ASC-NGFW認定要件でのPCNSEカウント方針追加ご案内

[ymukae]

 【2026年1月7日付け全パートナー向け同報周知】

昨年10月当スレッド既報のPCNSE単独保有カウント方針に関する「FY26Q3-Q4移行期間」が、12月初のASC Guide公式改訂に伴いFY26Q3末迄に3ヶ月短縮されることが確認されました。

FY26Q3-Q4以降にASC NGFW認定コンプライアンス要件にカウントされるエンジニア資格
2025年10月速報（PANW社内暫定通知）	2025年12月確定方針（ASCGuide公式発表）
PCNSE(or PCNSC) 単独保有	カウント対象から除外
PCNSE + NGFW Engineer	PCNSE + NGFW Engineer
PCNSE + Network Security Analyst	カウント対象から除外
Network Security Analyst + NGFW Engineer	Network Security Analyst + NGFW Engineer

来る2月1日以降はASC Guide最新版のP.15: NGFW認定資格Table 7記載のカウントルールのみが有効となり、例えばIB# = 1000+でパターンB（下記テーブル参照）の場合は「4人以上の複数認定を同時保有するエンジニア配備でカウント達成」となります。FY26Q3のコンプライアンスチェックからはPCNSE単独保有のエンジニアはカウント対象とはならない趣旨の方針変更です。

ASC NGFW Engineer として必須な認定資格組み合わせと人数 - パターンA
Install Base # Supported	0-499	500-999	1000+
Network Security Analyst + NGFW Engineer	Required	Required	Required
Network Security Analyst + NGFW Engineer	Required	Required	Required
Network Security Analyst		Required	Required
Network Security Analyst			Required

もしくは

ASC NGFW Engineer として必須な認定資格組み合わせと人数 - パターンB
Install Base # Supported	0-499	500-999	1000+
PCNSE + NGFW Engineer	Required	Required	Required
PCNSE + NGFW Engineer	Required	Required	Required
PCNSE + NGFW Engineer		Required	Required
PCNSE + NGFW Engineer			Required

＜昨年10月速報→12月確定方針＞
2025年10月の社内通知ガイダンス（FY26Q3-Q4末までの移行猶予期間を提示していました）
→2025年12月ASC Guide公式改訂（猶予期間はFY26Q3末までに短縮されました）

 
弊社FY26Q2末までは新旧認定プログラム移行期間としてPCNSE=新認定2つという互換性が許容されていましたが、

FY26Q3末以降はPCNSE = Network Security Analyst のみ限定の互換性を認めるという方針改訂です。

- 現在有効なPCNSE認定資格はその失効日までカウント対象とします。
- 2026年7月31日迄は、PCNSEのみ保有エンジニアであってもカウント対象とされます。
→2026年1月末日迄は、PCNSEのみ保有エンジニアであってもカウント対象とされます。

- 2026年8月1日以降は、2つの認定資格を同時保有の場合のみカウント対象となります。
→2026年4月末日以降は、2つの認定資格を同時保有の場合のみカウント対象となります。

- 2つの認定資格を同時保有の組み合わせ例：
• PCNSE + Next-Generation Firewall Engineer
• PCNSE + Network Security Analyst（確定方針では削除）
• Network Security Analyst + Next-Generation Firewall Engineer

ご不明な点はなんなりとお問い合わせください。
個別説明会ご希望の場合もご遠慮なくお声掛けください。

※以下既報は全て上述の確定方針で置き換えられます。

【2025年10月16日付け全パートナー向け同報周知】

ASCプログラムのNGFWコンプライアンス要件の一つであるPCNSE (Palo Alto Networks Certified Network Security Engineer)認定資格の取り扱いについて追加方針の社内通知がありました。

記事後半の英文相当の記述が次回以降のASCプログラムガイドに記載される予定ですが、一刻も早く追加方針をご理解のうえエンジニア認定計画を最適化していただけますよう早期ご案内差し上げます。

