喫緊のEU規則「CRA」報告義務対応を支援する新サービスを提供開始
NQ スコア
49/100
N1 コンテンツ完全性
9
AI サマリー(NQ 加工済み)
ソフトウェア品質支援のベリサーブが、EUのサイバーレジリエンス法(CRA)の報告義務に対応する新サービスを開始。2026年9月から始まる24時間以内の報告義務に対し、SBOM作成や脆弱性監視などを一括でアウトソーシング提供し、企業のコンプライアンスを支援する。
AI 分析
よくある質問
- Q: EU CRAとは何の略ですか?
- A: EU Cyber Resilience Act(欧州サイバーレジリエンス法)の略です。EUで販売されるデジタル製品のサイバーセキュリティを強化するための規則です。
- Q: ベリサーブの新サービスは何を解決しますか?
- A: CRAが義務付ける「脆弱性やインシデントの24時間以内報告」に対応するための業務を代行し、企業の専門人材不足やノウハウ不足といった課題を解決します。
- Q: CRAに違反するとどうなりますか?
- A: 最大で1,500万ユーロ(約28億円)または全世界売上の2.5%の高い方が制裁金として科される可能性があります。また、製品のEU市場からの回収を命じられることもあります。
- Q: サービスには具体的に何が含まれますか?
- A: ソフトウェア部品表(SBOM)の作成・管理、脆弱性の監視、製品への影響調査、そしてEU当局への報告支援などが含まれます。
- Q: CRAの報告義務はいつから始まりますか?
- A: 2026年9月11日から一部適用が開始され、2027年12月11日には全面適用となります。