ETSI、サイバーレジリエンス法対応に向けサイバーセキュリティ規格17件を提案

欧州全域の技術規格は、2027年12月に全面施行されるEUサイバーレジリエンス法（CRA）に向けてメーカー各社が準備を整えられるよう整備が進められています。

EUが公式に認定する3つの標準化団体の一つである欧州電気通信標準化機構（ETSI）は、CRAの下で欧州のベンダーが満たす必要のある主要なサイバーセキュリティ規格17件について、承認プロセスを開始したと発表しました。

8月13日に公開されたこの最終規格案は、ネットワーク・エッジデバイス、セキュリティソリューション、モノのインターネット（IoT）機器にまたがる17の主要製品カテゴリーを対象としています。

アンチウイルスソフトウェア	公開鍵基盤（PKI）ソフトウェア
ブートマネージャー	ルーター、モデム、スイッチ
ブラウザ	セキュリティ情報イベント管理ソリューション（SIEM）
ファイアウォール	スマートホーム機器
インターネット接続対応おもちゃ	スマートホームセキュリティシステム
ネットワークインターフェース	仮想プライベートネットワーク機器（VPN）
ネットワーク管理システム	仮想化コンテナ
オペレーティングシステム（OS）	ウェアラブル端末
パスワードマネージャー

今回提案された規格には、メーカーがCRAに準拠し、2027年12月以降にEU域内で製品を販売するために実装しなければならない最低限のセキュリティ機能の一覧が定められています。

これらの提案規格の多くは、最新の暗号技術、セキュア・バイ・デフォルト設定、ソフトウェアの依存関係を機械可読な形で一覧化したソフトウェア部品表（SBOM）、そして販売後のアップデート対応能力を義務付けています。

これらの規格は、欧州経済領域の各国標準化団体や欧州全域の業界・標準化団体を含む欧州各国の41の加盟団体に提出され、現在は承認手続きの第1段階としてパブリックコメント（意見公募）にかけられています。

関係者は、分野によって異なりますが2026年9月中旬から11月中旬にかけて意見を提出できます。

これら17件のサイバーセキュリティ規格の最終版は、2026年12月までに公開される見込みです。

これらの規格は、2027年末以降にEU域内で販売される市販のハードウェアおよびソフトウェア製品に関わる、すべてのメーカー、輸入業者、販売業者、サービス提供者、開発者に適用されます。

ETSIおよび、EUが認定するその他2つの標準化団体である欧州標準化委員会（CEN）と欧州電気標準化委員会（CENELEC）は、CRAが施行された際に欧州の中小企業が円滑に対応できるよう支援するため、欧州各地で一連のワークショップを開催しています。

関連記事