欧州サイバーレジリエンス法（CRA）
規制の理解から適合性の達成まで、欧州サイバーレジリエンス法（CRA）対応のすべてのステップをサポート
欧州（EU）のサイバーレジリエンス法（Cyber Resilience Act: CRA）、以下CRAが、2027年より正式に義務化されます。 今後、EU市場で販売されるデジタル要素を持つすべての製品には、法的拘束力のあるサイバーセキュリティ要件への適合が求められます。 DEKRAの専門家チームは、規制の解釈からギャップ分析、そして適合性の達成に至るまで、包括的なCRAソリューションを提供し、EU市場への進出をサポートします。
なぜ、CRAを無視できないのか？
CRAは単なる新しい規制ではなく、EU市場への参入における必須条件です。
CRA コンプライアンスについて
- CRA規制および整合規格の解説・解釈
- セキュア開発ライフサイクルの導入・構築支援
- ソフトウェア部品表およびオープンソースソフトウェアの管理
- 製品サイバーセキュリティテスト・検証
- 脆弱性管理およびインシデント通報メカニズムの構築
- CRA適合性証明書類および技術エビデンスの作成・準備
対象製品の判断
製品が以下のフローに該当する場合は、CRAの適合評価を開始することをお勧めします。
EU市場へ輸出・販売している
デジタル機能またはネットワーク接続機能を備えている
ソフトウェア、ファームウェア、オープンソースコンポーネントを含んでいる
DEKRAのグローバルエキスパートが、初期の準備段階から最終的な適合証明までトータルサポートします。