～ CRAへの適合評価の方法、デジタル製品の脆弱性に対処するための仕組み、デジタル製品に対する脅威分析とリスクアセスメント ～
・ＥＵに輸出する全てのデジタル製品に厳しく求められるサイバーセキュリティ対策に対応するための講座
・ＣＲＡに記載されいてる要求事項を正しく理解し、適合するために必要な技術文書、ＳＢＯＭ、P-SIRT活動を確立しよう！
・来年から全面適用される欧州サイバーレジリエンス法（EU CRA）は、インターネットに接続するすべてのハードウェアおよびソフトウェア製品にサイバーセキュリティ対策を義務付けるEUの規則です。EU市場で製品を販売するすべての企業に適用され、違反企業には高額な罰金が科せられ、販売が出来なくなります。
・ＷＥＢ会議システムの使い方がご不明の方は弊社でご説明いたしますのでお気軽にご相談ください。
EU（欧州）では、あらゆるデジタル製品にサイバーセキュリティ対策を義務付ける「サイバーレジリエンス法（Cyber Resilience Act：CRA）」の策定が進んでおり、早ければ今年中に発効され、その３６か月後には法規制が開始される見込みです。そして、この法規に違反した企業には巨額の罰金が科されることがあります。
サイバーセキュリティに関連する法規と言えば、２０２１年にUN ECE（国連欧州経済委員会）より発行されたUN-R155が記憶に新しいですが、UN-R155の対象が自動車のみであったのに対して、CRAでは「あらゆるデジタル製品」が対象となります。つまり、それは欧州に製品を輸出する全ての企業にて対応が必要となることを意味しています。
本セミナーでは、まずCRAによる法規制の動向から各種要求事項について解説します。その後、それらの要求事項を満たすために必要となる様々な取り組みについて事例を交えて紹介します。なお、サイバーセキュリティ対策の事例については、先行して取り組みが進んでいる自動車業界の事例を参考とします。
| 開催日時 |
|
|---|---|
| 開催場所 | オンラインセミナー |
| カテゴリー | オンラインセミナー、ソフト・データ・画像・デザイン |
| 受講対象者 |
・デジタル製品の設計者の方（デジタル製品上にサイバーセキュリティ対策を設計・実装するため） ・部品調達の担当者の方（外注部品のサイバーセキュリティの保証を行うため） ・情報セキュリティ部門または品質保証部門の方（P-SIRT活動に関連するため） ・経営層（※企業としてCRAへの対応を推進するため） |
| 予備知識 | ・特に必要ありません（基礎的な内容からお話しします） |
| 修得知識 |
・CRAに記載されいてる要求事項を理解することができる ・CRAの対象となる製品および適合までのスケジュールを理解することができる ・CRAの適合評価の方法を理解することができる ・CRAに適合するために策定が必要な技術文書を理解することができる ・CRAに適合するためにSBOMをどのように作成すればよいかを理解することができる ・CRAに適合するために構築が必要なP-SIRT活動を理解することができる |
| プログラム |
１．Cyber Resilience Act（CRA）の基礎と適合評価の方法 ２．Cyber Resilience Act（CRA）における製造業者の義務 ３．Cyber Resilience Act（CRA）への適合に必要な技術文書とSBOMの作成 ４．Cyber Resilience Act（CRA）への適合に必要なP-SIRTの仕組みと実施のポイント |
| キーワード |
CRA法 適合評価 品質保証システム サイバーセキュリティ対策 リスクアセスメント 脆弱性評価 SBOM インシデント情報 CSMS 脅威分析 P-SIRT |
| タグ | リスク管理、規格・標準、セキュリティ・暗号、ソフト管理、ソフト外注管理、ソフト品質、ソフト教育 |
| 受講料 |
一般 (1名)：49,500円(税込)
同時複数申込の場合(1名)：44,000円(税込) |
| 会場 |
オンラインセミナー本セミナーは、Web会議システムを使用したオンラインセミナーとして開催します。 |
営業時間 月~金：9:00～17:00 / 定休日：土日・祝日
