2027年12月からデジタル製品にサイバーセキュリティを義務付ける新しいEU規則です。
サイバーレジリエンス法(CRA)は、2024年12月10日に施行された欧州規則です。この規制は、デジタル要素を含む製品の製造業者、輸入業者、流通業者に厳格なサイバーセキュリティ要件の遵守を義務付けています。EU域内の消費者と企業をサイバー脅威から保護することを目的としています。
CRAが正式に施行されました。各組織は準備を進めています。
悪用された脆弱性およびインシデントの報告義務が発効します。
すべての要件が発効します。デジタル要素を含む製品は完全に適合する必要があります。
CRAは、デジタル製品のサプライチェーンにおけるすべての経済的事業者に適用されます。
CRAは、リスクプロファイルに基づいて、デジタル要素を含む製品を異なるカテゴリーに分類しています。
デジタル製品の大部分:ソフトウェア、アプリ、コネクテッドデバイス。適合性評価には自己評価で十分です。
パスワードマネージャー、VPN、ネットワーク機器など、リスクの高い製品。整合規格または第三者評価が必要です。
ファイアウォール、侵入検知システム、産業用コントローラーなどの高リスク製品。第三者による評価が義務付けられています。
最高リスククラス:スマートカード、ハードウェアセキュリティモジュール、スマートメーターゲートウェイ。欧州サイバーセキュリティ認証が必要です。
最大制裁金
完全適合の期限
必須サポート期間
脆弱性報告期限
当社の専門家がお客様の製品ポートフォリオを分析し、適用されるCRA義務を明確にいたします。