CRA適合に向けた準備・構築・評価を計画的なステップでサポート
CRA適合に向けた準備・構築・評価を計画的なステップでサポート
EUサイバーレジリエンス法（CRA）全面施行は2027年12月を予定しており、製造業者は技術的な対策だけではなく、組織的な対策も含めた対応が求められます。施行までの期間が短い中、確実な対策を行い施行日に間に合わせるためには、企業には自らCRA対策を実行できる能力を習得することが要求されます。
CRAに対応するためには、組織として確固たるセキュア開発プロセスを構築し、必要となる規定や文書を整備するとともに、製品開発の成果物を組織が自ら管理、更新、維持していく必要があります。このような対策を行うことで、企業は組織として製品がCRAに適合していることを証明でき、その説明責任を果たすことにも繋がります。
テュフズードが提供するEUサイバーレジリエンス法（CRA）対応支援サービスは、自社での対策に必要な手法と実践的な技法を学習し、演習を通した組織の能力を育成することを特長とした実践形式のサービスです。テュフズードのCRA対応支援サービスは、「何から始めればよいか分からない」という組織が直面している課題を解消し、短期間で能力の育成と技量の習得をサポートします。
また、CRAは製造業者に製品の脆弱性を長期にわたって管理していくことを要求しています。自社の組織的な対策能力を育成していくことは、法規対策を合理的かつ長期的に行っていくことに結び付きます。
テュフズードは、これまでIEC 62443認証を通じてサイバーセキュリティへの組織的な対策の難しさに直面する多くのお客様をご支援してきました。法規制および対応する規格の内容理解、それに準拠するための社内プロセスの構築は難解かつ複雑であるため、自社で全て法の施行までに対応するのは非常に困難です。
EUサイバーレジリエンス法（CRA）対応支援サービスは、法規制および規格の理解、セキュリティ対策の難しさを課題とする企業様のために、その課題解決を支援することを目指して開発しました。CRA対応支援サービスは、テュフズードが過去に培った経験*に基づいて開発した課題解決型サービスで、CRAに適合していることをお客様ご自身で証明・説明できる能力を養い、企業の責任を果たせる状態まで伴走するサービスです。
*テュフズードの経験値
|
|
CRAについて学ぶ 学習型／EUサイバーセキュリティ法規制の理解 内容： CRA、NIS2、CSA 各規制の要点と関係性、製造業者の必須要件 |
|
|
|
基礎編 学習型／IEC 62443-4-1 規格の学習 内容：IEC 62443-4-1の意図、要求事項の解説 実践型／セキュア開発プロセス構築手法の学習 内容： プロセス保証の重要性、セキュア開発プロセスの構造、IEC 62443-4-1の意図、要求事項の理解、IEC 62443-4-1と既存の開発プロセスとの整合、CRA対策への活用法の解説 |
|
|
|
準備編 学習型／CRAと参考規格（IEC 62443-4-1）の要求事項の親和性を学習 内容： CRA（13条・14条・付属書Ⅰ・Ⅱ・Ⅶ）について、参考規格と紐づけて解説、CRAにおけるセキュア開発プロセスの重要性を解説 内容： CRA（13条・14条・付属書Ⅰ・Ⅱ・Ⅶ）について解説、開発プロセスからセキュア開発プロセスに作り替える手法について、プロセス追加や構築技法について演習を通じて解説 |
|
|
|
セキュア開発プロセスレビュー 分析型／セキュア開発プロセスのドキュメントレビュー 内容： お客様が策定したCRA対策のためのセキュア開発プロセスをレビュー |
|
|
|
開発成果物レビュー 分析型／開発成果物のレビュー 内容： 製品開発時の成果物である技術文書のレビュー |
|
|
|
CE登録のためのドキュメントレビュー 評価型／準拠状況のレビュー 内容： CE登録用に準備したドキュメント類のレビュー |
|
※上記のうち、お客様の準備状況に合わせて、受けるサービスを選択頂き提供します。
EUサイバーレジリエンス法（CRA）対応に向けて、IEC 62443を参考、引用、活用するためには、この規格の意図および要件の解釈を理解し、組織としてのセキュア開発プロセスを構築することが第一歩となります。テュフズードは、IEC 62443に関する豊富なサービスメニューと提供実績をベースに、CRAの対応に役立つサービスを新たに開発し、提供することを通じて、お客様が解決しなければならない課題への対応能力の育成および技量を身につけていただくことを目指しています。
特に、国内のエンジニアによる日本仕様のサービス開発に長年取り組んでいますので、国内のお客様が求めるサービス提供が出来ることを特長としています。これから準備を開始するお客様だけでなく、既に準備を進めているお客様に対しても、準備状況に合わせたCRA対応を支援するサービスを提供することができます。
EUサイバーレジリエンス法（CRA）対応支援サービスにご関心のある方は、以下よりお問い合わせください。
Site Selector
Global
Americas
Asia
Europe
Middle East and Africa
