- 店舗での顧客オンボーディング向け10インチFHD IPSディスプレイ
- eKYCタブレットハードウェアワークフロー向けに、NFCリーダー、スマートカードリーダー、高解像度フロントカメラを統合。
- LTE/5G接続、ハードウェアレベルの暗号化、セキュアブート
- PCI DSS + EMVタブレット統合、5年以上の製品ライフサイクル
コンプライアンスチェックリスト（そして、チェックリストに含まれていない事項）
- PCI DSS 4.0.1 — 要件6.4.3では、「準拠」デバイスであっても、サードパーティ製コードに対する責任は購入者に課せられる。
- EMVCo L1/L2 — 金属製の棚やモーターからの実際の電磁干渉ではなく、管理された実験室環境下での非接触性能を認証します。
- CE / FCC ファームウェアのサプライチェーンの完全性やゼロデイカーネルの脆弱性については何も言及していない。
- Androidエンタープライズ推奨 — Google Play開発者サービスが必要です。オフラインファーストアーキテクチャとは互換性がありません。
- 地域通信認証 — アジア太平洋地域および中東・北アフリカ地域のほとんどの市場でPVTに4～8週間追加されます
認証マップは実際の地域と一致していない。このギャップこそが、ほとんどの銀行向けタブレット開発プロジェクトが失敗する原因となっている。
システムアーキテクチャとSoCの選定
MediaTekではなくQualcommを選んだ理由
金融タブレット向けSoCの選定は、ベンチマークではなくライフサイクル全体を考慮した決定です。私たちは両プラットフォームを以下の4つの基準で評価しました。
- Tシャツの品質 — GlobalPlatform API準拠、第三者機関によるセキュリティラボ検証の深度
- ライフサイクル可用性 金融ハードウェアには5～7年の供給期間が必要ですが、消費者向けMediaTek製品にはその保証はありません。
- Androidアップグレードパス — 展開途中でカーネルサポートを失ったSoCは、購入者に再認証を要求する。
- 暗号化アクセラレーション ハードウェアアクセラレーションによる暗号化は、金融業務負荷時におけるバッテリー駆動時間の9時間と6時間の違いをもたらす。
オフライン優先の展開の場合、この計算方法は変わります。これについては、以下のソフトウェアのセクションで説明します。
ハードウェアブロックアーキテクチャ
セキュアなAndroidタブレットOEMプロジェクトにおけるサブシステム統合には、ほとんどのブロック図では隠されている相互依存関係が存在します。
- SoCの → TEEはここに存在し、すべてのサブシステムを駆動します
- 組み込み型セキュアエレメント（eSE） → メインAPから隔離。EMV暗号化処理および決済キーの保存。
- NFCコントローラー → eSEと直接インターフェースする。アンテナの配置は、ほとんどのチームがここで問題に直面する。
- 指紋モジュール → 生体認証eKYC; TEEへの安全なチャネルが必要
- LTE/5Gモジュール → 干渉を防ぐため、RFアンテナはNFCアンテナから分離する必要があります。
統合リスクは、構成要素そのものではなく、構成要素間の相互作用にある。
セキュリティエンジニアリング：ハードウェア、ファームウェア、OS
TEE、セキュアブート、および実際の攻撃シナリオ
この銀行向けAndroidタブレットのセキュリティアーキテクチャは、以下の3つの脅威シナリオに基づいて構築されました。
ファームウェアの改ざん 攻撃者は物理的にアクセス権を持ち、支払い整合性チェックを回避するように改変されたファームウェアをフラッシュする。防御策：ハードウェアに固定された検証済みのブートチェーン。何らかの障害が発生すると、ブートプロセス全体が停止する。
NFCリレー攻撃 — 30cm以内に複数のリーダーが設置されている高密度小売店では、受動的な攻撃者がリレー傍受を試みる可能性がある。防御策：すべての決済処理はeSE内で実行され、決済キーはメインアプリケーションプロセッサに到達しない。
