EUサイバーレジリエンス法（CRA）の適用範囲と対応の進め方【Live配信 or アーカイブ配信】

株式会社　技術情報協会杉山歩　氏 55,000円

★CRA対応で求められる実務と技術文書・体制整備を体系的に学ぶ
★SBOM・技術文書・P-SIRTなど実践的な対応を具体例で解説

このセミナーを受講すると、こんなスキルが身につきます

・CRAに記載されいてる要求事項を理解することができる
・CRAの対象となる製品および適合までのスケジュールを理解することができる
・CRAの適合評価の方法を理解することができる
・CRAに適合するために策定が必要な技術文書を理解することができる
・CRAに適合するために構築が必要なP-SIRT活動を理解することができる

会場

講師

プログラム

特典

お知らせ

開催日時

2026/10/07 (水) 10:00～ 16:00

他の開催日・開催場所（同じ都道府県内）で探す

申込み期間

～ 2026/10/06

主催会社

株式会社　技術情報協会

この主催会社の他の最新セミナーを見る

定員

定員数の上限はございません

受講料

55,000円 (税込／各種割引については下段「お知らせ」欄をご参照ください）

開講場所

Zoomを利用したLive配信（アーカイブ視聴特典付き）
※１会場での講義は行いません。　※２お申込み時に、Live配信、アーカイブ配信、いずれのご受講かを備考欄にご記入ください　Live配信日時：２０２６年１０月７日（水）10:00～16:00
アーカイブ配信日程：２０２６年１０月１９日（月）まで申込み受付（視聴期間：10/19～10/29）

講師

杉山歩　氏: （専門分野）
サイバーセキュリティ、機能安全、リアルタイムOS、自動車、農業機械／建設機械、
産業ロボットなど

（略歴・活動・著書など）
・ヴィッツ入社以来10年間、RTOSを専門とした開発活動に従事。
・名古屋大学との共同研究にて次世代車載向けRTOSを開発。
・機能安全対応RTOSの開発に伴い、TUVのアセスメントも経験。
・2012年より組込みセキュリティの研究業務に従事し、セキュリティ対応
　RTOS開発のプロジェクトリーダを務めた。その後、自動車部品メーカーを中心に組込みセキュリティの導入支援に関連する業務を実施。
・2023年9月より子会社のアトリエへ転籍し、コンサルティング活動に注力

著書：自動車サイバーセキュリティ規格　ISO/SAE 21434規格準拠のポイント徹底解説
（日経BP）

カリキュラム、
プログラム

【講座主旨】
EU（欧州）では、あらゆるデジタル製品にサイバーセキュリティ対策を義務付ける「サイバーレジリエンス法（Cyber Resilience Act：CRA）」の策定が進んでおり、早ければ今年中に発効され、その36か月後には法規制が開始される見込みです。そして、この法規に違反した企業には巨額の罰金が科されることがあります。
サイバーセキュリティに関連する法規と言えば、2021年にUN ECE（国連欧州経済委員会）より発行されたUN-R155が記憶に新しいですが、UN-R155の対象が自動車のみであったのに対して、CRAでは「あらゆるデジタル製品」が対象となります。つまり、それは欧州に製品を輸出する全ての企業にて対応が必要となることを意味しています。
本セミナーでは、まずCRAによる法規制の動向から各種要求事項について解説します。その後、それらの要求事項を満たすために必要となる様々な取り組みについて事例を交えて紹介します。なお、サイバーセキュリティ対策の事例については、先行して取り組みが進んでいる自動車業界の事例を参考とします。

【講座内容】
１．Cyber Resilience Act（CRA）とは？
(1)CRA策定の背景と目的
(2)CRAの概要
　a.デジタル製品の開発＆生産に関する必須要件
　b.デジタル製品の脆弱性対応プロセスに関する必須要件
　c.当局による市場監視の実施
(3)CRAの対象となる製品
　a.重要だがリスクの低いデジタル製品（CLASS I）
　b.重要でリスクの高いデジタル製品（CLASS II）
　c.その他、重要でないデジタル製品
(3)CRAへの適合評価の方法
　a.自己適合宣言
　b.第三者による型式審査＆生産管理
　c.第三者による品質保証システムの審査
(4)CRAによる規制が開始されるまでのスケジュール
(5)CRAに違反した場合の罰則

