[{"data":1,"prerenderedAt":82},["ShallowReactive",2],{"journal-detail-112":3},{"main":4,"content":12,"author":77},{"id":5,"level":6,"level_name":7,"title":8,"summary":7,"body":9,"author":10,"created_time":11,"edited_time":11},4278,0,"","欧州市場の自動車業界サプライチェーンセキュリティ市場レポート","\u003Cp>2026年8月末（CRA法対応MR対応前）欧州自動車業界市場におけるサプライチェーンセキュリティ対策市場レポートを以下に整理しました。\u003C/p>\u003Cp class=\"pd-top-45 pd-bottom-25\">\u003Cspan class=\"tx-blue-dark\">\u003Cstrong>2026年8月末現在、ドイツの自動車業界のサプライチェーンにおけるCRA対応、機械規則対応はどのような状況か？レポートします。\u003C/strong>\u003C/span>\u003C/p>\u003Cp>2026年8月末、現在、ドイツの自動車業界のサプライチェーンにおける\u003Cstrong>EUサイバーレジリエンス法（CRA）\u003C/strong>および\u003Cstrong>新機械規則（Machinery Regulation）\u003C/strong>への対応は、それぞれの規制の\u003Cstrong>強制適用の期限が目前に迫っているため、緊迫した「最終実行フェーズ」\u003C/strong>にあります。\u003C/p>\u003Cp>ドイツの自動車メーカー（OEM）およびティア1 /ティア2サプライヤーの対応状況と、サプライチェーン全体の動向は以下の通りです。\u003C/p>","murakami","2026-09-04 10:00:00",[13,17,21,25,29,33,37,41,45,49,53,57,61,65,69,73],{"id":14,"heading":15,"summary":7,"body":16,"gallery":7},4279,"1. EUサイバーレジリエンス法（CRA）の対応状況","\u003Cp>CRA（規則 (EU) 2024/2847）は、いよいよ\u003Cstrong>2週間後の2026年9月11日から「脆弱性・重大インシデントの報告義務（第14条）」が先行適用\u003C/strong>されます。2027年12月の全面適用を前に、最も現場が逼迫している領域です。\u003C/p>",{"id":18,"heading":7,"summary":19,"body":20,"gallery":7},4280,"\u003Ch3>自動車本体とコンポーネントの適用除外（グレーゾーン）の精査\u003C/h3>","\u003Cul>\u003Cli>国連規則（UN-R155/R156）に基づく型式認証を受ける乗用車やトラック自体はCRAの対象外です。\u003C/li>\u003Cli>しかし、\u003Cstrong>アフターマーケット用診断機器、インフォテインメントシステム（IVI）、テレマティクス、EV充電インフラ、単体で市場に出るファームウェアやクラウドAPI\u003C/strong>などはCRAの対象（デジタル要素を持つ製品: PwDE）となります。現在ドイツのTier 1サプライヤーは、どの製品が型式認証でカバーされ、どの製品がCRAのCEマーキングを必要とするかの峻別を完了させています。\u003C/li>\u003C/ul>",{"id":22,"heading":7,"summary":23,"body":24,"gallery":7},4281,"\u003Ch3>「24時間以内」の報告体制（PSIRT）の稼働\u003C/h3>","\u003Cul>\u003Cli>2026年9月11日以降、悪用された脆弱性を認識してから\u003Cstrong>24時間以内に初期の早期警戒（Early Warning）をENISAおよび国家CSIRTに報告\u003C/strong>しなければなりません。\u003C/li>\u003Cli>ドイツの主要サプライヤーは、欧州委員会が2026年7月27日に発行した「実務ガイドライン」をベースに、インシデント管理プラットフォーム（欧州共通報告プラットフォームなど）とのシステム連携テストを終え、本番稼働の体制に入っています。\u003C/li>\u003C/ul>",{"id":26,"heading":7,"summary":27,"body":28,"gallery":7},4282,"\u003Ch3>サプライチェーン下流へのSBOM（ソフトウェア部品表）提出要求の激化\u003C/h3>","\u003Cul>\u003Cli>CRA対応のためにSBOMの作成と継続監視が義務化されるため、ドイツ市場で日常的に要求される最小フィールド基準（BSI TR-03183-2など）に準拠したSBOM自動生成プラットフォームの導入がサプライチェーン全体で急速に進んでいます。\u003C/li>\u003C/ul>",{"id":30,"heading":31,"summary":7,"body":32,"gallery":7},4283,"2. 機械規則MR（(EU) 2023/1230）の対応状況","\u003Cp>欧州機械指令（2006/42/EC）に代わる「新機械規則」は、\u003Cstrong>2027年1月20日に猶予期間なしで完全義務化\u003C/strong>されます。自動車業界においては、主に\u003Cstrong>車体製造ラインの生産設備、自動化ロボット、スマートファクトリー内の工作機械\u003C/strong>が対象です。