セッション中のデバイス盗難 — 防御策：生体認証バインディングを備えたハードウェアベースのキーストア。OSの再フラッシュ後も有効なTEE強制ロックを備えたMDM互換のリモートワイプ。
セキュアエレメントとNFC決済暗号化
組み込み型セキュアエレメント（eSE）は、ソフトウェアに委任できない3つの機能を担います。EMV暗号化処理、決済キーの保存（キーはeSEの外部に平文で保存されることはありません）、そしてNFCトランザクションの分離です。eSEはNFCコントローラと直接通信し、アクセスポイント（AP）を完全にバイパスします。これが、セキュア決済タブレットが決済アプリを搭載した一般消費者向けデバイスとアーキテクチャ的に異なる点です。
OSレベルのロックダウン
- キオスクモード — 単一アプリケーションロック。設定、アプリドロワー、ブラウザへのアクセスはできません。
- 制限付き権限 — NFCとカメラは、認証済みの決済アプリのみがアクセスできます
- MDM対応の銀行向けタブレット — リモートロック、データ消去、およびコンプライアンス報告のための監査証跡
初心者向けガイドでは決して触れられない詳細： TEEキーのプロビジョニングには、工場出荷時の状態でデバイス固有の認証チェーンを使用する必要があります。開発用キーを再利用してはなりません。 テストの便宜のためにEVTユニットに書き込まれた開発用キーは、PVT時に明示的に置き換えられない限り、現場でのリモート認証がサイレントに失敗します。このデバイスはすべてのラボテストに合格し、展開後には暗号学的に検証不可能となります。
財務上の信頼性を確保するためのPCBおよびPCBAエンジニアリング
280,000万ドルの損失をもたらした失敗
2024～2025年の量産では、NFCアンテナをバッテリーパックの真上に配置しました（標準的なスマートフォンレイアウト）。Qualcomm製NFCコントローラーとeSEの組み合わせは実証済みです。DVT筐体はプラスチック製です。10,000回のタップテストを実施しました。EMVCoラボ認証に合格しました。DVTの最終承認は問題なく完了しました。
PVTは全く異なる見解を示した。
最初の800台の生産分は、実際の店舗（金属製の棚、冷凍モーター、複数のNFCリーダーが近接している）に導入された。現場での故障率： 22%ほぼ4件に1件の取引がタイムアウトしている。
根本原因：最終的な金属シャーシ、実際の動作サイクルでのバッテリー膨張、および0.8mmの接着剤公差により、NFCアンテナの共振周波数が約 350kHz ― 周辺的な読取フィールドにおいて、結合係数をISO 14443の最小値以下に低下させるのに十分な値だった。このアンテナはプラスチック製の試作品に合わせて調整されたものだったが、量産化によって開発中止となった。
修正： インピーダンス整合回路、専用フェライトシールド、金属立ち入り禁止区域を備えた新しいPCB改訂版。 11週間。約280,000万ドル NRE（非経常費用）、スクラップ、および迅速な再認証において、初年度の契約数量は失われた。
「実験室はプラスチック製の試作品、量産は金属に公差を加えたもの。これらは全く別物だ。」
NFCアンテナの配置：ガイドには載っていないルール
その失敗後の我々のプロトコルは、もはや変更不可能である。 背面カバーの配置は、バッテリーパックから最低8～10mm離して設置し、専用の金属製立ち入り禁止区域を設けること。 わずか1mmの差、あるいは製造工程における接着剤や塗料のばらつきだけでも、Qファクターを著しく低下させ、DVT（深部組織検査）には合格するものの、店頭では不合格となる断続的な不具合を引き起こす可能性がある。
生産ばらつきへの対策としては、調整可能な整合回路（初期費用は高くなる）か、電界強度を過剰設計する（EMI準拠の余裕を犠牲にする）の2つがある。明確な答えはなく、トレードオフを管理するしかない。スマートフォンのアンテナレイアウトを模倣するチームは、PVT（性能検証テスト）の段階で初めてこのことに気づく。
