EUサイバーレジリエンス法(CRA)対応
製品分類+適合対応+テスト・脆弱性管理=CEマーキングへの一貫した対応
EU市場に投入される「デジタル要素を含む製品」に義務付けられるサイバーセキュリティ要求。 ギャップ分析から製品分類、技術文書、脆弱性管理、テストまで一貫してご支援します。
EUサイバーレジリエンス法(CRA)対応
Introduction
欧州サイバーレジリエンス法（Cyber Resilience Act：Regulation (EU) 2024/2847）は、ソフトウェア・ハードウェアを問わず、「デジタル要素を含む製品」全般を対象として、製品分野を横断的に適用されるEUのサイバーセキュリティ規則です。EU市場への上市には、設計・開発段階からのセキュリティ確保、脆弱性ハンドリング、SBOMの整備、適合性評価とCEマーキングが求められます。
DNVでは、製品・開発プロセス・文書化の状況に応じて、製品分類判定、ギャップ分析、適合性評価・文書化支援、脆弱性管理・SBOM対応、セキュリティテストを組み合わせ、完全適用（2027年12月）までの計画的な対応をご支援します。
