
サイバーレジリエンス法の要件実装と認証制度―製造業に求められる対応
欧州サイバーレジリエンス法(CRA)への適合を行う上での選択肢である認証制度EUCCについて概観した上で、製造業がCRA適合に向けて取りうるアクションとEUCCの活用について紹介します。
デジタル技術の進化に伴い、関連する法規制やガイドラインも日々グローバルで更新されています。多くの企業では、これらの変化に迅速に対応することが困難であり、適切なコンプライアンスを維持することが課題となっています。
このような課題に対応するために、PwCはグローバルで独自ナレッジベースを構築し、生成AIを活用した分析と専門家の知見を融合して、各国におけるデジタル関連の法規制やガイドラインを可視化することで、日本企業が事業を展開する国で適切なレギュレーション対応ができるよう支援します。
企業のビジネスにおいてはデジタルの世界がより重要性を増しており、データとテクノロジーを活用してどのように競合優位性を発揮するかが不可避のポイントとなっています。そしてマーケットは国内にとどまらずグローバルへと大きく拡大しています。一方、世界各国ではデータやテクノロジー活用に関する規制が現在進行形で制定、改正されており、これらのデジタル規制に対応することは企業コンプライアンスにおける重要事項と言えます。
PwCは、グローバル展開する日本企業が対応すべき法令・ガイドラインの最新動向を把握することで、提供サービスをさらに拡張させ、事業を展開する各国でのビジネスに適したレギュレーション対応ができるよう支援します。
PwCは、グローバルでの広範な法令調査結果を活用して、企業が着目するべき法令の特定および専門家による解説・アドバイス、対応支援を行います。
デジタル分野におけるグローバル法規制対応支援サービスの主な特徴は以下のとおりです。
欧州サイバーレジリエンス法(CRA)への適合を行う上での選択肢である認証制度EUCCについて概観した上で、製造業がCRA適合に向けて取りうるアクションとEUCCの活用について紹介します。
デジタルアイデンティティを悪用した詐欺、なりすましなどの被害拡大を受け、政府もマッチングアプリやSNS事業者に対して本人確認の厳格化を働きかけています。本稿では、ロマンス詐欺の実態を解説します。
FAIRは、グローバル各国・地域から関心を集めているサイバーリスク定量化の手法です。FAIRを活用することで、サイバーリスクを定量的に把握できるようになり、分析、測定、理解が可能になります。難解なサイバーリスクを直感的にわかりやすく説明するのに有益な FAIRモデルの概要について解説します。
2025年5月1日に施行された中国の「個人情報保護コンプライアンス監査管理弁法」およびその別紙「個人情報保護コンプライアンス監査ガイドライン」について解説します。
2024年は不安定な地政学的情勢やAI技術の進化などが影響し、サイバー脅威アクターの活動が全体的に増加しました。本年次レポートではサイバー脅威を取り巻く主なアクター、トレンド、ツール、目的についての考察や、インシデント事例を掲載しています。
金融分野におけるサイバーセキュリティの課題に対応できるガイドラインとして、CRI Profileの有用性とグローバルトレンドなどについて活用事例を挙げて解説します。
グローバルでは近年、船舶サイバーセキュリティに関する統一規則(IACS UR E26/E27)の発行を筆頭に、海事分野におけるサイバーセキュリティの機運が高まっています。船舶・港湾分野におけるサイバーセキュリティの動向を理解し、発生しうる規制対応リスクについて解説します。
本海外規格や国内外のガイドラインを踏まえて、日本企業が国際水準の物理セキュリティを整備する必要性を解説し、実際にどのように「物理セキュリティペネトレーションテスト」を導入・活用できるかをご紹介します。