金融グレードNFC向け多層基板設計
- 6～8層スタック ―RFトレースのインピーダンス制御；10%を超える偏差はNFC結合距離に測定可能な影響を与える
- EMIシールド — NFCコントローラ上のRF缶、立ち入り禁止区域の周囲に沿ってグランドステッチングビア
- eSE電源プレーン絶縁 —専用のグランドプレーナーにより、AP電源ノイズによるサイドチャネル漏洩を防止
- アンテナ分離 相互結合を最小限に抑えるため、NFCアンテナとLTE/5Gアンテナはデバイスの反対側の端に配置されている。
金融業界は、無線周波数（RF）環境として過酷な環境です。このセキュアタブレットのPCB設計は、研究室ではなく店舗向けに最適化されています。
現場での準備：耐久性と金融デバイスの電力管理
日常的な商業利用向けに設計されています
金融タブレットは頑丈な産業用ハードウェアではないが、日常的に過酷な環境にさらされている。譲れない条件：
- 1メートル落下試験準拠 — 支店スタッフによるデバイスドロップ
- 10,000回以上のUSB挿入サイクル — 5年間のライフサイクルを持つデバイスで、3,000サイクルでポートが故障した場合、それはフィールドサービスの問題となる。
- マット仕上げ、スリム、プロフェッショナルな仕上がり —長年の使用に耐えうる信頼性が求められる、顧客向けハードウェア
誰もパンフレットには載せないバッテリーの現実
仕様書では、8,000 mAh のバッテリーで 12 ～ 15 時間駆動するとされています。実際の金融ワークロード (フルディスク暗号化、連続 NFC ポーリング、EMV トランザクションログ、TEE キー操作) では、実際の数値は 7-9.5時間.
差が生じる理由：StrongBoxおよびTEEのセキュアプロセッサは、アクティブなキー操作中にメインAPと同じディープスリープ状態に入ることができません。そのため、ソフトウェアキーストアと比較して15～25%の電力消費増が発生します。24時間7日稼働するキオスク端末の場合、購入者は12か月以内に外部バッテリーパックまたは交換プログラムが必要になることに気づきます。財務業務負荷時で8時間稼働するように計画してください。12時間稼働が必要な場合は、補助電源を計画してください。
ソフトウェアのカスタマイズとエンタープライズ統合
Android Enterprise ― ただし、重要な注意点が1つあります
Android Enterpriseは、常時オンラインの都市型展開に最適なフレームワークです。キオスク端末の設定、EMMとの統合、検証済みのブートチェーンによる安全なOTAアップデートなどが可能です。ただし、接続性への依存という点には注意が必要です。すべての要素は、安定したネットワークアクセスを前提としています。
Android Enterpriseを完全に廃止すべきタイミング
不安定な携帯電話回線と夜間の停電が発生するオフライン優先の展開環境では、標準スタックはむしろ有害でした。MDMチェックインが失敗すると、再起動時にデバイスが動作不能になり、TEE認証の更新によってバッテリーが消耗し、充電サイクルを完了できませんでした。
代わりに出荷されたアーキテクチャ：
- ストロングボックス (SoCハードウェアキーストア)がeSEを置き換えます — TSMプロビジョニングへの依存関係はありません
- HCE CPoCモデルに基づく取得者側トークン化
- 時間制限付き暗号文を使用したローカルオフライントークンキャッシュ。接続が回復したら毎日再同期。
- ロックされたAOSP — Google Play サービスなし、カスタム SELinux ポリシー、検証済みブートのみ
結果について 部品表コストが30～40％削減, オフライン時のバッテリー駆動時間が2倍現地中央銀行の認証とPCI CPoCに合格。トレードオフ：ソフトウェアの複雑化と、アクワイアラーのトークン保管庫への依存度の上昇。
標準スタックは、都市部の常時オンライン銀行には最適です。しかし、オフライン優先の導入においては、適切な出発点とは言えません。