２．Cyber Resilience Act（CRA）における製造業者の義務
(1)デジタル製品に実装すべきサイバーセキュリティ対策
　a.デジタル製品にリスクアセスメントの実施
　b.リスクに応じたサイバーセキュリティ対策の実施
　c.ハード＆ソフトの設計・開発時に適用が必要な要求事項
　d.サプライチェーンを通じたサイバーセキュリティの保証
(2)デジタル製品の脆弱性に対処するための仕組み
　a.デジタル製品の脆弱性の特定と文書化
　b.デジタル製品のSBOMを利用した脆弱性管理
　c.デジタル製品に対するセキュリティアップデートの実施
　d.脆弱性とセキュリティアップデートに関する情報公開
(3)デジタル製品の製造業者に課せられる報告義務
　a.ENISAに対する脆弱性／インシデント情報の報告
　b.ユーザに対する脆弱性／インシデント情報の通知
　c.OSSの管理団体に対する脆弱性情報の通知

３．Cyber Resilience Act（CRA）への適合に必要な技術文書
(1)技術文書を体系的に作成するためのCSMS（Cyber Security Management System）
(2)デジタル製品に対する脅威分析とリスクアセスメント結果の事例
(3)デジタル製品のサイバーセキュリティアーキテクチャの事例
(4)デジタル製品に対する脆弱性分析／脆弱性評価結果の事例
(5)デジタル製品のセキュリティアップデート機能の事例
(6)デジタル製品のSBOMの作成事例

４．Cyber Resilience Act（CRA）への適合に必要なP-SIRTの仕組み
(1)P-SIRT活動を実施するための体制
(2)P-SIRT活動を実施するためのプロセス
　a.脆弱性／インシデント情報を調査＆収集するプロセス
　b.脆弱性／インシデント情報に対する脆弱性分析を実施するプロセス
　c.脆弱性／インシデント情報のリスクアセスメントを行うプロセス
　d.脆弱性／インシデント情報の対処を行うプロセス
　e.脆弱性情報を外部へ開示するためのプロセス
【質疑応答】

特典

セミナー資料付
各講で最後に質疑応答時間あり。

セミナー参加費
支払い方法

1. 銀行振込または現金書留にてお願いいたします。

2. 原則として開催日までにお願い致します。

3. 銀行振込の場合は、原則として領収証の発行は致しません。

4. 振り込み手数料はご負担ください。

お知らせ

●各種割引について
1. 同一テーマ1社2名以上同時申込の場合のみ、1名につき5,500円（税込）割引いたします。
2. 大学（教員、学生）、公的機関、医療機関の方は、「アカデミック価格」33,000円/1名（税込）でご参加いただけます。（2名同時申込割引は適用されません）

※申し込み人数が開催人数に満たない場合など，状況により中止させて頂く事が御座います。

●Live配信セミナーの受講について
・ Zoom公式サイトで視聴環境を確認の上、お申し込みください。
・開催日が近くなりましたら、視聴用のURLとパスワードをメールにてご連絡申し上げます。
・セミナー配布資料は印刷物を郵送いたします。
・本講座で使用される資料や配信動画は著作物であり、録音・録画・複写・転載・配布・上映・販売等を禁止いたします。
・本講座はお申し込みいただいた方のみ受講いただけます。複数端末から同時に視聴することや複数人での視聴は禁止いたします。
・ Zoomのグループにパスワードを設定しています。部外者の参加を防ぐため、パスワードを外部に漏洩しないでください。部外者が侵入した場合は管理者側で部外者の退出あるいはセミナーを終了いたします。