Cyber Resilience Act は法律となりました。Regulation (EU) 2024/2847 は2024年12月10日に発効し、すべてのEU加盟国に直接適用され、EU市場で販売されるほぼすべてのハードウェアおよびソフトウェア製品を対象としています。デジタル製品の製造、輸入、流通、または購入を行っている場合、義務への対応はすでに動き出しています。

3つの主要な期限があります。適合性評価機関の通知は2026年6月に開始されました。各国のCSIRTおよびENISAに対する24時間以内の脆弱性報告は2026年9月に開始され（すでに市場に出回っている製品も対象となります）、義務的なCE marking（CEマーキング）を伴う完全な施行は2027年12月に始まります。

本ガイドは、実務担当者、法務チーム、およびバイヤーが実際に尋ねている10の質問に答えるものであり、各章はそれぞれ単独で完結しています。

この資料は、OpenSSF 発行の「Built to Last: Understanding the European Cyber Resilience Act (CRA)」を、OpenSSF Japan Working Group の有志メンバーが日本語に翻訳したものです。

日本語版翻訳協力：OpenSSF Japan Working Group 翻訳チーム
・余保 束（ルネサスエレクトロニクス）
・清海 佑太（本田技術研究所）
・川名 のん（日立製作所）
・高橋 明彦（富士通）
・池田 宗広（サイバートラスト）

Cyber Resilience Act は法律となりました。Regulation (EU) 2024/2847 は2024年12月10日に発効し、すべてのEU加盟国に直接適用され、EU市場で販売されるほぼすべてのハードウェアおよびソフトウェア製品を対象としています。デジタル製品の製造、輸入、流通、または購入を行っている場合、義務への対応はすでに動き出しています。

3つの主要な期限があります。適合性評価機関の通知は2026年6月に開始されました。各国のCSIRTおよびENISAに対する24時間以内の脆弱性報告は2026年9月に開始され（すでに市場に出回っている製品も対象となります）、義務的なCE marking（CEマーキング）を伴う完全な施行は2027年12月に始まります。

本ガイドは、実務担当者、法務チーム、およびバイヤーが実際に尋ねている10の質問に答えるものであり、各章はそれぞれ単独で完結しています。

この資料は、OpenSSF 発行の「Built to Last: Understanding the European Cyber Resilience Act (CRA)」を、OpenSSF Japan Working Group の有志メンバーが日本語に翻訳したものです。

日本語版翻訳協力：OpenSSF Japan Working Group 翻訳チーム
・余保 束（ルネサスエレクトロニクス）
・清海 佑太（本田技術研究所）
・川名 のん（日立製作所）
・高橋 明彦（富士通）
・池田 宗広（サイバートラスト）

Cyber Resilience Act は法律となりました。Regulation (EU) 2024/2847 は2024年12月10日に発効し、すべてのEU加盟国に直接適用され、EU市場で販売されるほぼすべてのハードウェアおよびソフトウェア製品を対象としています。デジタル製品の製造、輸入、流通、または購入を行っている場合、義務への対応はすでに動き出しています。

3つの主要な期限があります。適合性評価機関の通知は2026年6月に開始されました。各国のCSIRTおよびENISAに対する24時間以内の脆弱性報告は2026年9月に開始され（すでに市場に出回っている製品も対象となります）、義務的なCE marking（CEマーキング）を伴う完全な施行は2027年12月に始まります。

本ガイドは、実務担当者、法務チーム、およびバイヤーが実際に尋ねている10の質問に答えるものであり、各章はそれぞれ単独で完結しています。

この資料は、OpenSSF 発行の「Built to Last: Understanding the European Cyber Resilience Act (CRA)」を、OpenSSF Japan Working Group の有志メンバーが日本語に翻訳したものです。

日本語版翻訳協力：OpenSSF Japan Working Group 翻訳チーム
・余保 束（ルネサスエレクトロニクス）
・清海 佑太（本田技術研究所）
・川名 のん（日立製作所）
・高橋 明彦（富士通）
・池田 宗広（サイバートラスト）