検証ロードマップ：フィンテックデバイス向けEVT → DVT → PVT
金融タブレット開発における最大の期待ギャップは、顧客が3～4ヶ月（スマートフォン開発期間）を期待しているのに対し、PCI PTS、EMVCo、カスタムTEEに対応した銀行向けハードウェアの開発には7～11ヶ月かかる点である。
EVT（血管内治療）— 4～6週間、10～50単位： 機能検証、TEE（トランスフォーミング機器）のプロビジョニング、実機シャーシにおける初期アンテナ動作。ここで発生する予期せぬ事態は対処可能であり、ツールはまだ確定していない。
深部静脈血栓症（DVT）— 8～12週間、50～200単位： 落下試験、EMI試験、熱試験、バッテリーサイクル試験、10,000件以上のNFCトランザクションテストなど、包括的な環境試験を実施。EMVCoおよびPCI PTSに準拠した第三者機関によるラボ認証を取得。ハードウェアの変更は、ラボのテストキューの一部を再実行します。
PVT（試作生産）— 6～10週間： 実際の生産差異が顕在化する箇所。DVT承認はPVT成功を保証するものではありません。上記の280万ドルの失敗事例は、DVTは問題なし、PVTは失敗でした。最終的な再提出には、地域通信事業者の承認に4～6週間かかります。
合計：7～11ヶ月。 これを提案書に盛り込んでください。これを受け入れるクライアントは、プログラムを運営する能力を備えています。
大量生産とセキュリティ管理された製造
SMT実装および品質管理
- ファインピッチBGA — セキュリティ上重要な部品については、100% X線検査を実施（抜き取り検査は行わない）
- eSEトレーサビリティ すべてのセキュリティ要素はシリアル番号が付与され、そのユニットごとに追跡されます。保管管理の連鎖はコンプライアンス要件です。
- NFCアンテナアセンブリ 接着剤の厚さは制御可能な変数であり、組み立て治具によって禁止形状が強制される。
セキュリティ制御されたファームウェアプロビジョニング
工場の床は脅威にさらされる場所です。当社のプロビジョニングプロトコルは以下のとおりです。
- 工場出荷時に書き込まれた固有のデバイスID - 共通の鍵素材の出所はありません
- 製品版ファームウェアはHSM経由で署名され、署名キーは本番ネットワークに一切アクセスされない。
- デバイスごとに新しいTEE認証証明書が発行されます。開発チェーンは出荷前に明示的に取り消されます。
- 製造テレメトリデータは、転送中および保存時に暗号化されます。
ハードウェアテストに全て合格し、開発時に再利用された認証キーが同梱されているデバイスが、現場での初日にリモート認証に失敗する。
主なエンジニアリング上の課題と、それらをどのように解決したか
| 課題 | リスク | 解決策 | 結果 |
| PVTにおけるNFCアンテナのデチューニング | 22%の現場故障率、再スピン費用280万ドル | 調整可能なマッチング、8～10mmのオフセット、および厳格な立ち入り禁止区域を実装しました。 | 故障率は 22%～3%未満. |
| オフライン市場における常時オンラインMDM | デバイスの故障；30～40％高い故障率 | 移行先 AOSP + StrongBox + HCE + CPoC 建築。 | バッテリー寿命が2倍部品コストが30～40%削減されます。 |
| 18～24ヶ月のパッチ遅延 | パッチ未適用カーネル、誤った準拠ステータス | OTAで TEE認証済み署名 契約書に厳格なパッチ適用SLAを盛り込む。 | 堅牢で最新のセキュリティ体制を確立しました。 |
| PVT利回りの急落 | 最初のロットで18％の不良品/再加工 | 量産シャーシアンテナのテストを導入 プレPVT. | 3%未満の手直し その後のすべての生産ロットにおいて。 |
| CISO取引の行き詰まり | パイロットたちは6～12ヶ月間足止めされた。 | 有料パイロットプログラム＋責任分担マトリックス＋第三者による侵入テスト。 | その後の調達サイクルが大幅に加速する。 |
