欧州サイバーレジリエンス法施行を見据えた脆弱性管理セミナーのご案内

欧州サイバーレジリエンス法施行に向けた脆弱性管理の重要性

ソフトウェアの品質向上とサイバーセキュリティの強化を追求する株式会社AGESTが、2026年11月20日（金）にEU向け製品の製造業を対象に、無料のオンラインセミナーを実施します。このセミナーは、2026年9月11日から適用される「欧州サイバーレジリエンス法（CRA）」に基づく、脆弱性管理とサプライチェーン管理についての重要情報を提供します。

セミナーの背景

最近、サプライチェーンを狙ったサイバー攻撃やランサムウェアの被害が報道される中、企業のセキュリティリスクは深刻さを増しています。この状況を受け、国際的な法規制による製品セキュリティの強化が急務とされています。特に、欧州ではCRA法の施行により、企業は報告体制の整備が求められています。

CRA法は、2027年12月以降に市場に出る製品に対し、全ての脆弱性を処理するシステムが必要とされるため、企業は自社の顧客対応プロセスを見直す必要があります。この基準を満たすために、ソフトウェアの構成を正確に把握する「SBOM（ソフトウェア部品表）」の導入が不可欠です。さらに、資材調達が自社製品のセキュリティ要件を満たすか確認する「デューデリジェンス」の実践が、ビジネス継続において重要な鍵です。

セミナー内容

このセミナーでは、SGSジャパンの専門家をゲストに迎え、EN 40000-1-3に基づく脆弱性管理の仕組み化とデューデリジェンスの進め方について説明をいただきます。また、AGESTからは脆弱性リスク管理ツール「SBOM Archi」を活用した影響判定やサプライヤーとしての具体的なSBOM管理手法を紹介します。