日本の製造業にも影響大? 新たな法規制「欧州サイバーレジリエンス法」対応に必要な要件は 先行する規制から考える
ITmedia NEWS / 2024年8月27日 17時39分
なお、「pr」というのは「Provisional」の略で、正式なEN規格として採択される前の、暫定的なドラフト規格であることを意味する。EN18031シリーズについては、欧州電気標準化委員会(CEN-CENELEC)のワーキンググループ(JTC13/WG8)での議論がほぼ終結し、2024年9月にはprが取れた正式版が発表される見込みだ。
ただし、EN18031の規格については内容のまとめかたが網羅的で、ボリュームが多いため使いづらい面がある。現時点ではETSI EN 303 645およびIEC 62443-4-2をそれぞれ用いて、暫定的な要求事項のベースとして使う方が、事前準備作業をスムーズに行えるかもしれない。
ちなみにREDと同様、CRAについても欧州ネットワーク情報セキュリティ機関(ENISA:European Network and Information Security Agency)という組織からマッピング文章が発行されている。ただし、全38もの規格を参照する必要があるなどREDのマッピング文章以上に対応のハードルが高く、開発現場で使うには現実的ではないだろう。
とはいえ内容を確認してみると、このマッピング文章でも多くの項目で参照されているのはETSI EN 303 645およびIEC 62443-4-2であり、当面はこの2つの規格を基に対策を進め、最終的な整合規格が出た際に、両規格との差分について対応するのが現実的な戦略だろう。
また、マッピング文章の中で言及されている規格のうち、ETSI EN 303 645およびIEC 62443-4-2以外では、ISO/IEC27002(情報セキュリティ、サイバーセキュリティ及びプライバシー保護)やISO/IEC30111(脆弱性のハンドリングプロセス)、ISO/IEC29147(脆弱性の公開)なども、その内容から重要になってくる可能性がある。
以上、CRAの整合規格を取り巻く現状について、今までの経緯を中心にまとめた。連載第3回では、これらの整合規格に適応するため、製造事業者がとるべき具体的なアクションについて、開発および組織づくりの観点から解説する。
●著者プロフィール:貝田 章太郎(かいだ しょうたろう) KPMGコンサルティング マネジャー
IoTに関連するサイバーセキュリティ業務に長年従事。医療機器、体外診断機器、産業用ロボット、サイバーレジリエンス法、欧州無線指令(RED)、GDPRなどの法規制、および要求事項に精通している。またIoTが接続するクラウドのセキュリティ対策、プライバシー対策、情報セキュリティに関する業務経験も豊富。KPMGコンサルティング参画前は、欧州系第三者認証機関において、アジア地域のサイバーセキュリティ業務を統括。認証に必要なペネトレーションテストの設計などを数多く手掛ける。
外部リンク
この記事に関連するニュース
-
【新刊邦訳規格の発行!】IEC/TS 62443-6-1 Ed. 1.0:2024 (en)、ISO 9227:2022/Amd 1:2024の英・日対訳版を発行しました
PR TIMES / 2024年8月27日 15時45分
-
『ネットワーク接続機器の開発者が知っておくべき、EUセキュリティ法制「RED-DA」とは?』というテーマのウェビナーを開催
PR TIMES / 2024年8月21日 10時45分
-
ロボットのセキュアな未来に向けて、サイバーセキュリティが果たす役割
マイナビニュース / 2024年8月1日 7時30分
-
【新刊邦訳規格の発行!】CISPR 11 Ed. 7.0:2024 (b)「工業,科学及び医療用機器-無線周波妨害特性-限度値及び測定方法」他5点の英・日対訳版を発行しました
PR TIMES / 2024年7月31日 18時45分
-
今からでも遅くない 新たな法規制「欧州サイバーレジリエンス法」入門
ITmedia NEWS / 2024年7月29日 16時58分
ランキング
-
1「PS5」が価格改定で“大幅”値上げへ 純コンも…SNS反響「すごい値上げ」「コントローラーやば」
ORICON NEWS / 2024年8月27日 15時59分
-
2任天堂「ニンテンドーダイレクト」配信へ 新型「Nintendo Switch」発表なし
ASCII.jp / 2024年8月27日 11時30分
-
3藤田ニコル、「にこるん妊娠してる?」→「あんまり言ってほしくない」 ふんわりワンピ姿への声に「ほんと失礼すぎる」
ねとらぼ / 2024年8月26日 20時10分
-
4アレン様、“SNSでブロックしている男性芸能人”明かす→衝撃の理由に「強すぎる」「さすがアレン様」の声
ねとらぼ / 2024年8月27日 13時26分
-
5マイナカード対面確認アプリ、初日ダウンロード1万件超 リサイクルショップなどで導入
ASCII.jp / 2024年8月27日 17時30分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)