AGEST、【11月20日（金）無料オンラインセミナーのご案内】欧州CRA法への本格適用に備える、SBOMを活用した脆弱性管理・サプライチェーン管理セミナーを開催
～認証機関とSBOMツールベンダーが解説するEN 40000-1-3・SBOM・デューデリジェンスの実践～
先端品質テクノロジーを活用してソフトウェアの品質・安全性向上を支援する株式会社AGEST(本社: 東京都文京区、代表取締役 社長執行役員 CEO: 二宮 康真、以下、「当社」)は、試験・検査・認証のグローバルリーディングカンパニーであるSGSジャパン株式会社(本社:神奈川県横浜市保土ケ谷区、代表取締役:颜立新、以下、「SGSジャパン」)とともに、EU向けに製品を展開する製造業等を対象とした無料オンラインセミナー『報告義務の“次”に備える ― 2027年12月に向けたCRA脆弱性管理とサプライチェーン管理』を2026年11月20日（金）に開催いたします。
開催の背景
昨今、サプライチェーンの脆弱性を突いたサイバー攻撃やランサムウェア被害の報道が連日のように続いており、企業におけるセキュリティリスクはかつてなく高まっています。サイバー攻撃の脅威が国境を越えて深刻化する中、国際的な法規制による製品セキュリティの強化が急務となっています。
欧州においては、2026年9月11日より「欧州サイバーレジリエンス法（CRA）」の報告義務（第14条）の適用が開始され、多くの企業で報告体制の整備が進んでいます。しかし、2027年12月11日以降に上市（ローンチ）する製品には、サポート期間を通じて「すべての脆弱性を処理する仕組み」が厳格に求められます。
この基準を満たすためには、既存の顧客対応プロセスの見直しにとどまらず、ソフトウェア構成を正確に把握する「SBOM（ソフトウェア部品表）」の導入が不可欠です。さらに、調達した部品が自社製品のセキュリティ要求を満たしているかを確認する「デューデリジェンス」の実践が、今後のビジネス継続において極めて重要な鍵となります。
本セミナーでは、こうした脅威と規制の動向を踏まえ、認証機関のSGSジャパンをお招きし、整合規格案「EN 40000-1-3」に基づく脆弱性管理の仕組み化と、デューデリジェンスの具体的な進め方を解説していただきます。また、AGESTからは、自社提供の脆弱性リスク管理ツール「SBOM Archi」を活用した影響判定と、サプライヤーとしての具体的なSBOM管理手法をご紹介いたします。
脆弱性リスク管理ツール「SBOM Archi」サービスサイトはこちら
セミナー開催概要
| セミナー名 | 報告義務の“次”に備える ― 2027年12月に向けたCRA脆弱性管理とサプライチェーン管理 ～認証機関とSBOMツールベンダーが解説する、EN 40000-1-3・SBOM・デューデリジェンスの実践～ |
| 開催日時 | 2026年11月20日（金）15:00～16:00 |
| タイムスケジュール | ＜前半＞15:00 – 15:40 報告義務の“次”に備える ― 2027年12月に向けたCRA脆弱性管理とサプライチェーン管理 登壇者：川崎 寿之（SGSジャパン株式会社） ・整合規格案 EN 40000-1-3 に基づく脆弱性管理の仕組み化 ・デューデリジェンスの進め方 ＜後半＞15:40 – 16:00 CRA法におけるSBOM管理ツール、SBOM Archiの活用方法 登壇者：小林 雅明（株式会社AGEST） ・CRA法におけるSBOM管理方法 |
| 主催 | 株式会社AGEST |
| 協力 | SGSジャパン株式会社 |
| 参加費 | 無料（事前登録制） |
| 会場 | オンライン |
| 配信方法 | Zoomウェビナーを使用（ソフトウェアのインストールは不要） ※申込頂いた方に視聴用URLを送付いたします。 |
| 対象 | ・EU向けにデジタル要素を持つ製品（IoT機器、産業機器・機械、組込み機器、ソフトウェア等）を製造・販売する企業の、製品セキュリティ・PSIRT・品質保証部門の方 ・報告体制は整えたものの、2027年12月以降の脆弱性管理の準備はこれからという方 ・現行機種を2027年12月以降も欧州向けに出荷する予定の方 ・部品・OSSの調達で、SBOMの受け渡しや供給元の管理を検討している開発・調達部門の方 ・第1回(2026/7/17)にご参加の方。未参加の方も参加できます（SBOMの基本は冒頭で振り返ります） ※競合他社の方は参加をお断りさせていただくことがございます。予めご了承ください。 |
| お申込みURL | https://zoom.us/webinar/register/WN_eN6YnTN7Tx28CNhOM-AxjA |
登壇者プロフィール
川崎 寿之氏
SGSジャパン株式会社
C&P Connectivity Functional Safety
- JSAE 情報セキュリティ小委員会、セーフティ＆セキュリティ小委員会委員
- JasPar 情報セキュリティ実証WG、情報セキュリティ技術WGメンバー
- IEC TR 63074規格策定メンバー
- SGS-TÜV認定の有資格者 （機能安全、産業機器サイバーセキュリティ、産業サイバーセキュリティ）
前職で、ソフトウェア品質・セキュリティ・機能安全等のコンサルティング業務を従事
2018年より、SGSジャパンにて機能安全、産業機器サイバーセキュリティなどの業務に従事
小林 雅明
株式会社AGEST
プロダクト事業統括本部 プロダクト営業本部 SBOM営業部
脆弱性診断・ペネトレーションテスト、IoT機器のセキュリティ評価業務に従事。
- 2019年入社、JSTQB – Foundation Levelセキュリティマネジメント資格保有
セキュリティアドバイザーとして活躍、2026年春よりAGESTのSBOM事業メンバーとして参画
パートナーセールスチームとして、販売店様およびソリューション対応
SBOM普及活動の為、多くのウェビナーにて登壇
以上
※ すべてのブランド、製品名、会社名、商標、サービスマークは各社に権利が帰属します。
【AGESTについて】
AGESTは、ソフトウェアテストサービスやセキュリティサービスの提供を通じて、お客様のプロダクトの品質向上に貢献するとともに、高度デジタル社会の発展への貢献を目指してまいります。
https://agest.co.jp
【SBOM Archiに関するお問い合わせ】
株式会社AGEST プロダクト事業統括本部 プロダクト営業本部 SBOM営業部
お問い合わせ先 : ml-sec-sbom-tec@agest.co.jp
【報道関係者からのお問い合わせ】
株式会社AGEST IR広報室 広報担当
Mail: ml-pr@agest.co.jp
電話番号:03-6821-1753
