日本の製造業にも影響大? 新たな法規制「欧州サイバーレジリエンス法」対応に必要な要件は 先行する規制から考える
ITmedia NEWS / 2024年8月27日 17時39分
実際に、2024年8月15日時点ではCRAについての整合規格は発表されていない。製品のサイバーセキュリティ対策には最低でも1年、長ければ2~3年の時間を要することも少なくないので、開発現場としては指をくわえて待っているわけにはいかないはずだ。
そこで本稿ではCRAと類似点が多いREDの整合規格案を参考に、製造事業者が参照すべき規格についてみていく。
●CRAのサイバーセキュリティ要件、REDを参考に考える
REDは欧州で販売される無線を利用した機器に対する法令だ。従来、主に電磁波試験、電気安全試験、無線試験が要求されていたが、2025年8月からはインターネットに接続される無線機器についてはサイバーセキュリティの要求事項が追加されることになった。CRAは無線・有線を問わず、デジタル要素を持つ全ての製品が対象になるため、将来的にREDのサイバーセキュリティに関する要求事項は、CRAのスコープに包含される見込みだ。
サイバーセキュリティの義務化についてはRED(2025年8月から適用予定)が先で、その後にCRA(適用時期は未定)という順序になる。CRAのサイバーセキュリティの法規制要件がREDよりも緩和されるというのは考えづらく、REDの整合規格について理解しておくことは有益だと考えられる。
当初REDの整合規格として有力だったのは、ETSIによるサイバーセキュリティベースライン要件である「ETSI EN 303 645」だった。しかし民生品IoT機器向けの要求事項の性格が強く、産業機器などを対象に含むREDの整合規格としては単独で役割を果たせないと判断された。
内容を補完するために産業用機器のサイバーセキュリティ規格である「IEC62443-4-2」と組み合わせて使うことが考えられたものの、両規格で重複する内容があるという問題があった。そのため両規格の要求事項(ETSI EN 303 645では5.1~5.13の項目、IEC62443-4-2はFoundational Requirements 1~7の項目)から、どの項目を評価に用いるかを関連付けるマッピング文章「ETSI TS 103 929」が発行された。
ETSI TS 103 929では、ETSI EN 303 645およびIEC62443-4-2の具体的要求項目について、「項番ごとに評価の対象として用いる(Y)」「評価の対象としない(N)」「一部評価の対象にする(P)」という形でマッピングを行った。(P)についてはどの程度評価の対象にするかが明確になっていなかったため、これらを整理し「prEN18031シリーズ」という規格がまとめられた。
この記事に関連するニュース
-
【新刊邦訳規格の発行!】IEC/TS 62443-6-1 Ed. 1.0:2024 (en)、ISO 9227:2022/Amd 1:2024の英・日対訳版を発行しました
PR TIMES / 2024年8月27日 15時45分
-
『ネットワーク接続機器の開発者が知っておくべき、EUセキュリティ法制「RED-DA」とは?』というテーマのウェビナーを開催
PR TIMES / 2024年8月21日 10時45分
-
ロボットのセキュアな未来に向けて、サイバーセキュリティが果たす役割
マイナビニュース / 2024年8月1日 7時30分
-
【新刊邦訳規格の発行!】CISPR 11 Ed. 7.0:2024 (b)「工業,科学及び医療用機器-無線周波妨害特性-限度値及び測定方法」他5点の英・日対訳版を発行しました
PR TIMES / 2024年7月31日 18時45分
-
今からでも遅くない 新たな法規制「欧州サイバーレジリエンス法」入門
ITmedia NEWS / 2024年7月29日 16時58分
ランキング
-
1「PS5」が価格改定で“大幅”値上げへ 純コンも…SNS反響「すごい値上げ」「コントローラーやば」
ORICON NEWS / 2024年8月27日 15時59分
-
2任天堂「ニンテンドーダイレクト」配信へ 新型「Nintendo Switch」発表なし
ASCII.jp / 2024年8月27日 11時30分
-
3藤田ニコル、「にこるん妊娠してる?」→「あんまり言ってほしくない」 ふんわりワンピ姿への声に「ほんと失礼すぎる」
ねとらぼ / 2024年8月26日 20時10分
-
4アレン様、“SNSでブロックしている男性芸能人”明かす→衝撃の理由に「強すぎる」「さすがアレン様」の声
ねとらぼ / 2024年8月27日 13時26分
-
5マイナカード対面確認アプリ、初日ダウンロード1万件超 リサイクルショップなどで導入
ASCII.jp / 2024年8月27日 17時30分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください
![](/pc/img/mission/mission_close_icon.png)