欧州サイバーレジリエンス法（CRA）制度の基本的な内容から実務対応へのポイント

セミナー趣旨

  本セミナーでは、IoT化の進展に伴い高まるサイバーセキュリティリスクを背景として策定された「欧州サイバーレジリエンス法（CRA）」について、その全体像から実務対応のポイントまでを体系的に解説します。CRAがデジタル機器に求めるサイバーセキュリティ要件を、製品仕様、開発プロセス、CE認証、上市後の脆弱性対応といったライフサイクル全体の観点で整理し、既存規格との関係や対象製品の考え方、施行までのタイムラインについても分かりやすく説明します。
  さらに、CRA対応を、実行可能な運用として定着させるための設計レイヤーやアクションプランの策定方法、具体的な対応を紹介します。CRA対応をこれから検討する企業にとって、全体理解と実務への落とし込みの双方を得られる内容となっています。

受講対象・レベル

・CRAの対策に取り組む必要があるが、アプローチが分からず悩まれている方
・CRAについて理解されたい方
・欧州向けの製品開発に携わっていてCRAの知識を得たい方

必要な予備知識

・特に無し

習得できる知識

・CRA対策のアプローチ方法
・CRAで製造業者が求められる義務の概要
・CRAの基礎知識

セミナープログラム

１．CRA策定の背景
　1-1　IoT化に伴うセキュリティリスクの高まり
　1-2　欧州サイバーレジリエンス法（CRA）の策定

２．CRAが定めるデジタル機器のサイバーセキュリティ要件
　2-1　CRAのポイント
　2-2　CRAの全体構成と主な内容
　2-3　CRAの義務内容の全体像
　2-4　義務内容詳細 製品に実装すべきサイバーセキュリティ関連仕様
　2-5　義務内容詳細 開発プロセスでの実施推奨事項
　2-6　義務内容詳細 上市時のCE認証取得
　2-7　義務内容詳細 上市後の脆弱性監視・報告
　2-8　CRAの対象製品分類
　2-9　CRA施行までの予想タイムライン
　2-10　既存のサイバーセキュリティ規格のCRA対応状況

３．CRA対応の進め方・推奨ソリューション
　3-1　あるべきCRA対応の流れ
　3-2　CRA対応上の運用設計のレイヤー
　3-3　CRA対応の運用設計時のポイント
　3-4　運用設計のレイヤー各層における対応例
　3-5　CRA対応のアクションプラン策定の進め方（推奨案）

【質疑応答】

キーワード：
欧州,サイバーレジリエンス,CRA,サイバーセキュリティ,IoT,セミナー,講演

セミナー講師

Covalent（株）　大伴 浩二　氏
【ご専門】
グローバル規制対応、プロジェクトマネジメント、
サイバーセキュリティ関連規格、金融、IT

【講師経歴】
金融システム会社、総合コンサルティングファームを経てCovalentグループ参画。
CRA対応プロジェクトを中心に、プロジェクト企画・支援を担当。
国内、及びアジア・北米における基幹システム導入プロジェクト支援、グローバル規制対応支援、システム導入プロジェクトアセスメント等、各種のコンサルティング業務での経験を活かし、プロジェクトの企画・推進を担う

セミナー受講料

44,000円（税込、資料付）
■ 会員（案内）登録していただいた場合、通常1名様申込で44,000円（税込）から
　★1名で申込の場合、38,500円（税込）へ割引になります。
　★2名同時申込で両名とも会員登録をしていただいた場合、計44,000円（2人目無料）です。

※ 会員登録とは
　 ご登録いただきますと、セミナーや書籍などの商品をご案内させていただきます。
　 すべて無料で年会費・更新料・登録費は一切かかりません。
　 メールまたは郵送でのご案内となります。
　 郵送での案内をご希望の方は、備考欄に【郵送案内希望】とご記入ください。

主催者

開催場所

受講について

Zoomを使ったWEB配信セミナー受講の手順

1. Zoomを使用されたことがない方は、こちらからミーティング用Zoomクライアントをダウンロードしてください。ダウンロードできない方はブラウザ版でも受講可能です。
2. セミナー前日までに必ず動作確認をお願いします。
3. 開催日直前にWEBセミナーへの招待メールをお送りいたします。当日のセミナー開始10分前までに招待メールに記載されている視聴用URLよりWEB配信セミナーにご参加ください。

• セミナー資料は開催前日までにPDFにてお送りいたします。※紙媒体での配布はございません。
• 無断転載、二次利用や講義の録音、録画などの行為を固く禁じます。