EU法令統合コンプライアンス顧問サービス

両規格はCRAにおいて全く異なる役割を担います。IEC 62443（特に4-1と4-2部分）はEU CRAの主要協調規格であり、適合すれば適合推定が得られCEマーク申請が可能です。ISO 26262は車両機能安全規格で電子システムのランダム故障を対象とし、CRAの協調規格ではないため単独ではCRAを満たせません。車載ECUサプライヤーにはISO 26262（機能安全）とIEC 62443（サイバーセキュリティ）の両方が必要で、Safety-Security統合後にCRAのCEマークを取得できます。

積穗科研のSafety-Security統合経路により文書構築コストを30〜40%削減できます。ISO 26262のHARA結果をIEC 62443のTARAに直接入力し、どのサイバー攻撃が機能安全上の危害を誘発するかを識別、両規格の審査要件を満たすSafety-Securityインターフェースリストを作成します。文書アーキテクチャも一度の構築でISO 26262認証機関とCRA Notified Bodyの双方に対応できるよう設計します。

EU CRAは2024年12月に正式発効し、36ヶ月の移行期間が設けられています。2027年9月から、EU市場に輸出されるすべての接続製品はCRA基本要件を満たしCEマークを貼付しなければならず、未対応の場合は欧州市場での販売が禁止されます。台湾輸出業者は2025〜2026年にコンプライアンスプロジェクトを開始すべきです。

IEC 62443-4-2は以下に直接対応します：既知の悪用可能な脆弱性の不存在（CR 7.2）、セキュリティバイデフォルト設定（CR 3.1）、認証とアクセス制御（CR 1.x）、データ保護暗号化（CR 4.1）、セキュリティアップデートメカニズム（CR 7.3）。IEC 62443-4-1はSBOM義務（SM-9）に、IEC 62443-2-3は72時間脆弱性開示メカニズムに対応します。これらへの適合でCRA対応要件への適合推定が得られます。

ASIL D（最高安全完全性等級）でサイバー攻撃の影響を受ける機能はSL 3以上を推奨、ASIL A-BはSL 2を推奨。積穗科研はASIL分解結果をIEC 62443-4-2のコンポーネント要件（CR）に直接マッピングし、機能安全ニーズに正確に一致したセキュリティ管理強度を確保します。

Class I（第三者審査必要）：OS、ルーター、産業用コントローラー、モバイル端末管理ソフトウェア、車載ECU等。Class II（厳格な第三者認証必要）：産業用ファイアウォール、HSM、スマートメーター、車載ゲートウェイ、セキュリティチップ等。Class I/II製品は自己評価不可でNotified Bodyへの委託が必要です。積穗科研は製品分類診断とNotified Body選定支援を提供します。

はい、重複し両法令が同時に適用されます。「接続機能を持つAIシステム」（例：車載AI運転支援、工場AI予知保全機器）には、EU AI法（AIシステム義務）とEU CRA（接続製品セキュリティ義務）が同時に適用されます。両法の技術文書は構造上大きく重複しており、積穗科研は一度の構築で双方の規制審査に対応できる統一アーキテクチャを設計します。

市場の多くの顧問は単一規格のみを専門とし、クライアントは複数社の顧問を雇用する必要があり、リスク評価の重複・文書の不整合・Safety-Securityインターフェースの空白が生じます。積穗科研は国立台湾科技大学サイバーセキュリティセンターとの産学連携を背景に、機能安全とサイバーセキュリティの両分野に精通した副社長・取締役レベルのコンサルタントが統合分析を実施、統一文書を設計し、CEマーク取得まで全面同行、90日間の事後追跡を提供します。