規則(EU) 2024/2847に基づいて導入されたサイバーレジリエンス法 (CRA) は、欧州連合におけるすべてのデジタル要素を持つ製品のサイバーセキュリティを強化するための重要な一歩です。この画期的な法律は、製造業者、流通業者、輸入業者に対して包括的なセキュリティ要件を定め、サイバー攻撃の増大する脅威から企業と消費者の両方を保護することを目的としています。
CRAは、接続デバイス、ソフトウェアアプリケーション、重要なネットワークツールなど、幅広いデジタル製品をカバーしています。以下の要件を義務付けています。
- 製品はセキュリティを考慮して設計され、ライフサイクル全体にわたる保護を確保する必要があります。
- 製造業者は、サイバーセキュリティリスクとセキュリティ更新の時期を明確に伝える必要があります。
- 製造業者は、脆弱性にタイムリーに対処し、更新を提供し、ユーザーとコミュニケーションを取り、安全性を確保する必要があります。
EU加盟国全体で統一された規制フレームワークを確立することにより、CRAは法的な矛盾を減らし、企業のコンプライアンスを簡素化するとともに、デジタルエコシステム全体のセキュリティを向上させます。
CRAは、製造業者がスムーズに移行できるよう、特定の期間を定めています。
- 発効日：EU官報での公示後、2024年11月20日。
- 適用日：CRA規定の完全な実施は、発効から24か月後（2026年11月20日）に義務付けられます。
- CEマーキングの移行期間：適用日より前に市場に出た製品は、最低限のサイバーセキュリティ基準を満たしている限り、2027年12月31日まで引き続き販売できます。
製造業者は、この移行期間を利用して、必要な文書作成や適合性評価を含む新しい要件に製品とプロセスを適合させることが奨励されます。
CRAは、EUにおける安全で回復力のあるデジタル未来を構築するための重要な一歩であり、業界全体でより安全なデジタル環境への道を開きます。
Eleos Complianceは、無線通信製品向けの国際的なRF、EMC、安全性、およびグリーン型式承認サービスを提供しています。 Eleos Complianceは、ワイヤレスホモロゲーション分野での豊富な経験と優れたプロジェクト管理を組み合わせた、持続可能で価値に基づいたビジネスです。 グローバル市場アクセス要件または規制インテリジェンスのニーズに関する完全なサポートについては、enquiries@eleoscompliance.comまでお問い合わせください。
