サイバーレジリエンス法

受講後にできるようになること

• 製品がCRAの対象となるか、どのクラスに該当するかを判断する
• 必須サイバーセキュリティ要求事項を適用する
• 脆弱性対応とインシデント報告の体制を整える
• 技術文書とSBOMを作成する

コースモジュール

1. 適用範囲と製品クラス

   デジタル要素を含む製品、重要製品、クリティカル製品。

2. 必須サイバーセキュリティ要求事項

   セキュリティ・バイ・デザインとセキュリティ・バイ・デフォルト。

3. 脆弱性対応

   協調的な脆弱性開示、アップデート、サポート期間。

4. 報告義務

   悪用が確認された脆弱性と重大なインシデント。

5. 適合性評価

   自己評価、規格、第三者評価の手続き。

6. 文書化

   リスクアセスメント、SBOM、EU適合宣言。