サイバーレジリエンス法（CRA）は、Regulation (EU) 2024/2847として2024年12月10日に発効したEU規則です。欧州委員会の説明では、デジタル要素を含むソフトウェアまたはハードウェア製品が対象で、適合した製品にはCEマーキングが付され、特に重要な製品は認証機関による第三者評価を要する場合があります。さらに製造者には、積極的に悪用されている脆弱性と重大インシデントについて、24時間以内の早期警告と72時間以内の通知を行う報告義務が課されます。
CRAの定義、対象、報告義務の概要
デジタル要素を含む製品を対象とし、製造者に報告義務を課す点が特徴。