前回は、欧州サイバーレジリエンス法(CRA)対応で押さえておかねばならない2つのデッドライン「2026年:報告義務」と「2027年:適合義務」で必要となる実務タスクを解説しました。今回は、そうした対応実務を立ち往生させず、確実に前に進めるために有効な「組織体制」の整備について、必要な施策とその方法を現場のアクションプランに落とし込んで解説します。
この記事は参考になりましたか?
- 欧州CRA入門! 製品セキュリティ対応をマスターしよう連載記事一覧
-
- CRA対応の「実務」を前進させる、組織整備の“5つの鍵”──現場のアクションプランに落とし...
- CRA対応、2つのデッドライン:2026年「報告義務」/2027年「適合義務」で必要な実務...
- 欧州サイバーレジリエンス法への備えは大丈夫か?製品セキュリティの規制が加速する理由と対応の...
- この記事の著者
-
伊藤 公祐(イトウ コウスケ)
GMOサイバーセキュリティbyイエラエ株式会社 グローバル戦略本部 執行役員組込みセキュリティ、製品(IoT)セキュリティのガバナンスに2006年より従事。大手電子機器メーカーの製品セキュリティインシデント対応チーム(PSIRT)を立ち上げ、リーダーとして全社の製品セキュリティポリシーや製品セキュリ...
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか?
この記事をシェア
