あけおめことよろ！

FIPS 140-3のドラフトをちゃんと見てみたら、レベル1でも影響を受けそうな要件があって少し驚きです。EMI/EMCがなくなったのはどうでも良いのですが、起動時のセルフテストとFW更新時のセルフテストの要件はモジュールによってはとてもきついでしょう。
FIPS 140-3への一番乗りは各社とも競ってするでしょうが、顧客がFIPS 140-3でなければならないと明言していない限りは、FIPS 140-2の段階で取ってしまうことが得策でしょう。