2026.04.01

特集：認証機関による草案ベースのCRAプレアセスメントサービス

セキュリティ認証コラム

欧州サイバーレジリエンス法（CRA）への対応を、今すぐ確かなものに。

2024年12月に発効したEUサイバーレジリエンス法（CRA）は、欧州市場に上市される「デジタル要素を持つ製品」に対して広範なサイバーセキュリティ要件を義務付けます。2026年9月の脆弱性報告義務化、そして2027年12月の全面適用に向けて、製造業者には迅速かつ正確な対応が求められています。

このCRAに対して欧州最大級の認証機関であるDEKRAは、最新の規格草案（ドラフト）に基づいた「CRAプレアセスメントサービス」を提供し、貴社の製品が法規制に適合するための最短ルートを支援します。

DEKRAを選ぶ理由：標準化の最前線に立つ専門性

DEKRAは単なる認証機関ではありません。CRAの必須要件を詳細な技術要件へと落とし込む「整合規格（Harmonised Standards）」の策定プロセスに直接参画しています。

規格開発への貢献: CEN/CENELEC JTC13/WG9（水平規格）および ETSI CYBER WG（垂直規格）のメンバーとして、規格策定の議論をリードしています。
ENISAとの協力: 欧州連合サイバーセキュリティ機関（ENISA）による「EUCC（欧州共通基準）とCRAの相互運用パイロットプロジェクト」の支援組織として選定されており、CRA適合性評価の仕組みづくりを担っています。
グローバルなネットワーク: スペイン、オランダ、そして日本を含む世界各地に、IEC 62443やRED（無線機器指令）の専門知識を持つ試験所を展開しています。

プレアセスメントサービスのメリット

正式な整合規格の最終版を待つのではなく、現在公開されている最新の規格草案（prAA版等）に基づいて現状のギャップを把握することで、開発手戻りのリスクを最小限に抑えます。

ワークショップの開催: セキュリティのスペシャリストがCRAについて基本的な対応方針についてのダウンロードを実施します。
ギャップ分析チェックリスト: 貴社の製品仕様や開発プロセスを、将来の整合規格（EN 40000-1-2、40000-1-3）の要件と比較可能なチェックリストを提供し、不足している要素を明確にします。
製品機能要件への対応: 既に草案が公開されている「重要製品（クラスI・II）」に向けた垂直規格の動向を踏まえた高度な評価を提供します。