真の利害関係者：実際にその場にいるのは誰なのか
CISOは 最も大きな障害は、認証機関が認証を承認したかどうかです。公式な反対理由は「統合リスク」。実際の懸念は、承認したハードウェアで侵害が発生した場合の個人責任です。彼らは規制当局に責任を負わなければなりません。認証文書ではこの懸念を払拭できませんが、第三者機関による侵入テスト報告書と明確な責任分担マトリックスがあれば、この懸念は解消されます。
CTO / ITオペレーション Androidの断片化に対する懸念。5年間のパッチSLA契約は、SoCがAndroidのサポートを失った場合に何が起こるかという真の疑問に答えるものです。
調達／CFO 価格に難色を示すように見せかけているが、本当の懸念事項は、隠れた総所有コスト（TCO）である。具体的には、バッテリー交換プログラム、再認証費用、NFCフィールドサービスなどが挙げられる。ROIスライドでは、現金取り扱いコストの削減効果を、デバイスの全ライフサイクルコストと比較して定量化している。
規約とポリシー ほとんどのOEM契約ではカバーされていない補償条項が契約段階で登場する。予算編成の時期。
停滞した取引を実際に成立させるものとは何か？ 4～6週間の有給パイロットプログラム、20～50ユニット、完全な取引記録、事前に合意された責任分担マトリックス。停滞していた案件はすべて、パイロットプログラム実施後に進展した。マーケティング上の主張を証拠へと変える。
24ヶ月後に何が起こるか：誰も準備できていない要求
アナリストの予測ではなく、2026年初頭の実際のRFPに基づくと、金融タブレットのOEMメーカーのほとんどが対応できない要件が1つあるようだ。
ポスト量子暗号技術は、現在では調達項目の一つとなっている。
購入者は、鍵交換、署名、およびフルディスク暗号化のために、ハードウェアとファームウェアにNIST PQCアルゴリズム（FIPS 203（ML-KEM）、FIPS 204（ML-DSA）、FIPS 205（SLH-DSA））を搭載することを明示的に要求している。これは、連邦政府のエンドポイントセキュリティにおいてPQC対応製品を義務付けるというCISAの2026年1月のガイダンスを受けたものだ。銀行は連邦政府の調達動向を注視し、その文言を自社のRFPにコピーしている。
その主な要因は、「今すぐ収集して後で復号する」攻撃、つまり、今日収集した金融データを、暗号学的に有効な量子コンピュータが実用化されるまで保管しておく攻撃である。規制当局はこれを、2035年の問題ではなく、近い将来の運用リスクとして捉えている。
PQCと並んで： TEE内部におけるランタイムサイドチャネル異常検出 ―暗号化処理中の電力、電磁界、タイミング特性を監視し、Rowhammerの亜種、クロックのグリッチ、ファームウェアの埋め込みを検出する。
2023年には存在しなかった、現在実施中のRFP（提案依頼書）に含まれる質問事項： 「TEEはPQCキーを認証できますか？ポスト量子化への移行スケジュールは？ハードウェアの信頼の基点は2028年までにCRQC耐性アルゴリズムをサポートしますか？」
PQCの熱的・電力的余裕を考慮せずに設計されたハードウェアプラットフォームは、2028年までに全面的な再設計を迫られるだろう。これを2027年の問題として捉えているOEM企業は、顧客が現在契約に盛り込んでいる認証要件を満たすために、緊急のスケジュールで対応を迫られることになる。
結論：安全な金融タブレット開発に実際に必要なもの
認証に合格する金融タブレットと、現場で実際に性能を発揮する金融タブレットとの間のギャップは、ハードウェアのギャップではない。それは、エンジニアリング文化のギャップなのだ。
成功する導入と失敗する導入を分ける5つの要素：
展開環境に合わせたアーキテクチャ — 常時オンラインの都市型銀行業務にはTEE + eSE + Android Enterprise、オフラインファーストにはStrongBox + HCE + AOSPを使用。監査担当者のチェックリストはアーキテクチャ概要書ではありません。