\u003C/p>",{"id":34,"heading":7,"summary":35,"body":36,"gallery":7},4284,"\u003Ch3>認証機関（Notified Body）のボトルネック化\u003C/h3>","\u003Cul>\u003Cli>2026年後半に入り、ドイツ、フランス、イタリアなどの認証機関（TÜVやDEKRAなど）への適合性評価リクエストが前年比で30〜40%急増しています。\u003C/li>\u003Cli>通常8〜12週間だった審査リードタイムが、2026年Q4には14〜20週間に伸びると予測されており、今（2026年8月）審査を通しておかなければ「2027年1月の崖（Cliff）」に間に合わず、生産設備の稼働や出荷が止まるリスク（港湾での差し止め等）があるため、ドイツの設備メーカーは駆け込み対応を行っています。\u003C/li>\u003C/ul>",{"id":38,"heading":7,"summary":39,"body":40,"gallery":7},4285,"\u003Ch3>サイバーセキュリティ要件の統合（CRAとの不整合問題）\u003C/h3>","\u003Cul>\u003Cli>機械規則は「安全（Safety）」、CRAは「セキュリティ（Security）」を対象としますが、機械規則のAnnex III（1.1.9/1.2.1）には、機器の制御ソフトウェアの改ざん防止やデータ保護の要件が含まれています。\u003C/li>\u003Cli>現在、標準化団体（prEN 50742など）の整合規格の策定が2026年を通じて進められていますが、完全な整合規格のリスト化が遅れているため、企業は既存の「IEC 62443」などを参考に独自でセキュア・バイ・デザインの実装を進める手探りの状況が続いています。\u003C/li>\u003C/ul>",{"id":42,"heading":7,"summary":43,"body":44,"gallery":7},4286,"\u003Ch3>デジタル文書化（Omnibus IV）を巡る混乱\u003C/h3>","\u003Cul>\u003Cli>新機械規則では、取扱説明書やEU適合宣言書（DoC）のデジタル提供（QRコード等）が認められています。\u003C/li>\u003Cli>しかし、直近の2026年初頭に提案された「Omnibus IV（デジタル適合宣言の早期義務化）」において、機械セクターだけ24ヶ月の移行期間が除外され、2027年1月から即時デジタルDoCが義務化される方向になりそうなため、VDMA（ドイツ機械プラント建設連盟）などの業界団体が反発し、実務的な対応を急いでいます。\u003C/li>\u003C/ul>",{"id":46,"heading":47,"summary":7,"body":48,"gallery":7},4287,"ドイツの自動車サプライチェーンへのまとめ","\u003Cp>\u003Cspan class=\"table\">\u003Cspan class=\"table-thead\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>規制\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-1\">\u003Cstrong>2026年8月現在の局面\u003C/strong>\u003C/span>\u003Cspan class=\"cell\">\u003Cstrong>自動車サプライチェーンへの主な影響\u003C/strong>\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>CRA（サイバーレジリエンス法）\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-1\">\u003Cstrong>超厳戒体制（9/11に報告義務開始）\u003C/strong>\u003C/span>\u003Cspan class=\"cell\">アフターパーツ、EV充電器、IVI等における24時間以内の脆弱性報告体制の整備。全階層へのSBOM提出要求。\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>機械規則（Machinery Regulation）\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-1\">\u003Cstrong>最終実行期（2027/1/20全面適用）\u003C/strong>\u003C/span>\u003Cspan class=\"cell\">生産ラインの製造設備・ロボットの適合評価。認証機関（Notified Body）の混雑により、今まさに審査の遅延が発生中。\u003C/span>\u003C/span>\u003C/span>\u003C/p>\u003Cp>ドイツの自動車業界と取引のある日本企業（コンポーネントサプライヤー、産業用機械・工具メーカー）は、CRAの報告窓口の確立と、機械規則に基づくCEマーキングの更新を今秋中に完了させることが必須のステータスとなっています。\u003C/p>\u003Cp class=\"pd-top-45 pd-bottom-25\">\u003Cspan class=\"tx-blue-dark\">\u003Cstrong>IEC62443-4-2のセキュリティレベルの採用基準はどのようになっているかレポートします。\u003C/strong>\u003C/span>\u003C/p>\u003Cp>\u003Cstrong>IEC 62443-4-2\u003C/strong>におけるセキュリティレベル（SL: Security Level）の採用基準は、一律の絶対的なルールではなく、\u003Cstrong>「対象製品が設置される環境のリスク」と「インシデント発生時の社会的・経済的インパクト」を掛け合わせて決定\u003C/strong>されます。