コンプライアンス
CRA製品分類：規制部品を内蔵しても等級が変わらない条件
EUへ輸出する日本メーカー向け。EUサイバーレジリエンス法（CRA）では、規制対象の部品を内蔵しても、製品がその部品の等級に移るわけではありません。単独販売時の再分類、サポート期間、補修部品も実例で解説。
サイバーレジリエンス法ブログ
EUサイバーレジリエンス法に関する分析と実践的なガイド。規制の解説、SBOMツール、脆弱性対応のワークフロー、ENISAへの報告について、製造事業者、輸入事業者、流通事業者向けに発信しています。
コンプライアンス
EU在庫とCRA：2027年12月11日より前に市場投入した製品はどうなるか
2027年12月11日より前にEUへ出荷した製品は、原則として新しい要件の対象外です。ただし例外が2つあります。倉庫在庫・流通在庫の扱いを、製品1台ごとの判定手順と実例で解説します。
国別・市場別ガイド
EN 18031とEU CRA：日本の無線機器メーカー向けRED移行ガイド
REDサイバーセキュリティ、EN 18031、CRAのつなぎ方。SBOM、CVD、安全更新、CRA技術文書で不足する証拠を日本メーカー向けに整理します。
コンプライアンス
日本メーカーのCRA役割ガイド：EUブランド・OEM・輸入者の分担
産業用ロボット、FA機器、半導体製造装置をEUへ出す日本企業向け。EUブランド、OEM、輸入者、販売者、認定代理人の責任分界を整理します。
コンプライアンス
CRAの脆弱性はJPCERTに通報？ EUの通報先CSIRTの決め方
CRAの脆弱性はJPCERT/CCではなくEUの調整役CSIRT 1か所にENISA経由で通報します。EU拠点がない日本メーカーの通報先の決め方とEU27か国のCSIRT対応表をまとめました。
コンプライアンス
日本の半導体製造装置向けCRA実務ガイド：SBOMと遠隔保守
EU向け半導体製造装置・検査装置・テスターはCRAでデジタル要素を含む製品になり得ます。装置ソフトウェア、遠隔保守、SBOM、CVD、支援期間の整備ポイントを解説します。
最新情報をお届けします
CRAコンプライアンスおよび製品セキュリティに関する新しい記事を公開した際にお知らせします。