2026年9月までにCRAへの対応を完了しましょう

EU市場で提供されるデジタル要素を含む対象製品の製造業者に適用され、EU域外に拠点を置く製造業者も含まれます。

デジタル要素を含む多くのソフトウェアおよびハードウェア製品を対象とし、B2Bソフトウェア製品、民生用電子機器、コネクテッドデバイス、およびコンポーネントなどが含まれます。

規制に違反した場合、最高1,500万ユーロ、または全世界の年間売上高の2.5％のいずれか高い方の罰金が科される可能性があります。

開発の早い段階で悪用可能な弱点を特定し、製品が市場に出る前に脆弱性を最小限に抑えるという第13条の要件を満たします。

コードベース全体をスキャンして、ハードコードされたAPIキー、パスワード、機密トークンを検出してブロックし、附属書Iの「不正アクセス防止」要件を満たします。

すべてのサードパーティ依存関係について既知のCVEを継続的に監視し、透明性とライフサイクルリスク管理に関するCRAの義務を支援します。

NVD、EPSS、KEV、OSVの各データベースを活用し、コンポーネントに既知のリスクが存在しないことを検証します。これにより、既知の悪用可能な脆弱性を含まない状態で出荷するという附属書Iの要件に直接対応します。

機械可読なSBOMを自動生成し、追跡可能な在庫管理プロセスを確保することで、CRAが明示するサプライチェーンに関する要件を満たします。

ライフサイクルの変更、構成の更新、セキュリティイベントを記録する安全な監査ログを維持し、CRAのリスク評価文書作成を簡素化します。

IDEフィードバックや設定可能な品質ゲートを通じて開発者を支援し、非準拠のコードが本番環境に展開されることを確実に防ぎます。