| 日本語 | サイバーレジリエンス法略称：CRA |
|---|---|
| English | Cyber Resilience Act |
| 中文 | 网络弹性法案（CRA） |
サイバーレジリエンス法とは
サイバーレジリエンス法（CRA）は、EUで販売されるデジタル要素を持つ製品（ソフトウェアとネットワークにつながる機器）に、設計段階からのセキュリティ対策、脆弱性への対応、利用者への情報提供を義務づけるEUの規則です。製造者の脆弱性とインシデントの報告義務は2026年9月11日に始まり、主要な義務は2027年12月11日から適用されます。MESや産業用機器を調達する側にとっては、ベンダーの対応状況が確認点になります。
Definition (English)
An EU regulation requiring products with digital elements (software and connected devices) sold in the EU to be secure by design, to have vulnerabilities handled and to inform users. Manufacturers' reporting obligations began on 11 September 2026 and the main obligations apply from 11 December 2027.
释义（中文）
欧盟法规，要求在欧盟销售的含数字元素的产品（软件和联网设备）从设计阶段起采取安全措施、处理漏洞并向用户提供信息。制造商的漏洞和事件报告义务自2026年9月11日开始，主要义务自2027年12月11日起适用。对采购MES和工业设备的一方来说，供应商的应对情况是确认要点。
関連する用語
参照した規格・文献
- Regulation (EU) 2024/2847
釈義は当社が独自に記述したものです。規格の条文は転載していません。
この用語を引用・埋め込む
この釈義は CC BY 4.0（表示 4.0 国際）で提供しています。出典（このページへのリンク）を明記すれば、商用を含めて自由に複製・改変・再配布できます。
出典表記の例
株式会社サオス MES-DX「MES用語集：サイバーレジリエンス法（CRA）」https://mes-dx.com/terms/cra（CC BY 4.0）
HTMLで埋め込む
<blockquote cite="https://mes-dx.com/terms/cra"> <p>サイバーレジリエンス法（CRA）は、EUで販売されるデジタル要素を持つ製品（ソフトウェアとネットワークにつながる機器）に、設計段階からのセキュリティ対策、脆弱性への対応、利用者への情報提供を義務づけるEUの規則です。</p> <footer>出典：<a href="https://mes-dx.com/terms/cra">株式会社サオス MES-DX「MES用語集：サイバーレジリエンス法（CRA）」</a>（<a href="https://creativecommons.org/licenses/by/4.0/deed.ja">CC BY 4.0</a>）</footer> </blockquote>
この記事を書いた人
DELMIA Apriso を中核とした MES / 製造DX の導入・運用・人材育成を手がけるITコンサルティング企業。ISO 9001:2015 / ISO 27001:2022 認証取得。 日本・中国・米国で製造業のMES導入を手がけた実務者が、欧米・中国の一次情報にあたって書いています。