\u003C/p>\u003Cp>特に自動車の製造ライン（OT環境）やEV充電インフラ、スマートファクトリーの文脈において、ドイツの主要OEMやインテグレータは以下の基準で各レベル（SL1〜SL4）を採用・要求しています。\u003C/p>",{"id":50,"heading":51,"summary":7,"body":52,"gallery":7},4288,"1. セキュリティレベル（SL-T）の定義と採用基準","\u003Cp>IEC 62443では、達成すべき目標値（\u003Cstrong>SL-T\u003C/strong>: Target Security Level）を以下の4段階で定義しています。ドイツの自動車業界における具体的な採用基準の目安は以下の通りです。\u003C/p>\u003Cp>\u003Cspan class=\"table\">\u003Cspan class=\"table-thead\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>セキュリティレベル\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-1\">\u003Cstrong>定義（攻撃者の想定と能力）\u003C/strong>\u003C/span>\u003Cspan class=\"cell\">\u003Cstrong>自動車業界・サプライチェーンにおける主な採用基準・対象製品\u003C/strong>\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>SL 1\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-1\">\u003Cstrong>偶発的\u003C/strong>な誤操作や、\u003Cstrong>カジュアル（知識の低い）\u003C/strong>な攻撃への防御\u003C/span>\u003Cspan class=\"cell\">・物理的に厳重に隔離されたネットワーク内の末端センサー\u003Cbr>・重要度の低い単機能の計測器、インジケータなど\u003Cbr>・※現在の自動車業界では「単体でSL1」での採用は減少しつつあります。\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>SL 2\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-1\">\u003Cstrong>明確な意図\u003C/strong>を持ち、\u003Cstrong>シンプルな手段・低リソース\u003C/strong>で行われる攻撃への防御\u003C/span>\u003Cspan class=\"cell\">・\u003Cstrong>ドイツの製造ライン（OT）における一般的なコンポーネントのデファクト（標準基準）\u003C/strong>\u003Cbr>・一般的な産業用PLC、I/Oモジュール、インバータ\u003Cbr>・工場内のHMI（タッチパネル端末）、スマートツール（電動工具類）\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>SL 3\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-1\">\u003Cstrong>明確な意図\u003C/strong>を持ち、\u003Cstrong>高度な知識やツール・中リソース\u003C/strong>（ハッカー集団等）で行われる攻撃への防御\u003C/span>\u003Cspan class=\"cell\">・\u003Cstrong>重要インフラや、工場の稼働停止に直結する基幹コンポーネント\u003C/strong>\u003Cbr>・工場ネットワークの境界にある産業用ルーター、VPNゲートウェイ\u003Cbr>・セーフティPLC（安全制御系）、メインのライン制御システム\u003Cbr>・パブリックな場所に設置される「EV急速充電器」や外部連携IVIシステム\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>SL 4\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-1\">\u003Cstrong>明確な意図\u003C/strong>を持ち、\u003Cstrong>極めて高度な知識と潤沢なリソース\u003C/strong>（国家支援型等）で行われる攻撃への防御\u003C/span>\u003Cspan class=\"cell\">・原則としてコンポーネント単体でSL4を要求されることは稀\u003Cbr>・原子力発電や極めて機密性の高い軍事・国家インフラレベル\u003Cbr>・自動車業界では、暗号鍵を管理する最上位の認証サーバーやHSM（ハードウェア・セキュリティ・モジュール）の管理環境などに限定\u003C/span>\u003C/span>\u003C/span>\u003C/p>",{"id":54,"heading":55,"summary":7,"body":56,"gallery":7},4289,"2. サプライチェーンでの具体的な「決め方」（採用プロセス）","\u003Cp>ティア1・ティア2サプライヤーが製品を開発・納品する際、どのSLを満たすべきかは以下の3つのステップ（プロセス）を経て決定されます。