SGS Brightsight、CRAモジュールB適合性評価に向けたISO/IEC 17065認定を取得 ― NB（Notified Body）指定に向けた準備が進展
2026年08月28日
SGSグループのセキュリティ評価専門機関であるBrightsightは、オランダ認定評議会（RvA）より、EUサイバーレジリエンス規則（CRA）モジュールBに係るISO/IEC 17065認定を取得したと、2026年8月26日に発表しました。本認定は、CRAに基づくNB（Notified Body）の指定を受けるまでの準備過程における重要なマイルストーンと位置付けられています。
CRAは、EU市場に上市されるデジタル要素を含む製品を対象に必須のサイバーセキュリティ要求を導入する規則です。規則の段階的な実施に伴い、製造者は製品のライフサイクル全体にわたり、適用されるサイバーセキュリティ要件への適合を実証することが求められます。第三者による適合性評価が必要な製品にとって、適格かつ指定を受けたNBの存在は、新たな規制環境においてますます重要な要素となります。
今回の認定が意味するもの
モジュールB（EU型式試験）は、第三者関与が必要な製品に対してCRAが定める適合性評価手続きの一つで、独立した評価プロセスを通じて、製品が規則の適用要件を満たしているかを審査するものです。今回のISO/IEC 17065認定は、BrightsightがモジュールBに係るCRA適合性評価の枠組みのもとで活動する準備が、重要な段階まで進んだことを示しています。
NB指定までのロードマップ（Brightsight発表より）
1.［現状］ISO/IEC 17065認定の取得：RvAより、CRAモジュールBに係る認定を取得しました。
2.［次段階］通知手続き：オランダの通知当局（RDI）を通じて、NBの指定手続きを進めます。
3.［パイロット段階］パイロット適合性評価：モジュールBの評価プロセスを、認定条件のもとで実際の適合性評価に適用し、実効性を確認します。
4.［最終段階］NBとしての正式指定：国内当局による正式指定を受け、EU全域でNBとして承認されます。
あわせて、BrightsightはモジュールHに係る認定活動も並行して進めています。
製造者の皆さまへの影響
正式な指定手続きが進められている間も、製造者側ではCRA対応の準備を始めることができます。SGSグループでは現在、CRA適合に向けた準備状況評価（Readiness Assessment）およびギャップ評価を提供しており、既存の技術エビデンスの評価、適合ギャップの特定、従来の評価・認証結果のCRA適合性評価への活用可能性の判断を実施しています。パイロット段階および通知手続きの完了後には、モジュールBに基づく正式なCRA適合性評価の提供を開始する予定です。
SGSのCRA対応支援サービス
当社では、Cyber Resilience Actの対応に向けた幅広い支援サービスを提供しています。ガイダンスで明確化された要件を踏まえ、お客様の製品・事業に最適なアプローチをご提案します。
CRAをテーマとしたセミナー・Q&Aワークショップ、SGS-TÜV認定のIEC 62443トレーニング（CICSP）など、CRA対応に向けた各種サービスを提供しています。
■ デジタル機器向けサイバーセキュリティサービス
CRA製品試験・技術支援、JC-STAR試験・認証代行、脆弱性スキャン、ペネトレーション（PEN）試験など、デジタル機器のサイバーセキュリティを幅広くカバーします。
■ EN 18031（RE指令）試験・認証
無線機器に対するサイバーセキュリティ要件（EN 18031シリーズ）の適合性試験・認証サービスです。
■ ISO/IEC 27001認証（ISMS認証）
組織の情報セキュリティマネジメントシステム（ISMS）がISO/IEC 27001の要求事項に適合しているかを審査し、認証します。
CRA対応をご検討の際は、ぜひお気軽にお問い合わせください。
▼関連サイト▼
Brightsight公式発表（2026年8月26日）
https://www.brightsight.com/news/post/brightsight-achieves-iso-iec-17065-accreditation-for-cra-module-b
SGSジャパン「欧州委員会がCRA適用ガイダンス案の内容を承認」（ポータル記事）
https://sgsjapan-portal.jp/news_detail.php?id=310
Brightsight CRA Notified Body Services
https://www.brightsight.com/cra-notified-body-services
Cyber Resilience Act（Regulation (EU) 2024/2847）｜EUR-Lex
https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32024R2847