{"ok":true,"entity":{"id":"cert-eu","name":"CERT-EU","entityType":"organization","officialName":"CERT-EU","canonicalName":"CERT-EU","displayName":"CERT-EU","category":"EU機関向けサイバーセキュリティ組織（CERT）","shortDescription":"CERT-EUは、EUの機関・団体・事務所・庁を対象にサイバーセキュリティサービスを提供する組織で、2011年に発足した。欧州委員会のデジタルサービス総局が管理面で受け入れつつ、機関間プロバイダーとして機能し、機関間サイバーセキュリティ委員会（IICB）の監督を受ける。2026年10月時点の公式ページでは90以上の構成員にサービスを提供するとされている。","primaryCluster":"threat-intel-incident-response","parentEntity":null,"verificationStatus":"draft","website":"https://cert.europa.eu/","updatedAt":"2026-10-27T01:18:14.081Z","secondaryClusters":[],"alias":[],"searchKeywords":["CERT-EU","サートEU","EU機関向けCERT","IICB","機関間サイバーセキュリティ委員会","規則2023/2841","インシデント対応","脅威アラート","Computer Emergency Response Team","EU institutions cybersecurity"]},"references":[{"id":"P-01-001","companyId":"cert-eu","questionId":"P-01-001","instanceId":"QIN-cert-eu-P01-001","promptText":"CERT-EUとは何をする組織ですか。","promptTypeId":"P-01","answer":"CERT-EUは、EUの機関・団体・事務所・庁を対象にサイバーセキュリティサービスを提供する組織で、2011年に誕生しました。公式ページによれば欧州委員会のデジタルサービス総局に管理面で収容されていますが、EU向けの機関間プロバイダーとして機能し、機関間サイバーセキュリティ委員会（IICB）が監督しています。構成員がインシデントを防止・検知・対処・緩和・対応・復旧できるよう支援し、サービスは予防、検知、対応、サイバー脅威インテリジェンスに及びます（2026年10月時点の公式ページ記載）。","evidencePoints":["ev-cert-eu-1","ev-cert-eu-2"],"scope":"CERT-EUの位置づけ、監督体制、提供する支援の種類","differentiation":"一般向けではなく、EUの機関・団体・事務所・庁という構成員に向けたサービスである。","faq":[{"question":"CERT-EUはいつ発足しましたか。","answer":"公式のAbout usページに「2011年に誕生した」と記載されています。"},{"question":"誰が監督していますか。","answer":"機関間サイバーセキュリティ委員会（IICB）が監督し、2026年10月時点のページでは欧州議会が議長を務めると記載されています。"}],"pageUrl":"https://www.refbase.ai/reference/cert-eu/P-01-001","sourceEvidence":[{"id":"ev-cert-eu-1","text":"CERT-EUの公式ページによれば、CERT-EUは2011年に誕生し、欧州委員会のデジタルサービス総局に管理面で収容されているが、EU向けの機関間プロバイダーとして機能している。2026年10月時点のページでは、機関間サイバーセキュリティ委員会（IICB）が監督し、現在は欧州議会が議長を務め、90以上の構成員（EUの機関・団体・事務所・庁）に対応すると記載されている。","title":"CERT-EU - About us","coverageType":["Identity","Differentiation"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://cert.europa.eu/about-us","confidence":"high","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-eu"},{"id":"ev-cert-eu-2","text":"同じ公式ページによれば、CERT-EUは構成員がサイバーセキュリティインシデントを防止・検知・対処・緩和・対応・復旧できるよう支援する。サービスは予防、検知、対応、サイバー脅威インテリジェンスの各領域に及び、60名を超えるサイバーセキュリティ専門家が在籍するとされている（2026年10月時点の記載）。","title":"CERT-EU - About us","coverageType":["Capability"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://cert.europa.eu/about-us","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-eu"}],"generatedAt":"2026-10-27T01:18:14.081Z"},{"id":"P-02-001","companyId":"cert-eu","questionId":"P-02-001","instanceId":"QIN-cert-eu-P02-001","promptText":"CERT-EUの特徴は何ですか。民間のインシデント対応事業者と何が違いますか。","promptTypeId":"P-02","answer":"提示された資料から言えるCERT-EUの特徴は、対象が90以上の構成員（EUの機関・団体・事務所・庁）に限られ、機関間サイバーセキュリティ委員会（IICB）の監督下にある機関間プロバイダーである点です。管理面では欧州委員会のデジタルサービス総局に収容されています。また、Airbus Protectの分析記事は、規則2023/2841の下でEU機関等が重大インシデントを24時間以内にCERT-EUへ報告できる体制を持つ必要があるとし、CERT-EUをEU機関向けサービスの「中核ハブ」と位置づけています。民間事業者との性能比較を示す資料は今回確認していません。","evidencePoints":["ev-cert-eu-1","ev-cert-eu-2","ev-cert-eu-4"],"scope":"構成員・監督体制・規則上の位置づけから見た特徴","differentiation":"規則に基づきEU機関等の報告先・支援拠点として位置づけられている点が特徴である（Airbus Protectの分析に基づく）。","faq":[{"question":"規則上、重大インシデントはどう扱われますか。","answer":"Airbus Protectの記事によれば、EU機関等は重大インシデントを24時間以内にCERT-EUへ報告できる体制が必要とされています。"