\u003C/p>",{"id":58,"heading":7,"summary":59,"body":60,"gallery":7},4290,"\u003Ch3>1. ゾーン・コンジット（Zone & Conduit）の特定\u003C/h3>","\u003Cul>\u003Cli>自動車メーカー（OEM）や工場インテグレータは、工場全体を「ゾーン（区画）」とそれを繋ぐ「コンジット（通信経路）」に分割します。\u003C/li>\u003Cli>製品が「どのゾーンに配置されるか（例: 全社共有のITに近いゾーンか、現場のセル内か）」によって、ベースとなる要求SLが決まります。\u003C/li>\u003C/ul>",{"id":62,"heading":7,"summary":63,"body":64,"gallery":7},4291,"\u003Ch3>2. リスクアセスメント（IEC 62443-3-2に基づく）\u003C/h3>","\u003Cul>\u003Cli>「その製品がサイバー攻撃を受けた場合、工場全体のラインが止まるか？」「人命に関わる事故（ロボットの暴走など）が起きるか？」を評価します。\u003C/li>\u003Cli>\u003Cstrong>インパクト（影響度）が大きい製品ほど、SL2からSL3への格上げ\u003C/strong>が要求されます。\u003C/li>\u003C/ul>",{"id":66,"heading":7,"summary":67,"body":68,"gallery":7},4292,"\u003Ch3>3. 7つの基本要件（FR）ごとのプロファイル化\u003C/h3>","\u003Cul>\u003Cli>IEC 62443-4-2では、識別・認証（FR1）、利用制御（FR2）、システム完全性（FR3）など\u003Cstrong>7つの基本要件\u003C/strong>があります。\u003C/li>\u003Cli>一言に「SL2」と言っても、製品の特性に合わせて「FR1（認証）はSL3を求めるが、FR5（データ機密性）はSL1でよい」といった、カスタマイズされた仕様書（プロファイル）がOEMから提示されるのが一般的です。\u003C/li>\u003C/ul>",{"id":70,"heading":71,"summary":7,"body":72,"gallery":7},4293,"CRA（サイバーレジリエンス法）との関連における最新動向","\u003Cp>2026年8月末現在のトレンドとして、欧州CRAの強制適用に伴い、製品が\u003Cstrong>「重要製品（ClassⅠ/ClassⅡ、または重要/高リスク製品）」\u003C/strong>に該当するかどうかが、SL採用の強制的なトリガーとなっています。\u003C/p>",{"id":74,"heading":7,"summary":75,"body":76,"gallery":7},4294,"\u003Ch3>Class Ⅰ / Class Ⅱ 相当の製品\u003C/h3>","\u003Cul>\u003Cli>CRAの技術要件を満たす客観的なエビデンスとして、\u003Cstrong>「IEC 62443-4-2のSL2以上」の第三者認証\u003C/strong>を取得、あるいはそれに準ずる適合証明をサプライヤーに要求するケースがドイツ国内で標準化しています。\u003C/li>\u003C/ul>",[78],{"id":10,"company":79,"name":80,"profile":81},"株式会社ICS研究所","村上 正志","1979～90年まで、日本ベーレーのシステムエンジニアとして電力会社の火力発電プラント監視制御装置などのシステム設計及び高速故障診断装置やDirect Digital Controllerの製品開発に携わる。\n＊関わった火力発電所は、北海道電力（苫東厚真、伊達）、東北電力（新仙台、仙台、東新潟）、東京電力（広野、姉ヶ崎、五井、袖ヶ浦、東扇島）、北陸電力（富山新港）、中部電力（渥美、西名古屋、知多、知多第二）、関西電力（尼崎、御坊、海南、高砂）、中国電力（新小野田、下関、岩国）、四国電力（阿南）、九州電力（港、新小倉、川内）、Jパワー（磯子、松島、高砂）、日本海LNG　など\n\n1990年、画像処理VMEボードメーカーに移籍し、大蔵省印刷局の検査装置や大型印刷機械などのシステム技術コンサルティングに従事。\n\n1995年、デジタルに移籍し、SCADA製品の事業戦略企画推進担当やSE部長を務める。（2004年よりシュナイダーエレクトリックグループ傘下に属す）また、1999年にはコーポレートコーディネーション／VEC（Virtual Engineering Company & Virtual End-User Community）を立ち上げ、事務局長として、「見える化」、「安全対策」、「技術伝承」、「制御システムセキュリティ対策」など製造現場の課題を中心に会員向けセミナーなどを主宰する。協賛会員と正会員のコラボレーション・ビジネスを提案し、ソリューション普及啓発活動を展開。\n2011年には、経済産業省商務情報政策局主催「制御システムセキュリティ検討タスクフォース」を進言、同委員会委員及び普及啓発ワーキング座長を務める。\n2015年、内閣官房 内閣サイバーセキュリティセンターや東京オリンピックパラリンピック大会組織委員会などと交流。\n\n2015年、株式会社ICS研究所を創設。VEC事務局長の任期を継続。世界で初めて制御システムセキュリティ対策e-learning教育ビデオ講座コンテンツを開発。\n\n2017年4月～ 公益財団法人日本適合性認定協会JABの制御システムセキュリティ技術専門家\n\n2017年7月～ 経済産業省の産業サイバーセキュリティセンターCoEの制御システムセキュリティ講座講師担当\n\n現在活動している関連団体及び機関\n・日本OPC協議会 顧問\n・制御システムセキュリティ関連団体合同委員会委員",1788512355512]