ミラクシア、EUサイバーレジリエンス法対応の有償PoC先を募集

CRA報告義務対応に向けた実務負荷を検証

ミラクシア エッジテクノロジー株式会社は、EUサイバーレジリエンス法（CRA）の施行に伴う報告義務対応を支援するため、有償のPoC（概念実証）を実施することを発表しました。同社は、組込みソフトウェアの開発知見を活かし、企業が直面する脆弱性管理の実務プロセスを検証するとしています。

CRAへの対応には、CVE（共通脆弱性識別子）の特定からトリアージ、報告要否の判断、緩和策の策定、社内承認に至るまで、多岐にわたる業務が求められます。特にPSIRT（製品セキュリティインシデント対応チーム）や開発部門において、これらの検討にかかる工数が大きな負荷になると指摘しています。

PoCの概要と募集対象

今回のPoCでは、正式サービス化を見据えた市場検証として、参加企業とともに実務上のボトルネックを特定します。募集対象は、デジタル機器メーカーのほか、CRA対応を支援するコンサルティング会社、認証機関、セキュリティツールベンダーを想定しています。

参加企業には、体制構築の支援や、継続監視サービスのモニター価格適用、CRA報告手順書の提供といった特典が用意されています。個別の状況に応じてメニューや費用が提示される形式です。

検証のポイントと今後の展望

検証では、CVEスキャン後のトリアージ負荷や、緩和策・パッチの要否判断プロセスなどが重点的に確認されます。同社は組込み・ファームウェア分野の技術知見を活かし、製品の特性に応じた影響判定や論点整理を支援する方針です。

検証対象項目

検証項目	内容
トリアージ	CVEスキャン後の優先順位付け
報告判断	CRA報告要否の判定プロセス
運用管理	社内承認および証跡管理の効率化

本PoCを通じて、実務者の負担をどこまで低減できるか、またどのような成果物が付加価値となるかを検証し、持続可能な支援体制の構築を目指すとしています。応募は同社ウェブサイトにて受け付けており、事前ガイダンスを経て正式に参加が決定される予定です。

最後までお読みいただきありがとうございました！

• 本記事の評価は当サイト独自のものです。
• 特段の表示が無い限り、商品の価格や情報などは記事執筆時点での情報です。
• この情報が誤っていても当サイトでは一切の責任を負いかねますのでご了承ください。
• 当サイトに記載された商品・サービス名は各社の商標です。

• 本記事で使用している画像は、メディアユーザーとしてPR TIMESより提供されたプレスリリース素材を利用しています。