コネクテッドデバイスにCRAがもたらす変化
EUサイバーレジリエンス法（CRA）は、コネクティビティに対する考え方に変化をもたらします。デバイスをネットワークに接続するだけでなく、セキュリティ対策、アップデートの提供、関連文書の整備など、長期的な対応が求められます。製造国にかかわらず、EU市場で販売される対象製品について、こうした責任を見据えた開発・保守体制が必要になります。
産業用コネクティビティを備えたデバイスには、EUサイバーレジリエンス法（CRA）への対応として、継続的なセキュリティ対策やアップデート、保守が求められます。HMSの専門知識とAnybus製品が、CRAへの対応を支援します。
EUサイバーレジリエンス法（CRA）は、コネクティビティに対する考え方に変化をもたらします。デバイスをネットワークに接続するだけでなく、セキュリティ対策、アップデートの提供、関連文書の整備など、長期的な対応が求められます。製造国にかかわらず、EU市場で販売される対象製品について、こうした責任を見据えた開発・保守体制が必要になります。
通信ソリューションのCRA対応でお困りですか？個別のプロジェクトに関するご相談から、CRA要件への対応の進め方まで、担当者がご案内します。CRA対応を着実に進めるために、ぜひ個別相談をご利用ください。
CRA対応を進める方法の一つに、既存の通信ソリューションや要件を満たしていない通信ソリューションの置き換えがあります。Anybus Communicatorを活用することで、独自仕様や自社開発のゲートウェイ、旧式のゲートウェイからの移行をスムーズに進められます。
通信機能をデバイスに直接組み込む場合、実績のある通信インターフェースの活用は、CRA対応に向けた準備を効率的に進める方法の一つです。Anybus CompactComは、プロトコルスタックの管理、セキュリティアップデート、ネットワーク認証に伴う自社の負担を軽減しながら、セキュアな産業用ネットワーク接続を実現します。
サイバーレジリエンス法は、デジタル要素を含む製品にサイバーセキュリティ要件を導入するEUの規制です。
メーカーは、製品が設計上安全であり、製品ライフサイクル全体を通じて脆弱性が監視され、対処されていることを確認する必要があります。
デバイスメーカーや機械メーカーの場合、これには機械で使用されるゲートウェイ、プロトコルコンバータ、通信モジュールなどの接続コンポーネントが含まれます。
コネクティビティ機器は、機器や機械と産業用ネットワークとの通信を可能にします。
データを処理して送信するため、CRAではデジタル要素を備えた製品として分類されます。
つまり、次のものが必要です。
社内にゲートウェイや通信モジュールを持つデバイスメーカーにとっては、新たな長期的な責任が生じる可能性があります。
CRAはすでに発効しているため、メーカーは今から準備を始める必要があります。
次の 2 つの重要な期限が適用されます。
2026年9月: 脆弱性の報告と通知の義務が始まります。
2027年12月: EU市場に投入されるデジタル要素を含む製品には、CRAへの完全な準拠が必要です。
製造業者は、これらの期限に先立って、セキュリティ要件、脆弱性管理プロセス、およびドキュメントを確立する必要があります。コネクティビティソリューションの再設計と必要なセキュリティプロセスの導入にはかなりの時間がかかるため、コンプライアンスは一朝一夕に達成できるものではありません。
そのため、多くのメーカーは、現在のコネクティビティ戦略が今後のCRA要件を満たすかどうかをすでに評価しています。
Anybus Communicatorなどの産業用ゲートウェイは、産業用コネクティビティとセキュリティ要件に特化して設計されています。
彼らは次の方法で支援できます。
これにより、デバイスメーカーや機械メーカーは、長い再設計プロジェクトを行うことなく、コネクティビティをモダナイズすることができます。
コネクティビティをデバイスに直接組み込む必要がある場合、既製の通信インターフェースを統合することは、コネクティビティに関するCRA関連のワークロードを軽減する実用的な方法です。Anybus CompactComはHMSが開発、テスト、文書化、保守を行っているため、デバイスメーカーは、プロトコルスタック、セキュリティアップデート、脆弱性監視を社内で管理することなく、セキュアでネットワーク対応のコネクティビティを自社製品に組み込むことができます。これは、次の方法で役立ちます。
これにより、デバイスメーカーは、CRAの下での接続に関連する範囲、労力、および長期的なリスクを軽減しながら、デバイス全体の完全な所有権とそのコンプライアンスを維持することができます。