【2025年12月12日追記】

Authorized Support Center Specialization Guide - Updated Dec 2025

12月初にリリースされたASCプログラムガイド更新版にて以下記述が追記されました。

当記述は下記＜新方針＞を意図したもので、PCNSEをその上位互換のPCNSCに置き換え可能です。

＜新方針＞

弊社FY26中は新旧認定プログラムの移行期間としてPCNSE=新認定2つという互換性を維持しますが、FY27に入りますとPCNSE=新認定1つに対してのみ限定の有効性に変わるという追加方針です。

- 現在有効なPCNSE認定資格はその失効日までカウント対象とします。
- 2026年7月31日迄は、PCNSEのみ保有エンジニアであってもカウント対象とされます。
- 2026年8月1日以降は、2つの認定資格を同時保有の場合のみカウント対象となります。

- 2つの認定資格を同時保有の組み合わせ例：

• PCNSE + Next-Generation Firewall Engineer
• PCNSE + Network Security Analyst
• Network Security Analyst + Next-Generation Firewall Engineer

- ASC-NGFWコンプライアンス要件の最低人数はASC保守対象のIB#に応じて変化します。
- IB#が500以上の場合の3/4人目のNetwork Security Analystも有効なPCNSEで代替可能です。

ご不明の点はPSM向江までお問い合わせください。

Authorized Support Center (ASC) Transitional Certification Update

The Authorized Support Center (ASC) program fully recognizes existing PCNSE (Palo Alto Networks Certified Network Security Engineer) certifications until their respective expiration dates (typically two years from the date earned).

This temporary policy is designed to help partners maintain their compliance with Network Security specialization requirements and provides an extended timeline to pursue the newly introduced role-based certifications: Network Security Analyst and Next-Generation Firewall Engineer.

PCNSE Recognition for Compliance

A single, valid PCNSE certification is accepted as meeting the certification requirement for one dedicated certified position only during this transition period. It can be applied to either:

1. Network Security Analyst
2. Next-Generation Firewall Support Engineer

It cannot be used to satisfy both roles simultaneously.

The One-to-One Rule

For any individual whose PCNSE is applied to one of the two roles above, that person must earn the other certification to meet the requirements for the second role. The PCNSE acts as a substitute for only one role.

Partners must be fully compliant with these new requirements by July 31, 2026.

Application and Examples

Partner certification requirements depend on their Install Base (IB) size. For the Network Security specialization, certified resources will be required to hold a combination of:

• Next-Generation Firewall Engineer
• Network Security Analyst
• PCNSE (until expiration) plus one role-based certification

Example 1: Using One PCNSE

• A partner has an employee with one valid PCNSE.
• They choose to apply it toward the Next-Generation Firewall Support Engineer requirement.
• To fulfill a required Network Security Analyst position, that same employee must earn the net-new Network Security Analyst certification. The PCNSE cannot cover both roles.

Example 2: Next-Generation Firewall IB# of 100 to 499

A partner has a Next-Generation Firewall Install Base (IB) of 100, which requires two dedicated certified support engineers.

• The partner currently holds two valid PCNSEs.
• The partner can use these two PCNSEs to cover the interim requirement for one new persona-based certification for each of the two support engineers (Engineer 1 and 2).

Support Engineer	Certification Held	PCNSE Covers (Interim)	Certification Still Required
Engineer 1	PCNSE	Next-Generation Firewall Engineer	Network Security Analyst
Engineer 2	PCNSE	Network Security Analyst	Next-Generation Firewall Engineer
Engineer 3*	PCNSE	Network Security Analyst	not required
Engineer 4*	PCNSE	Network Security Analyst	not required

* Engineer 3 and/or 4 needs to be considered in case of IB# of 500 or more.

Critical Requirement:

Each support engineer must achieve the missing persona-based certification (Analyst or Engineer) by July 31, 2026.

Ultimately, to maintain long-term compliance, each dedicated support engineer must hold both the Network Security Analyst and the Next-Generation Firewall Engineer certifications.