AGEST、【11月20日（金）無料オンラインセミナーのご案内】欧州CRA法への本格適用に備える、SBOMを活用した脆弱性管理・サプライチェーン管理セミナーを開催

～認証機関とSBOMツールベンダーが解説するEN 40000-1-3・SBOM・デューデリジェンスの実践～

株式会社AGEST

2026年11月11日 11時00分

先端品質テクノロジーを活用してソフトウェアの品質・安全性向上を支援する株式会社AGEST(本社: 東京都文京区、代表取締役社長執行役員 CEO: 二宮康真、以下、「当社」)は、試験・検査・認証のグローバルリーディングカンパニーであるSGSジャパン株式会社(本社:神奈川県横浜市保土ケ谷区、代表取締役:颜立新、以下、「SGSジャパン」)とともに、EU向けに製品を展開する製造業等を対象とした無料オンラインセミナー『報告義務の“次”に備える ― 2027年12月に向けたCRA脆弱性管理とサプライチェーン管理』を2026年11月20日（金）に開催いたします。

■ 開催の背景

昨今、サプライチェーンの脆弱性を突いたサイバー攻撃やランサムウェア被害の報道が連日のように続いており、企業におけるセキュリティリスクはかつてなく高まっています。サイバー攻撃の脅威が国境を越えて深刻化する中、国際的な法規制による製品セキュリティの強化が急務となっています。

欧州においては、2026年9月11日より「欧州サイバーレジリエンス法（CRA）」の報告義務（第14条）の適用が開始され、多くの企業で報告体制の整備が進んでいます。しかし、2027年12月11日以降に上市（ローンチ）する製品には、サポート期間を通じて「すべての脆弱性を処理する仕組み」が厳格に求められます。

この基準を満たすためには、既存の顧客対応プロセスの見直しにとどまらず、ソフトウェア構成を正確に把握する「SBOM（ソフトウェア部品表）」の導入が不可欠です。さらに、調達した部品が自社製品のセキュリティ要求を満たしているかを確認する「デューデリジェンス」の実践が、今後のビジネス継続において極めて重要な鍵となります。

本セミナーでは、こうした脅威と規制の動向を踏まえ、認証機関のSGSジャパンをお招きし、整合規格案「EN 40000-1-3」に基づく脆弱性管理の仕組み化と、デューデリジェンスの具体的な進め方を解説していただきます。また、AGESTからは、自社提供の脆弱性リスク管理ツール「SBOM Archi」を活用した影響判定と、サプライヤーとしての具体的なSBOM管理手法をご紹介いたします。

脆弱性リスク管理ツール「SBOM Archi」サービスサイトはこちら

■ セミナー開催概要

セミナー名	報告義務の“次”に備える ― 2027年12月に向けたCRA脆弱性管理とサプライチェーン管理～認証機関とSBOMツールベンダーが解説する、EN 40000-1-3・SBOM・デューデリジェンスの実践～
開催日時	2026年11月20日（金）15:00～16:00
タイムスケジュール	＜前半＞15:00 – 15:40 報告義務の“次”に備える ― 2027年12月に向けたCRA脆弱性管理とサプライチェーン管理登壇者：川崎寿之（SGSジャパン株式会社）・整合規格案 EN 40000-1-3 に基づく脆弱性管理の仕組み化・デューデリジェンスの進め方＜後半＞15:40 – 16:00 CRA法におけるSBOM管理ツール、SBOM Archiの活用方法登壇者：小林雅明（株式会社AGEST）・CRA法におけるSBOM管理方法
主催	株式会社AGEST
協力	SGSジャパン株式会社
参加費	無料（事前登録制）
会場	オンライン
配信方法	Zoomウェビナーを使用（ソフトウェアのインストールは不要） ※申込頂いた方に視聴用URLを送付いたします。
対象	・EU向けにデジタル要素を持つ製品（IoT機器、産業機器・機械、組込み機器、ソフトウェア等）を製造・販売する企業の、製品セキュリティ・PSIRT・品質保証部門の方・報告体制は整えたものの、2027年12月以降の脆弱性管理の準備はこれからという方・現行機種を2027年12月以降も欧州向けに出荷する予定の方・部品・OSSの調達で、SBOMの受け渡しや供給元の管理を検討している開発・調達部門の方・第1回(2026/7/17)にご参加の方。未参加の方も参加できます（SBOMの基本は冒頭で振り返ります） ※競合他社の方は参加をお断りさせていただくことがございます。予めご了承ください。
お申込みURL	https://zoom.us/webinar/register/WN_eN6YnTN7Tx28CNhOM-AxjA