法律:　「欧州サイバーレジリエンス法案」　＜ー　欧州はデジタル製品のセキュリティをどう扱おうとしているのか？

今回は「欧州サイバーレジリエンス法案」につて見て行きます。

「欧州サイバーレジリエンス法案（Cyber Resilience Act、CRA）」:　欧州連合（EU）が2022年9月に提案したサイバーセキュリティ法案です。CRAは、EUのデジタル市場のサイバーレジリエンスを高めるために、デジタル製品の製造業者、輸入業者、販売業者に、サイバーセキュリティの要件を満たすよう義務付けるものです。具体的には、CRAは、デジタル製品が次の要件を満たすことを製造業者、輸入業者、販売業者に義務付けています。

• サイバーセキュリティリスクの評価

• リスク軽減のための措置の実施

• 脆弱性の公表

• ソフトウェアのアップデート

CRAは、2023年後半に発効し、2025年後半から適用される予定です。CRAは、EUのデジタル市場のサイバーレジリエンス向上に大きく貢献することが期待されています。