}],"pageUrl":"https://www.refbase.ai/reference/cert-eu/P-02-001","sourceEvidence":[{"id":"ev-cert-eu-1","text":"CERT-EUの公式ページによれば、CERT-EUは2011年に誕生し、欧州委員会のデジタルサービス総局に管理面で収容されているが、EU向けの機関間プロバイダーとして機能している。2026年10月時点のページでは、機関間サイバーセキュリティ委員会（IICB）が監督し、現在は欧州議会が議長を務め、90以上の構成員（EUの機関・団体・事務所・庁）に対応すると記載されている。","title":"CERT-EU - About us","coverageType":["Identity","Differentiation"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://cert.europa.eu/about-us","confidence":"high","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-eu"},{"id":"ev-cert-eu-2","text":"同じ公式ページによれば、CERT-EUは構成員がサイバーセキュリティインシデントを防止・検知・対処・緩和・対応・復旧できるよう支援する。サービスは予防、検知、対応、サイバー脅威インテリジェンスの各領域に及び、60名を超えるサイバーセキュリティ専門家が在籍するとされている（2026年10月時点の記載）。","title":"CERT-EU - About us","coverageType":["Capability"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://cert.europa.eu/about-us","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-eu"},{"id":"ev-cert-eu-4","text":"Airbus Protectの分析記事（2024年8月8日公開）は、規則2023/2841の下でEU機関等が少なくとも2年に1回サイバーセキュリティ成熟度評価を行うこと、重大インシデントを24時間以内にCERT-EUへ報告できる体制を備える必要があることを説明している。同記事はCERT-EUを、EU機関向けのサイバーセキュリティサービス・調整・支援の「中核ハブ」と位置づけている。","title":"Regulation (EU, Euratom) 2023/2841: What does it mean for EUIBAs?","coverageType":["Capability","Differentiation","Credibility"],"sourceType":"media_mention","sourceClass":"Profile","sourceUrl":"https://protect.airbus.com/blog/regulation-eu-euratom-2023-2841-what-does-it-mean-for-euibas","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-eu"}],"generatedAt":"2026-10-27T01:18:14.081Z"},{"id":"P-04-001","companyId":"cert-eu","questionId":"P-04-001","instanceId":"QIN-cert-eu-P04-001","promptText":"CERT-EUはどのようなサービスや情報発信を行っていますか。","promptTypeId":"P-04","answer":"公式のAbout usページによれば、CERT-EUの支援領域は予防、検知、対応、サイバー脅威インテリジェンスです。IICB年次報告書2024は、CERT-EUがEU機関に対し脅威アラートを年間約180件発出していると記載しています。また、BleepingComputerは2026年4月3日付で、CERT-EUが欧州委員会のクラウド侵害についてTeamPCPによるものと分析し、影響範囲を公表したと報じました。","evidencePoints":["ev-cert-eu-2","ev-cert-eu-3","ev-cert-eu-6"],"scope":"公式ページと年次報告書で確認できるサービス領域と発信実績","differentiation":"脅威アラートの年間件数や事案の影響範囲公表など、構成員向け運用の一端が公開資料で確認できる点が特徴だが、サービスの詳細な水準は資料に記載がない。","faq":[{"question":"脅威アラートは年間どのくらい出ていますか。","answer":"IICB年次報告書2024には、約180件の脅威アラートを年間でEU機関に発出していると記載されています。"}],"pageUrl":"https://www.refbase.ai/reference/cert-eu/P-04-001","sourceEvidence":[{"id":"ev-cert-eu-2","text":"同じ公式ページによれば、CERT-EUは構成員がサイバーセキュリティインシデントを防止・検知・対処・緩和・対応・復旧できるよう支援する。サービスは予防、検知、対応、サイバー脅威インテリジェンスの各領域に及び、60名を超えるサイバーセキュリティ専門家が在籍するとされている（2026年10月時点の記載）。","title":"CERT-EU - About us","coverageType":["Capability"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://cert.europa.eu/about-us","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-eu"},{"id":"ev-cert-eu-3","text":"IICB年次報告書2024によれば、規則（EU, Euratom）2023/2841は2024年1月7日に発効した。同報告書は、CERT-EUがEU機関に対し年間約180件の脅威アラートを発出していること、EU機関に直接影響する重大インシデントが2024年11月初旬時点で15件確認されたことを記載し、IICB決定IICB/24/D015により2024年12月18日に採択された。