NFCアンテナを第一の設計制約とする 8～10mmのオフセットルールと金属の禁止領域は、PCBレイアウトが確定する前に決定され、PVT歩留まりが悪化した後では決定されません。
初日から正直な検証タイムライン 銀行向けデバイスの場合、7～11ヶ月かかります。この期間を提案書に記載することで、不適切な顧客を排除し、適切な顧客との信頼関係を築くことができます。
セキュリティ管理された製造 デバイスごとに新しい認証キー、HSM署名付きファームウェア、eSE管理履歴。工場現場は脅威モデルの一部です。
ポスト量子時代のロードマップは既に完成している PQCは、現在実施中のRFP（提案依頼書）やCISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）のガイダンスに反映されています。2026年までに移行パスを明確に示せないフィンテック系タブレットODM（相手先ブランドによる設計・製造）企業は、製品ライフサイクルが終了する前に仕様変更を迫られることになります。
市場には、PCI認証と仕様書を持つベンダーはいくらでも存在する。しかし、実際にプログラムを運用し、失敗から学び、その教訓を今後のすべてのプロジェクトに活かしてきたエンジニアリングパートナーは不足している。
よくあるご質問
銀行レベルのAndroidタブレット開発には、実際にはどれくらいの時間がかかるのでしょうか？
PCI PTS、EMVCo、およびカスタムTEE認証を必要とするデバイスの場合、現実的なEVT→DVT→PVTサイクルは7～11ヶ月です。顧客はスマートフォン開発のタイムラインに基づき、3～4ヶ月を期待しています。この差は、ハードウェア改訂後の第三者機関による再試験が必須となることに起因します。
金融関連の作業負荷時における実際のバッテリー駆動時間はどれくらいですか？
8,000mAhのバッテリーの場合、金融業務の負荷が継続すると7～9.5時間動作します。仕様書では、一般消費者向けの混合使用では12～15時間と記載されています。StrongBoxおよびTEEプロセッサは、キー操作がアクティブな間はディープスリープモードに移行できないため、消費電力が15～25%増加します。キオスク端末への導入時には、補助電源の確保を検討してください。
PCI PTS認証だけで十分でしょうか？
いいえ。これは、ある時点でのデバイスの認証を行うものです。その後のファームウェアの変更により、再認証が必要になる場合があります。OSパッチの適用頻度、ファームウェアサプライチェーンのセキュリティ、または継続的なTEE認証の健全性を評価するものではありません。これはベースラインフィルターとして扱い、継続的な保証ではありません。
組み込み型セキュアエレメントの代わりに、HCE + StrongBoxを使用すべきなのはどのような場合ですか？
eSEプロビジョニングのためのTSM接続が保証できないオフライン優先の展開の場合、アクワイアラー側トークン化（CPoCモデル）を備えたHCEは、ソフトウェアの複雑さが増し、アクワイアラー側のトークン保管責任が増大する代わりに、部品コストを30～40%削減し、オフライン時のバッテリー寿命を2倍に延ばします。
なぜポスト量子暗号がRFP（提案依頼書）に登場し始めたのか？
NISTはFIPS 203/204/205を最終決定し、CISAは2026年1月にPQCの義務化を発表しました。銀行は「今すぐ収集して後で復号する」攻撃を理由に、これらの要件を調達に組み込んでいます。TEEでPQCをサポートしていないハードウェアは、2028年までに再設計の圧力にさらされるでしょう。
銀行のセキュリティチームとの取引を実際に成立させる決め手は何だろうか？
CISOが本当に恐れているのは、個人的な責任問題です。第三者機関による侵入テストレポート、明確な責任分担マトリックス、そして20～50台の端末を用いた4～6週間の有料パイロットテストを実施することで、OEMの主張をセキュリティチームが対応できる証拠へと変えることができます。認証だけでは、こうした取引は成立しません。
