掲載日：2026.9.30
CRA（Cyber Resilience Act：サイバーレジリエンス法）
CRA（Cyber Resilience Act：サイバーレジリエンス法）とは、EU市場で販売されるデジタル要素を持つ製品に対して、サイバーセキュリティ対策を義務付けるEUの規則のことです。
■技術的な仕組みと特徴
・ハードウェアとソフトウェアの両方が対象となり、設計・開発段階から製品のサポート期間を通じたセキュリティ対策が求められます
・脆弱性への対応や、重大なインシデントの報告などが製造業者の義務として定められています
・要件を満たした製品にはCEマーキングを表示し、段階的に適用が開始される予定です
■産業・B2B分野での応用
・欧州に製品を輸出する機器メーカーやソフトウェア事業者にとって、重要な対応事項となっています
・SBOM（ソフトウェア部品表）の作成や脆弱性管理の体制づくりが求められます
・産業用機器やIoT機器の開発プロセス全体の見直しにつながる法規制です
- 用語検索