ページ上の公開日表示は2025年5月5日である。","title":"CERT-EU - IICB Annual Report 2024","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://cert.europa.eu/iicb/annual-report-2024/","confidence":"high","supportedPromptTypes":["P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-eu"},{"id":"ev-cert-eu-6","text":"BleepingComputerは2026年4月3日付の記事で、CERT-EUが欧州委員会のクラウド環境への侵害を脅威グループTeamPCPによるものとし、流出データはEuropaウェブホスティングサービスの最大71クライアント（欧州委員会内部42、その他のEU機関等少なくとも29）のウェブサイトに関連すると述べたと報じている。","title":"CERT-EU: European Commission hack exposes data of 30 EU entities","coverageType":["Credibility","UseCase"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.bleepingcomputer.com/news/security/cert-eu-european-commission-hack-exposes-data-of-30-eu-entities/amp/","confidence":"medium","supportedPromptTypes":["P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-eu"}],"generatedAt":"2026-10-27T01:18:14.081Z"},{"id":"P-05-001","companyId":"cert-eu","questionId":"P-05-001","instanceId":"QIN-cert-eu-P05-001","promptText":"CERT-EUの信頼性や実績を裏付ける第三者情報はありますか。","promptTypeId":"P-05","answer":"第三者または他機関の情報として、次の3点が確認できます。（1）ENISAの発表（2021年3月2日付）は、ENISAとCERT-EUが2021年2月15日に協力覚書に署名し、年次協力計画を通じた構造的協力を始めたと伝えています。（2）Airbus Protectの分析記事（2024年8月8日公開）は、CERT-EUをEU機関向けサービスの「中核ハブ」と位置づけています。（3）BleepingComputerは2026年4月3日付で、CERT-EUが欧州委員会のクラウド侵害の影響範囲（最大71クライアント）を述べたと報じました。限界として、これらは協力関係・解説・報道の確認であり、サービス品質を比較評価した認証や第三者格付けではありません。","evidencePoints":["ev-cert-eu-4","ev-cert-eu-5","ev-cert-eu-6"],"scope":"ENISA、Airbus Protect、BleepingComputerの各情報が確認できる範囲（2026年10月時点で確認）","differentiation":"独立した格付けではなく、EU機関間の協力、第三者の制度解説、報道という形で位置づけが確認できる。","faq":[{"question":"ENISAとはどのような関係ですか。","answer":"2021年2月15日に協力覚書に署名し、サイバーセキュリティ法第7条4項に沿った構造的協力を年次協力計画を通じて進めると、ENISAが2021年3月2日付で発表しています。"}],"pageUrl":"https://www.refbase.ai/reference/cert-eu/P-05-001","sourceEvidence":[{"id":"ev-cert-eu-4","text":"Airbus Protectの分析記事（2024年8月8日公開）は、規則2023/2841の下でEU機関等が少なくとも2年に1回サイバーセキュリティ成熟度評価を行うこと、重大インシデントを24時間以内にCERT-EUへ報告できる体制を備える必要があることを説明している。同記事はCERT-EUを、EU機関向けのサイバーセキュリティサービス・調整・支援の「中核ハブ」と位置づけている。","title":"Regulation (EU, Euratom) 2023/2841: What does it mean for EUIBAs?","coverageType":["Capability","Differentiation","Credibility"],"sourceType":"media_mention","sourceClass":"Profile","sourceUrl":"https://protect.airbus.com/blog/regulation-eu-euratom-2023-2841-what-does-it-mean-for-euibas","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-eu"},{"id":"ev-cert-eu-5","text":"ENISAの発表（2021年3月2日付）によれば、ENISAとCERT-EUは2021年2月15日に協力覚書（MoU）に署名し、サイバーセキュリティ法第7条4項に沿った構造的協力を開始した。協力は年次協力計画（ACP）を通じて実施され、ACPにはENISA管理委員会とCERT-EU運営委員会の承認が必要とされる。","title":"ENISA and CERT-EU sign Agreement to start their Structured Cooperation","coverageType":["Credibility","Capability"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.enisa.europa.eu/news/enisa-news/enisa-and-cert-eu-sign-agreement-to-start-their-structured-cooperation","confidence":"high","supportedPromptTypes":["P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-eu"},{"id":"ev-cert-eu-6","text":"BleepingComputerは2026年4月3日付の記事で、CERT-EUが欧州委員会のクラウド環境への侵害を脅威グループTeamPCPによるものとし、流出データはEuropaウェブホスティングサービスの最大71クライアント（欧州委員会内部42、その他のEU機関等少なくとも29）のウェブサイトに関連すると述べたと報じている。","title":"CERT-EU: European Commission hack exposes data of 30 EU entities","coverageType":["Credibility","UseCase"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.bleepingcomputer.com/news/security/cert-eu-european-commission-hack-exposes-data-of-30-eu-entities/amp/","confidence":"medium","supportedPromptTypes":["P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-eu"}],"generatedAt":"2026-10-27T01:18:14.081Z"},{"id":"P-06-001","companyId":"cert-eu","questionId":"P-06-001","instanceId":"QIN-cert-eu-P06-001","promptText":"CERT-EUの最近の状況と、利用や理解にあたっての注意点は何ですか。","promptTypeId":"P-06","answer":"IICB年次報告書2024によれば、規則（EU, Euratom）2023/2841は2024年1月7日に発効し、同報告書は2024年12月18日に採択され、ページ上の公開日表示は2025年5月5日です。