概要

2026年9月11日にはEU CRA（サイバー・レジリエンス法）の脆弱性報告義務が適用開始となり、2027年12月11日の全面適用に向けて、企業には具体的な対応を進めることが求められる段階に入りました。

一方で、多くの企業では「どのようにリスク・アセスメントを実施すべきか」「SBOMをどこまで整備・管理すればよいのか」「CRA対応をどのように開発プロセスへ組み込むべきか」といった課題への対応が求められています。

また、2026年6月にはENISAより「Secure by Design and Default Playbook」が公開され、欧州が考えるセキュア開発やSBOM管理のベスト・プラクティスも徐々に明確になりつつあります。

本セミナーでは、EU CRA対応を進めるうえで重要となるリスク・アセスメントとSBOM管理に焦点を当て、今後求められる考え方や実務上のポイントを解説します。制度の理解にとどまらず、製品開発やソフトウェア・サプライチェーン管理にどのような準備が必要となるのか、具体的な視点でご紹介します。

EU CRA対応に向けて、今何に取り組むべきかを整理したい方におすすめの内容です。

講演1
CRA対応の要となるリスク・アセスメント：実務で外せないポイント

CRAでは、製品ライフサイクルを通じたサイバーセキュリティ・リスクの管理が求められます。その出発点となるのがリスク・アセスメントです。

本講演では、CRAで求められるリスク・アセスメントの実務的な進め方について解説します。対象資産や脅威の洗い出し、リスクの評価方法、対策検討時の考慮事項など、実際の対応で押さえておくべきポイントを紹介します。

さらに、SBOMがどのようにリスクの可視化や脆弱性管理に役立つのかについても触れ、CRA対応の実践的なヒントを提供します。

DNVビジネス・アシュアランス・ジャパン株式会社　Cybersecurity lab　エキスパート溝口 誠一郎様（工学博士)

講演2
ENISAのPlaybookを踏まえたEU CRAのためのSBOM管理

2026年6月末にENISAから「ENISA Secure by Design and Default Playbook」が発行されました。

EU CRAの施行を来年に控え、制度そのものの認知の遅れている中小企業向けに作成されたセキュア開発のためのガイダンスともいえる文書であり、現時点でENISAが最低限必要だと考えるセキュア開発プロセスと、SBOMの生成管理に関する具体的な内容を含んでいます。

そこで、EU CRAのSBOMに関連する事柄から、2025年12月に発行されたドラフトのガイダンス、そしてPlaybookの内容を概観すると共に、Black Duck SCAが現時点でどのようにSBOMを扱うことができるかについてデモを交えてご紹介しますので、SBOMをどのように扱うのが現実的かという課題に対する考え方を提示できればと思います。

ブラック・ダック・ソフトウェア合同会社 シニアセールスエンジニア 高橋美佐夫

参加対象

• ソフトウェア・エンジニア
• セキュリティ・スペシャリスト
• ソフトウェアの品質管理に携わっていらっしゃる方

参加費

無料

ハッシュタグ

#techplayjp

注意事項

• 欠席される場合は、お手数ですが速やかにキャンセル処理をお願い致します。
• 無断キャンセルや欠席が続く場合、次回以降の参加をお断りさせていただく場合がございます。