ケーススタディ

そんな中、具体的な動きとして2021年ごろよりREDサイバーセキュリティに関する情報をキャッチし、情報収集や関連規格ETSI EN 303 645の調査を開始した。規制について調べ、対応を検討する中で壁に直面する。

「規格に記載される内容が定性的であり、どこが合格ラインなのかの見極めに非常に苦労しました。」(柳氏)   

今後、RED以外にも同様のセキュリティ関連の規制が広がっていくことが予想される中で、認証機関にサポートを依頼する決断をした。

ブラザーが重視したのは、単なる規制対応ではなく、自社で判断・対応できる土台づくりである。

「将来に向けて、自社で適切に判断できる知見やノウハウを構築することが重要だと考え、この分野に精通する認証機関のサービスを受けることにしました。」（柳氏）

この先を見据えて本質に取り組む動きにはブラザーの独自の社風があったという。

「外部サービスに任せるのではなく、自分たちでできるようになろうという社風があり、現場でのモチベーションも高かった。」（京谷氏）

「そうした土台があったため、手取り足取り教えてもらう“ティーチング型”ではなく、ギャップを提示され自ら考える“コーチング型”のやり取りとなる認証機関のサポートを選びました。」（柳氏）

プロジェクトコーディネーターの柳氏

「昨今のビジネスニーズを踏まえてセキュリティ仕様を一から見直した製品であり、ここで実現した技術が以後の各製品に反映されています。ブラザーの全モデル（150機種以上）への展開を見据えた上で、最適な分析対象と判断しました。」（柳氏）

こちらの規制対応が実現することで、ブラザーが保有する全機種で規制対応出来る体制が整うことになる。全製品への対応を目指しての戦略的な製品選定からも、同社のセキュリティ対策への本気度がうかがえる。

 ブラザーにおいて、セキュリティ規制対応プロジェクトに主に取り組んだのは、前述の藤原氏、京谷氏、柳氏の3名だ。藤原氏、京谷氏はレーザープリンター・複合機のソフト開発部門に属しこれまでに多くの製品に携わった経験を持ち、柳氏はブラザー全社事業の視点で製品セキュリティの技術向上に長く携わっている。柳氏が本プロジェクトをコーディネートし、レーザー製品以外で対象となるインクジェット製品、ラベリング製品も含めて藤原氏が全体のマネジメントを、京谷氏がリーディングを行う形で体制が組まれた。

この3名に加え、各製品カテゴリでアサインされたキーメンバー10名程度を中心に、最終的には商品企画、品質、CS、法務、海外販社とも連携して規制への適合を完遂した。

プロジェクトマネージャーを勤めた藤原氏

 「ブラザーさんの今回の体制はテュフズードとしてもモデルケースとさせてもらっています。規制対応を進めて頂く上では一つの成功例であったと考えております。特に中心メンバーの皆様のガバナンスがプロジェクトチーム全体に効いており、実際の作業を効率的に進めて頂いていた印象です。」（テュフズード担当者、丸山）

 ブラザーは今回のパートナーを探すにあたり、他認証機関とも比較検討を行ったが、ベンダー側の事情を理解し、寄り添った対応を提案していることを感じ取れたことがテュフズードを最終的に選んだ理由という。

「膨大な数のラインナップが規制対象であり、限られた期間でQCD必達が求められる中で、同じ課題感を持って伴走してもらえる感覚をテュフズードから感じることができた。我々の話にしっかり耳を傾け状況を理解した上で、寄り添った提案を出していただいた。そこが一番の決め手になった。我々と一番伴走して動いてくれるのはテュフズードだろう、と。」（柳氏）

今回のインタビューでも、

「終わってみて、やはり一緒に作り上げてきた、我々が当初期待していた通り、しっかり伴走してやって下さったかな、と思っています。」（藤原氏）

と、テュフズードジャパンとしては、嬉しいコメントもあった。

また、前述の通り、ブラザーは必要なものが何かを教えてくれる“ティーチング型”コンサルではなく自社の担当者に知識とノウハウが蓄積できる伴走型の“コーチング型”認証機関を求めており、その点もテュフズード選定の決め手となった。

「（認証機関はあくまで合否判断の役割、合格手段は提示できない、という関係性の中で）答えは自身で出さなくては、という環境でした。」

「テュフズードに指摘されたギャップに対しどうすれば解決できるか、という議論をメンバーと数多く積み重ねることができた。その結果、適切なセキュリティを考えるため力や知見が個々に身につき、組織全体のスキル向上に繋がりました。」（柳氏）

未来を見据え、目の前の課題に取り組みつつも、人材を丁寧に育成しようとするブラザーの姿勢が垣間見える。

今回プロジェクトの主要メンバーの一人であったソフトウェア開発部門の京谷氏にとって、法規制対応は初の取り組みであったという。

「規格適合に初めて取り組む中で、整合規格の内容確定が遅延し、官報未発行など不確定要素が多い中でシナリオを作る必要があったのは大きな挑戦でした。」（京谷氏）

そうした状況に対応するため、京谷氏が音頭を取り、毎朝30分の定例会で、チームに進捗とToDoを共有。参加者は当初6名程度だったが必要に応じて各部署からの参加者を拡大していった。

このスピード感と勤勉さ、そしてインタビューや写真撮影中も垣間見えた社員同士の良い関係性こそが、ブラザーが日々細かな変更が起こる規格への適合に迅速に対応できた理由であり、社内でノウハウが共有され、人材育成が進んだ要因のように見えた。

また、テュフズードとは隔週で定例会を行い、規格制定の状況と技術文書に関するすり合わせを行った。

「欧州当局の動きや規格策定状況など、最新かつ中々リーチできない情報を共有してもらえたのは助かりました」

「トレーニングとギャップ分析を受ける中で、整合規格を満たすための考え方について理解が深まり、知見を得られました。とくにリスクアセスメントの部分でもっとも成長できたように感じました。」（京谷氏）

プロジェクトリーダの京谷氏

適合が見えた中、ブラザーは現在、得た知識を社内共有し広めていく段階にある。

「REDサイバーセキュリティ対応が一段落したところなので、現状得たナレッジをまとめているところです。」（京谷氏）

「今後、かかわったメンバーには、この経験を活かし、セキュリティ人材としてさらにさまざまな方面で活躍してくれることを期待しています。」（柳氏）

今回のテュフズードとのREDサイバーセキュリティへの対応をきっかけに、ブラザーの人材育成と対応体制はますます広がり、強化されていく。

セキュリティへの対応を着実に進めるブラザーだが、現状の社外からの反応について尋ねてみた。

「EUのお客様からの問い合わせも増えてきています。EN 18031⁴規格に準拠しているかどうか、改訂版CEマーク関連書類の公開予定などを尋ねられます。時には、NB (Notified Body)⁵が適合性評価プロセスに関与しているかを問われるケースもあります。」（藤原氏）

ブラザーは売り上げの約30％を欧州市場が占めるため、顧客の関心度も高い。

「こういった質問に自信を持ってスムーズに回答出来ることが、社内・販売会社を含むステークホルダーの安心感につながっていると実感しています。」（藤原氏）

認証機関であるテュフズードとともに進めたセキュリティへの取り組みを通じて、ブラザーはより一層自信を持って、お客様に安心して利用してもらえるセキュアな製品を届けられるようになったと感じている。