三言語の表記
日本語EUサイバーレジリエンス法略称：CRA
EnglishEU Cyber Resilience Act
中文欧盟网络弹性法案

EUサイバーレジリエンス法とは

EUサイバーレジリエンス法（CRA）は、ネットワークにつながるハードウェア・ソフトウェア製品に、設計段階からのセキュリティ確保と、販売後の脆弱性対応を義務づけるEUの法律です。2024年12月に発効し、脆弱性やインシデントの報告義務は2026年9月11日から、主要な義務は2027年12月11日から適用されます。ネットワーク接続できる産業機器やAI搭載設備も対象になりうるため、欧州に製品を出す機械・部品メーカーはSBOMの整備や更新体制の準備が必要です。

Definition (English)

An EU law requiring connected hardware and software products to be secure by design and supported with vulnerability handling after sale. It entered into force in December 2024, with reporting obligations from 11 September 2026 and main obligations from 11 December 2027, and can cover connected industrial equipment.

释义（中文）

要求联网软硬件产品从设计阶段确保安全、并在销售后持续处理漏洞的欧盟法律。该法于2024年12月生效，漏洞和事件报告义务自2026年9月11日起适用，主要义务自2027年12月11日起适用，联网工业设备也可能被纳入。

関連する用語

参照した規格・文献

  • Regulation (EU) 2024/2847（Cyber Resilience Act）

釈義は当社が独自に記述したものです。規格の条文は転載していません。

この用語を引用・埋め込む

この釈義は CC BY 4.0（表示 4.0 国際）で提供しています。出典（このページへのリンク）を明記すれば、商用を含めて自由に複製・改変・再配布できます。

出典表記の例

株式会社サオス MFG-AI「製造業AI用語集：EUサイバーレジリエンス法（CRA）」https://mfg-ai.com/terms/cyber-resilience-act（CC BY 4.0）

HTMLで埋め込む

<blockquote cite="https://mfg-ai.com/terms/cyber-resilience-act">
  <p>EUサイバーレジリエンス法（CRA）は、ネットワークにつながるハードウェア・ソフトウェア製品に、設計段階からのセキュリティ確保と、販売後の脆弱性対応を義務づけるEUの法律です。</p>
  <footer>出典：<a href="https://mfg-ai.com/terms/cyber-resilience-act">株式会社サオス MFG-AI「製造業AI用語集：EUサイバーレジリエンス法（CRA）」</a>（<a href="https://creativecommons.org/licenses/by/4.0/deed.ja">CC BY 4.0</a>）</footer>
</blockquote>

用語集全体のデータは CSV / JSON でダウンロードできます。

この記事を書いた人

株式会社サオス

株式会社サオス 製造DX部

DELMIA Apriso を中核とした MES / 製造DX の導入・運用・人材育成と、製造業向けAIの調査・開発・教育を手がけるITコンサルティング企業。ISO 9001:2015 / ISO 27001:2022 認証取得。 日本・中国・米国で製造業のMES・データ基盤・AI導入を手がけた実務者が、欧米・中国の一次情報にあたって書いています。

運営者情報　編集方針　株式会社サオスのサイト