【無料】株式会社AGEST主催（SGSジャパン株式会社協力） 「報告義務の“次”に備える ― 2027年12月に向けたCRA脆弱性管理とサプライチェーン管理」
NEW2026年11月06日
2026年9月11日、欧州サイバーレジリエンス法（CRA）第14条に基づく報告義務の適用が開始されました。一方、2027年12月11日の全面適用に向けては、報告体制の整備に加え、製品のサポート期間を通じて脆弱性を継続的に管理する仕組みや、ソフトウェア部品・OSSを含むサプライチェーン管理の具体化が求められます。
本セミナーでは、整合規格案EN 40000-1-3を踏まえ、脆弱性の受付、検証、修正、更新提供、情報開示といった一連の脆弱性管理プロセスと、サプライチェーンにおけるデューデリジェンスの考え方を解説します。
SGSジャパン株式会社からは、川崎 寿之が、CRAの全面適用に向けた脆弱性管理の仕組み化とデューデリジェンスの進め方をご紹介します。後半では、株式会社AGESTの小林 雅明氏が、SBOM管理ツール「SBOM Archi」を活用した影響判定やSBOM管理についてご紹介します。
CRAの報告体制は整備したものの、その後の継続的な脆弱性管理、SBOM運用、部品・OSSの供給元管理をどのように進めるべきか検討されている企業の皆様は、ぜひご参加ください。
セミナー概要
セミナー名
株式会社AGEST主催（SGSジャパン株式会社協力）
「報告義務の“次”に備える ― 2027年12月に向けたCRA脆弱性管理とサプライチェーン管理」
~認証機関とSBOMツールベンダーが解説する、EN 40000-1-3・SBOM・デューデリジェンスの実践~
対象者
- EU向けに、IoT機器、産業機器・機械、組込み機器、ソフトウェアなどのデジタル要素を持つ製品を製造・販売している企業の方
- 製品セキュリティ、PSIRT、品質保証、開発、調達部門の方
- CRAの報告体制は整備したものの、2027年12月以降に向けた脆弱性管理の準備はこれからという方
- 現行機種を2027年12月以降も欧州市場へ出荷する予定の方
- 部品やOSSの調達において、SBOMの受け渡しや供給元管理を検討している方
- EN 40000-1-3、SBOM、デューデリジェンスの実務上の関係を整理したい方
- 2026年7月開催の第1回セミナーに参加された方
※第1回に参加されていない方もご参加いただけます。
日時
2026年11月20日（金）15:00～16:00
背景と目的
CRAの報告義務は、実際に悪用された脆弱性や重大インシデントへの報告対応を求めるものです。
しかし、2027年12月11日以降に上市する対象製品については、報告対応だけでなく、サポート期間を通じた脆弱性の処理、セキュリティ更新、顧客への情報提供などを継続できる体制が必要となります。
また、SBOMによって製品に含まれるソフトウェアコンポーネントを把握するだけでなく、部品やOSSが自社製品の要求を満たしているかを確認し、供給元との役割や責任を整理することも重要です。
本セミナーでは、脆弱性管理、SBOM、デューデリジェンスを個別の活動としてではなく、製品ライフサイクルとサプライチェーンを通じた継続的な運用として捉え、今後の対応を検討するうえでの実務的な視点をご紹介します。
アジェンダ
1．報告義務の“次”に備える
2027年12月に向けたCRA脆弱性管理とサプライチェーン管理
講演者：SGSジャパン株式会社 川崎 寿之
- 整合規格案EN 40000-1-3に基づく脆弱性管理の仕組み化
- サプライチェーンにおけるデューデリジェンスの進め方
2．CRAにおけるSBOM管理ツール「SBOM Archi」の活用方法
講演者：株式会社AGEST 小林 雅明氏
- CRA対応におけるSBOM管理
- SBOM Archiを活用した影響判定と運用
開催形式
Zoomウェビナーによるオンライン開催
参加費
無料（事前登録制）
お申し込み
CRA全面適用に向け、報告体制の次に取り組むべき脆弱性管理、SBOM運用、サプライチェーン管理を整理する機会として、ぜひご参加ください。
https://zoom.us/webinar/register/WN_eN6YnTN7Tx28CNhOM-AxjA
※講演内容および時間は、予告なく変更となる場合があります。
※競合他社の方は、参加をお断りする場合があります。あらかじめご了承ください。