[無料イベント]ブラックダック社コラボ企画・EU CRA脆弱性報告義務化への最終チェック！

セミナー概要

本セミナーは、2026年9月11日に施行される「EU CRA（欧州サイバーレジリエンス法）」の脆弱性報告義務化を翌日に控えた、デジタル製品製造者のための最終対策プログラムです。

セミナー前半では、明日から発生する「積極的に悪用される脆弱性の当局報告要件」に直結する実務を徹底解説します。
CRA法案の基本的な全体像（概要教育）を改めておさらいした上で、施行後すぐに求められるCRA固有の「脆弱性監視・管理」のポイントや、緊迫する報告義務（24時間以内の初期報告等）へどう呼応すべきかを具現化します。
最後に、豊富な実績を持つDNVビジネス・アシュアランス・ジャパンが、企業のCRA適合をどのように伴走・支援できるかをご紹介します。
また、今秋リリース予定のDNVトレーニング「CRA概論」の内容から、製品のライフサイクルを通じた「リスクアセスメント」と迅速な「脆弱性ハンドリング」について、具体的な手順や注意すべきポイントについてリードトレーナーが事前公開いたします。

セミナー後半の特別講演では、ソフトウェアセキュリティの専門企業であるブラックダック社にご登壇いただき、CRA対応の技術的・運用の基盤となる「SBOM（ソフトウェア部品表）」に焦点を当てます。
自社開発や商用ソフトウェアのSBOM作成における現実的な課題や、サプライヤーから受領したSBOMをどう監視・管理していくかなど、同社が持つ豊富な知見から、現場が直面する具体的な運用の視点を議論します。

※7月の告知内容から登壇順を変更しております。

プログラム

①オープニング

②セミナー（講演）
【第1部】Cyber Resilience Act(CRA)の要件とデジタル製品製造者が行うべきこと

　【概要】
2024年12月に、欧州でCRAが発効しました。
CRAでは2026年9月から、上市されたデジタル製品で発見された、積極的に悪用されている脆弱性についての当局報告要件が施行、2027年12月から、全てのCRA要件が施行されます。
本セミナーでは、デジタル製品製造者に係るCRA要件を概観し、取り組むべき事項について概説します。
その上で、DNVビジネス･アシュアランス･ジャパン(株)がご提供できる支援を紹介します。

　【講師】
竹森　敬祐　(工博)
DNVビジネス・アシュアランス・ジャパン株式会社　The Accelerator　日本代表

【第2部】CRAで求められる！リスクアセスメントと脆弱性ハンドリングの骨子と具体的な流れ

　【概要】
Cyber Resilience Act (CRA) では、製品のサイバーセキュリティの確保のため、製品のライフサイクルを通じたリスクアセスメントの実施と、迅速な脆弱性ハンドリングを組織に求めています。
一方で、その具体的な手順については示されていないため、世の中のベストプラクティスを参考に手順を整備する必要があります。
本セミナーでは、CRA対応の骨子となるリスクアセスメントと脆弱性ハンドリングについて具体的な流れをご紹介しつつ、それぞれの活動で気を付けるべきポイントについてご説明します。

　【講師】
溝口 誠一郎　(工博)
DNVビジネス・アシュアランス・ジャパン株式会社　Cybersecurity lab　エキスパート

【第3部】Cyber Regilience Act(CRA)の要件とデジタル製品製造者が行うべきこと

　【概要】
ソフトウェア部品表（SBOM）はどうやって作ればいいのでしょうか？
商用ツールではオープンソースのSBOMを生成できますが、商用ソフトウェアや自社で開発したソフトウェアなどのSBOMはどのようにして作れば良いでしょうか？
また、サプライヤーなどから入手したソフトウェアのSBOMはどのように管理したらいいでしょうか？
これら基本的な課題について幾つかの視点を提供しつつ、SBOMをどのように作成して管理すれば良いか議論します。

　【講師】
松岡　正人様
ブラック・ダック・ソフトウェア合同会社　シニアテクニカルマーケティングマネージャー

③クロージング

※内容は予告なく変更する可能性があります。
※7月の告知内容から登壇順を変更しております。

開催日時

2026年9月10日(木) 13:30 ～ 15:00(予定)
＊お申込み受付は9/9（水)10:00まで
＊接続先等の詳細ご案内は、開催１週間前を目途に送付いたします。

開催方法

Microsoft Teams
ライブ配信
※ Microsoft Teamsを利用したオンラインセミナー
以下にご承諾のうえ、お申し込みをお願いいたします。
・氏名/メールアドレスが他の受講者に開示されます。

定員

500名

講師

松岡　正人　
MASATO MATSUOKA

ブラック・ダック・ソフトウェア合同会社　シニアテクニカルマーケティングマネージャー

新潟県立長岡工業高校電気科卒。組込み含む元ソフトウェア開発者でサイクリスト。 日本ラショナルソフトウェア、日本マイクロソフト、カスペルスキーを経て2019年7月より現職。 主に制御システムや組込みソフトウェア開発を経験したのち外資系で組込み開発やサイバーセキュリティビジネスに携わる。
JNSA IoTセキュリティWGリーダー
ASTER（ソフトウェアテスト技術振興協会）理事
経産省サイバー・フィジカル・セキュリティ確保に向けたソフトウェア管理手法等検討タスクフォースメンバー
Japan Auto ISAC SBOM WG メンバー
セキュリティ・キャンプ全国大会講師（2018年〜）

竹森 敬祐　
KEISUKE TAKEMORI

DNV ビジネス・アシュアランス・ジャパン The Accelerator 日本代表/(工博)

25年以上におよび、サイバーセキュリティ、プライバシ保護の研究開発やコンサル支援に従事。
自動車製造者の社外委員、大阪大学非常勤講師、J-Auto-ISAC WGリーダなど担う。
知識の杜、Androidセキュリティバイブルなど執筆。IEICEマイルストーン賞など受賞。

溝口 誠一郎　
SEIICHIRO MIZOGUCHI

DNVビジネス・アシュアランス・ジャパン Cybersecurity Laboratoryエキスパート /Ph.D(工学)

2013年より通信会社にて、主として自動車/IoTのセキュリティに関する技術研究/お客様支援に従事。2019年より現職。UN-R155/156で求められるCSMS/SUMSのお客様内構築支援、JasPar セキュリティ技術WG(2016～2020)およびOTA技術WG(2020～)にて活動。2013年Ph.D(工学)取得。