- 製品の分類とリスク評価
- コンプライアンス評価および文書化
- セキュリティテストと製品の堅牢化
- 認証戦略
製品の分類とリスク評価
製品のカテゴリー（デフォルト、クラスI、クラスII）を特定し、関連する脅威およびリスクプロファイル（TARA）を定義してください。
コンプライアンス評価および文書化
現在の開発実務をCRAの要件に照らして見直し、優先順位付けされた是正計画を受け取ることができます。CRAへの提出に向けた技術文書の作成において、専門家によるサポートを受けられます。
セキュリティテストと製品の堅牢化
侵入テスト、ファジング、脆弱性分析などのセキュリティテストを通じて、製品の耐性を検証します。対象を絞ったセキュリティ強化戦略により、製品のセキュリティを強化します。
認証戦略
自社製品のセキュリティ認証要件を明確に把握しましょう。CRAの活動をSESIP、IEC 62443、REDなどの他の規格と整合させることで、認証作業を効率化し、重複を削減します。
キーサイトとの協業
当社は、業務への影響を最小限に抑えつつ、EUサイバーレジリエンス法の要件を満たすお手伝いをいたします。
リスクを最小限に抑え、計画通りに進める
セキュリティ上の脆弱性を早期に解消し、将来の脅威を軽減するとともに、開発の遅延を防ぐ。
ドキュメントの効率化
専門家のサポートを受け、技術文書を効率的に作成し、CRAの報告要件を満たしましょう。
CRAコンプライアンスを簡素化する
CRAを他の認定資格と統合し、効率的なロードマップの下で時間とリソースを節約しましょう。キーサイトのグローバルなセキュリティに関する専門知識と、広く認められた認定資格を活用してください。
安全な製品開発とコンプライアンスのための「EUサイバーレジリエンス法」の活用入門
EUサイバーレジリエンス法（CRA）が、デジタル要素を含む製品にどのような影響を与えるのか、主なスケジュール、および組織がどのように準備すべきかについて学びましょう。このウェビナーでは、CRAの要件を理解するための基本事項、実践的な手順、および事例研究を取り上げます。
よくあるご質問
ソフトウェア、ファームウェア、クラウドシステム、SDKなどを含む、デジタル要素を備えた製品（PDE）。
はい、接続された状態で使用される可能性が高い場合はそうです。例えば、USBメモリは購入時の状態では接続されていませんが、ファームウェアが組み込まれており、接続されることを前提としています。同様に、スマートテレビにも組み込みファームウェアとネットワーク機能が搭載されています。
はい。スタンドアロン型のソフトウェアは、たとえハードウェアにプリインストールされていなくても、明示的に対象となります。
- 発効日：2024年11月12日
- 脆弱性およびインシデントの報告受付開始：2025年11月12日
- 完全な遵守が求められる時期：2027年12月11日
はい、2027年12月11日以降も販売または更新が続いている場合はそうです。
CRAは、デジタル要素を含む製品の設計、開発、流通に携わる幅広い関係者、すなわち製造業者、認定代理人、輸入業者、販売業者、ソフトウェア開発者、スタートアップ企業などに影響を及ぼします。
リスク評価、セキュア・バイ・デザインの導入、脆弱性の対応、適合性評価、技術文書、および更新。
TARAの結果、SBOM、更新戦略、適合性の詳細、および脆弱性への対応手順。
リスク区分によって異なります。リスクが低い場合は自己評価、リスクが高い場合は認定機関による審査を行います。
ある程度は――役立つものの、CRAの義務をすべて自動的に履行するわけではありません。
EU加盟国によって指定された独立した第三者機関である「認定機関」は、重要度IIおよび重要度Iの製品について独立した評価を行います。認定機関は、認定を受けており、NANDO（新アプローチ認定・指定機関）データベースに登録されている必要があります。
リスクの低い製品（デフォルトまたは重要度クラスI）の製造業者は、第三者による評価を選択する場合を除き、通常、指定機関を必要としません。
罰金、製品の販売禁止、評判の低下といったリスクが生じ、CEマークの表示もできなくなります。罰金や是正措置の内容は、違反の重大度に応じて異なる場合があります。
EUにおいてデジタル製品にCEマークを付けるには、コンプライアンスの遵守が求められます。
はい。市場投入に先立ち、EU域内に拠点を置く正式な代理人を指名し、CRAの要件を完全に満たす必要があります。
まず、製品を「デフォルト」、「重要」、または「クリティカル」のいずれかに分類してください。これにより、自己評価で済むか、あるいは認定機関による審査が必要かが決まります。ギャップ分析を実施し、セキュアな設計、リスク管理、文書化など、CRAの要件に対して現在のセキュリティおよびコンプライアンス状況を確認してください。その後、明確な責任分担とスケジュールを盛り込んだロードマップを作成します。 SBOMジェネレーター、リスクテンプレート、SDLチェックリスト、トレーニングリソースなどの準備支援ツールを活用してください。キーサイトは、製品のスコープ設定からCEマーキングに至るまでの全工程をサポートし、イノベーションや市場投入までの時間を遅らせることなく、コンプライアンスを維持できるよう支援します。
注目のブログ
当社の専門家は、ブログを通じて定期的に実践的な知見を共有しています。「サイバーレジリエンス法」に関する最新動向をご覧ください。