ソフトウェア・サプライチェーンとEU CRA：何が課題なのか、そしてどのように備えるべきか

ソフトウェア・サプライチェーンの実態を把握できていないことが、EUサイバー・レジリエンス法（CRA）への対応リスクにつながる可能性があります。

EU CRAでは、製造業者は自社開発コードだけでなく、オープンソース、サードパーティライブラリ、推移的依存関係、API、バイナリを含む、製品を構成するすべてのソフトウェアに対して責任を負います。そのため、ソフトウェア・サプライチェーンの可視化は、CRA対応の基盤となります。

本ガイドでは、EU CRAの本格施行に向けて組織が今から取り組むべき準備について解説します。SBOMの整備、脆弱性管理、サプライヤー統制、コンプライアンス証跡の構築など、CRA対応のために必要となる実践的なアプローチをご紹介します。