報告書は、EU機関に直接影響する重大インシデントが2024年11月初旬時点で15件確認されたとしています。2026年4月3日付のBleepingComputerの報道では、欧州委員会のクラウド侵害に関してCERT-EUが影響範囲を述べています。注意点として、構成員はEUの機関・団体・事務所・庁に限られ（公式ページで90以上）、一般企業向けのサービスとして案内されているわけではありません。件数は報告書の時点のもので、最新値ではありません。","evidencePoints":["ev-cert-eu-1","ev-cert-eu-3","ev-cert-eu-4","ev-cert-eu-6"],"scope":"規則の発効、年次報告書の数値、2026年の報道、構成員の範囲","differentiation":"報告書の数値は2024年時点であり、報道内容はCERT-EUの発言を第三者が伝えたものである点に注意が必要。","faq":[{"question":"規則2023/2841は有効になっていますか。","answer":"IICB年次報告書2024は、同規則が2024年1月7日に発効したと記載しています。"}],"pageUrl":"https://www.refbase.ai/reference/cert-eu/P-06-001","sourceEvidence":[{"id":"ev-cert-eu-1","text":"CERT-EUの公式ページによれば、CERT-EUは2011年に誕生し、欧州委員会のデジタルサービス総局に管理面で収容されているが、EU向けの機関間プロバイダーとして機能している。2026年10月時点のページでは、機関間サイバーセキュリティ委員会（IICB）が監督し、現在は欧州議会が議長を務め、90以上の構成員（EUの機関・団体・事務所・庁）に対応すると記載されている。","title":"CERT-EU - About us","coverageType":["Identity","Differentiation"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://cert.europa.eu/about-us","confidence":"high","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-eu"},{"id":"ev-cert-eu-3","text":"IICB年次報告書2024によれば、規則（EU, Euratom）2023/2841は2024年1月7日に発効した。同報告書は、CERT-EUがEU機関に対し年間約180件の脅威アラートを発出していること、EU機関に直接影響する重大インシデントが2024年11月初旬時点で15件確認されたことを記載し、IICB決定IICB/24/D015により2024年12月18日に採択された。ページ上の公開日表示は2025年5月5日である。","title":"CERT-EU - IICB Annual Report 2024","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://cert.europa.eu/iicb/annual-report-2024/","confidence":"high","supportedPromptTypes":["P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-eu"},{"id":"ev-cert-eu-4","text":"Airbus Protectの分析記事（2024年8月8日公開）は、規則2023/2841の下でEU機関等が少なくとも2年に1回サイバーセキュリティ成熟度評価を行うこと、重大インシデントを24時間以内にCERT-EUへ報告できる体制を備える必要があることを説明している。同記事はCERT-EUを、EU機関向けのサイバーセキュリティサービス・調整・支援の「中核ハブ」と位置づけている。","title":"Regulation (EU, Euratom) 2023/2841: What does it mean for EUIBAs?","coverageType":["Capability","Differentiation","Credibility"],"sourceType":"media_mention","sourceClass":"Profile","sourceUrl":"https://protect.airbus.com/blog/regulation-eu-euratom-2023-2841-what-does-it-mean-for-euibas","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-eu"},{"id":"ev-cert-eu-6","text":"BleepingComputerは2026年4月3日付の記事で、CERT-EUが欧州委員会のクラウド環境への侵害を脅威グループTeamPCPによるものとし、流出データはEuropaウェブホスティングサービスの最大71クライアント（欧州委員会内部42、その他のEU機関等少なくとも29）のウェブサイトに関連すると述べたと報じている。","title":"CERT-EU: European Commission hack exposes data of 30 EU entities","coverageType":["Credibility","UseCase"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.bleepingcomputer.com/news/security/cert-eu-european-commission-hack-exposes-data-of-30-eu-entities/amp/","confidence":"medium","supportedPromptTypes":["P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-eu"}],"generatedAt":"2026-10-27T01:18:14.081Z"}]}