なぜ CRA 対応は関係者が増えやすいのか

CRA 対応について「まず話せる相手がほしい」と感じる企業があるのは、背景として “取り組む範囲、必要な知識、作業が多岐にわたる"からではないでしょうか？

CRA は、設計、ソフトウェア、ハードウェア、脆弱性管理、法規、品質、製造など、社内のさまざまな工程が関わる規則です。ただし、それらの工程を進めるために必要となる 脅威分析、セキュリティ設計、SBOMや脆弱性管理、ハードウェア情報の取得、第三者確認 といった専門的な作業は、どの企業でも一社で完結できるとは限りません。多くの場合、
　・脅威分析やテストは社外協力先
　・ソフトウェア脆弱性は別の会社
　・半導体などの調達部品の情報はメーカーに確認
　・EU 規則解釈はまた別の専門家
といったように、関係先が多岐にわたることが実情です。そのため CRA 対応を本格的に進めると、どうしても 複数の企業と並行してやり取りを進める構造 になりがちです。結果として、
　・相談先が増えて話が分散する
　・同じ説明を何度も行う必要が出てくる
　・あるテーマの回答が別のテーマに影響するのに、情報が横でつながらない
といった状況になり、「CRA対応は全体像がつかみにくい」と感じる企業も少なくないように思われます。

これらは単体では小さく見える課題でも、複数の専門領域が絡むことで難易度が上がり、相談先が増える→情報が分散する→整理しにくいという循環につながりやすいのではないでしょうか。こうした背景を踏まえると、まず状況をまとめて相談できる場所が必要だと考えます。

CRA 対応で検討が必要になることが多いポイント

CRA への対応を進めていく中では、製品の性質やこれまでの開発プロセスによって、向き合うテーマが少しずつ変わっていきます。どの企業にも共通する“定型の正解”があるわけではありませんが、CRAの内容を読み解きながら進めていく過程では、次のような検討ポイントに触れる場面が自然と増えてくることがあります。

マクニカに相談するとどのように役立てるのか

CRA対応を検討するとき、最初に必要になるのは、「自社のどこから手をつけるべきか」を整理することです。ただ、その整理の段階からすでに複数の領域が関わるため、一つのテーマを検討しているつもりでも、ソフト、ハード、法規、脆弱性管理など、さまざまな分野に話が広がることがあります。こうしたときに、社内だけで状況をまとめようとすると、各分野に別々の企業に確認が必要になり、問い合わせが複数に分かれていくケースもあります。

マクニカは、CRA 全体を単独で完結できる立場ではありません。ただ、半導体・産業機器・セキュリティといった複数の技術領域に日常的に接しているため、CRA の検討で必要になりそうな情報が集まりやすい位置にあります。そのため、まず状況を共有いただければ、今どのテーマがどの領域に関係しているのか、どこから整理すると進めやすいのか、といった点を一緒に明らかにしていくことができると考えています。

CRA に関するご相談について

CRA について気になる点があれば、特に整理が進んでいない段階でも構いません。まず状況を伺ったうえで、マクニカとして確認できる範囲からご案内しますので、どうぞお気軽にご相談ください。

関連情報