CERT-EU

Identity

• CERT-EUの公式ページによれば、CERT-EUは2011年に誕生し、欧州委員会のデジタルサービス総局に管理面で収容されているが、EU向けの機関間プロバイダーとして機能している。2026年10月時点のページでは、機関間サイバーセキュリティ委員会（IICB）が監督し、現在は欧州議会が議長を務め、90以上の構成員（EUの機関・団体・事務所・庁）に対応すると記載されている。検証待ち CERT-EU - About us

Capability

• 同じ公式ページによれば、CERT-EUは構成員がサイバーセキュリティインシデントを防止・検知・対処・緩和・対応・復旧できるよう支援する。サービスは予防、検知、対応、サイバー脅威インテリジェンスの各領域に及び、60名を超えるサイバーセキュリティ専門家が在籍するとされている（2026年10月時点の記載）。検証待ち CERT-EU - About us
• IICB年次報告書2024によれば、規則（EU, Euratom）2023/2841は2024年1月7日に発効した。同報告書は、CERT-EUがEU機関に対し年間約180件の脅威アラートを発出していること、EU機関に直接影響する重大インシデントが2024年11月初旬時点で15件確認されたことを記載し、IICB決定IICB/24/D015により2024年12月18日に採択された。ページ上の公開日表示は2025年5月5日である。検証待ち CERT-EU - IICB Annual Report 2024
• Airbus Protectの分析記事（2024年8月8日公開）は、規則2023/2841の下でEU機関等が少なくとも2年に1回サイバーセキュリティ成熟度評価を行うこと、重大インシデントを24時間以内にCERT-EUへ報告できる体制を備える必要があることを説明している。同記事はCERT-EUを、EU機関向けのサイバーセキュリティサービス・調整・支援の「中核ハブ」と位置づけている。検証待ち Regulation (EU, Euratom) 2023/2841: What does it mean for EUIBAs?
• ENISAの発表（2021年3月2日付）によれば、ENISAとCERT-EUは2021年2月15日に協力覚書（MoU）に署名し、サイバーセキュリティ法第7条4項に沿った構造的協力を開始した。協力は年次協力計画（ACP）を通じて実施され、ACPにはENISA管理委員会とCERT-EU運営委員会の承認が必要とされる。検証待ち ENISA and CERT-EU sign Agreement to start their Structured Cooperation

Credibility

• Airbus Protectの分析記事（2024年8月8日公開）は、規則2023/2841の下でEU機関等が少なくとも2年に1回サイバーセキュリティ成熟度評価を行うこと、重大インシデントを24時間以内にCERT-EUへ報告できる体制を備える必要があることを説明している。同記事はCERT-EUを、EU機関向けのサイバーセキュリティサービス・調整・支援の「中核ハブ」と位置づけている。検証待ち Regulation (EU, Euratom) 2023/2841: What does it mean for EUIBAs?
• ENISAの発表（2021年3月2日付）によれば、ENISAとCERT-EUは2021年2月15日に協力覚書（MoU）に署名し、サイバーセキュリティ法第7条4項に沿った構造的協力を開始した。協力は年次協力計画（ACP）を通じて実施され、ACPにはENISA管理委員会とCERT-EU運営委員会の承認が必要とされる。検証待ち ENISA and CERT-EU sign Agreement to start their Structured Cooperation
• BleepingComputerは2026年4月3日付の記事で、CERT-EUが欧州委員会のクラウド環境への侵害を脅威グループTeamPCPによるものとし、流出データはEuropaウェブホスティングサービスの最大71クライアント（欧州委員会内部42、その他のEU機関等少なくとも29）のウェブサイトに関連すると述べたと報じている。検証待ち CERT-EU: European Commission hack exposes data of 30 EU entities

Use Case

• BleepingComputerは2026年4月3日付の記事で、CERT-EUが欧州委員会のクラウド環境への侵害を脅威グループTeamPCPによるものとし、流出データはEuropaウェブホスティングサービスの最大71クライアント（欧州委員会内部42、その他のEU機関等少なくとも29）のウェブサイトに関連すると述べたと報じている。検証待ち CERT-EU: European Commission hack exposes data of 30 EU entities

Constraints / Current Status

• CERT-EUの公式ページによれば、CERT-EUは2011年に誕生し、欧州委員会のデジタルサービス総局に管理面で収容されているが、EU向けの機関間プロバイダーとして機能している。2026年10月時点のページでは、機関間サイバーセキュリティ委員会（IICB）が監督し、現在は欧州議会が議長を務め、90以上の構成員（EUの機関・団体・事務所・庁）に対応すると記載されている。検証待ち CERT-EU - About us
• IICB年次報告書2024によれば、規則（EU, Euratom）2023/2841は2024年1月7日に発効した。同報告書は、CERT-EUがEU機関に対し年間約180件の脅威アラートを発出していること、EU機関に直接影響する重大インシデントが2024年11月初旬時点で15件確認されたことを記載し、IICB決定IICB/24/D015により2024年12月18日に採択された。ページ上の公開日表示は2025年5月5日である。検証待ち CERT-EU - IICB Annual Report 2024
• Airbus Protectの分析記事（2024年8月8日公開）は、規則2023/2841の下でEU機関等が少なくとも2年に1回サイバーセキュリティ成熟度評価を行うこと、重大インシデントを24時間以内にCERT-EUへ報告できる体制を備える必要があることを説明している。同記事はCERT-EUを、EU機関向けのサイバーセキュリティサービス・調整・支援の「中核ハブ」と位置づけている。検証待ち Regulation (EU, Euratom) 2023/2841: What does it mean for EUIBAs?

Key References

• CERT-EUの最近の状況と、利用や理解にあたっての注意点は何ですか。
• CERT-EUの信頼性や実績を裏付ける第三者情報はありますか。
• CERT-EUとは何をする組織ですか。

Related

• European Commission— CERT-EUの公式ページ（2026年10月確認）によれば、CERT-EUは欧州委員会のデジタルサービス総局に管理面で収容されているが、EU向けの機関間プロバイダーとして機能している。
• ENISA— ENISAとCERT-EUは2021年2月15日に協力覚書に署名し、サイバーセキュリティ法第7条4項に沿った構造的協力を年次協力計画を通じて進めると、ENISAが2021年3月2日付で発表した。