#CRA

EU Cyber Resilience Act 発効、悪用脆弱性は 24 時間報告義務

EU Cyber Resilience Act 第 14 条の報告義務が 2026 年 9 月 11 日から適用開始。EU 域内で製品を販売する製造業者は、悪用中の脆弱性や重大インシデントを ENISA と各国 CSIRT に 24 時間以内で早期通知しなければなりません。違反時は最大 1,500 万ユーロまたは全世界売上高の 2.5% の罰金です。