株式会社Orchestra Holdingsの子会社でソフトウェアの第三者検証を手がける株式会社ヴェスは、EUサイバーレジリエンス法（以下、CRA）への対応に向けた無料のウェビナーを開催します。2026年9月11日からの脆弱性報告義務の適用や、2027年12月の全面適用を見据え、脆弱性対応や報告の実務例などを解説します。

CRAでは、2026年9月11日より脆弱性報告義務の適用が開始されました。これにより、EU市場へ製品を提供する企業には、脆弱性の検知から影響範囲の確認、対応判断、修正・検証、報告までの一連の対応を適切に行う体制や運用が求められます。

一方で、運用を継続する中では、脆弱性検知時の情報収集や確認、影響範囲および対応状況の適切な管理、関係部門と連携した継続的な運用体制など、自社で確認や見直しを行うべき点もあります。これらを踏まえ、CRAにおける脆弱性対応と報告の実務例を紹介する場として本ウェビナーが企画されました。

本ウェビナーでは、CRAにおける脆弱性対応・報告の実務例を取り上げ、脆弱性の検知から影響範囲の確認、対応・報告までを解説します。あわせて、SBOMを活用した脆弱性情報や対応状況の一元管理について、ヴェスの脆弱性管理サービス「SBOM+」のデモンストレーションを交えて紹介します。

さらに、2027年12月のCRA全面適用に向けて、今後求められる対応事項についても解説が行われます。

開催概要と参加方法

ウェビナーはオンライン形式で実施され、参加費は無料です。両日とも同じ内容が予定されています。

• 日時：9月17日（木）13:00〜13:40、9月29日（火）12:00〜12:40
• 形式：オンライン開催（参加無料）
• 申込URL：https://www.ves.co.jp/sbomplus-trial-webinar/

申し込み後、翌営業日までに説明会の参加URLが送付されます。

株式会社ヴェスについて

• 企業名：株式会社ヴェス
• 代表者：代表取締役　中村 慶郎
• 所在地：［東京本社］東京都渋谷区恵比寿4-20-3 恵比寿ガーデンプレイスタワー8階
• 設立：2003年7月1日
• 事業内容：ソフトウェア品質検証事業、ソフトウェア開発事業
• URL：https://www.ves.co.jp/

本記事は株式会社ヴェスの発表をもとに作成しています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。