CRA部分適用の負担増に備えを、SBOM整備が急務に　違反は高額の罰則金

来源报道重点

2026年9月11日、EU（欧州連合）のサイバーレジリエンス法（Cyber Resilience Act、CRA）の部分適用が始まった。EUに製品を出荷する企業は、対象製品に「積極的に悪用された脆弱性」および「重大インシデント」を発見した場合24時間以内に規制当局へ報告することが義務化された。