サイバーレジリエンス法(CRA)
EUサイバーレジリエンス法(規則(EU)2024/2847)は、EU市場で提供されるデジタル要素を含む製品に対するサイバーセキュリティ要件を定めています。これまでの評価に基づき、LEMは、CRAの適用対象となる製品が含まれる可能性のある製品ファミリーとして、以下を特定しています:CAB | CDSR | CDT | DCBM | DCES | TEMA4G | HLSR | HMSR | HOF | HO | HOYL | HOYS。
LEMは、安全な製品開発、脆弱性対応、必要に応じたセキュリティアップデート、技術文書の整備、およびユーザーへの情報提供など、関連製品に適用されるCRA要件に対応するための措置を実施しています。
CRA第14条に基づく報告義務は2026年9月11日から適用され、同規則は2027年12月11日から原則として全面的に適用されます。
上記の製品ファミリーに含まれるすべての製品、モデル、または構成がCRAの適用対象となるわけではありません。また、上記の製品ファミリーへの掲載は、CRAへの適合宣言または適合認証を意味するものではありません。CRAの適用可否および適合状況は、個々の製品ごとに評価されます。
詳細情報
特定のLEM製品、セキュリティアップデート、または脆弱性の報告に関するご質問は、LEMの技術担当者、またはLEM製品サイバーセキュリティ/PSIRT(製品セキュリティインシデント対応チーム)までお問い合わせください:productsecurity@lem.com