これが貴社のビジネスにとってなぜ重要なのか
スキームと中央銀行
決済および信託インフラは、接続されたデバイス、ソフトウェア、クラウドサービス、そしてサードパーティに依存しています。当社は、各スキームや中央銀行が、セキュリティポリシーを、エコシステム全体にわたる一貫した監督を支える、測定可能な要件、評価手法、および証拠へと転換できるよう支援します。
決済および信託インフラは、接続されたデバイス、ソフトウェア、クラウドサービス、そしてサードパーティに依存しています。当社は、各スキームや中央銀行が、セキュリティポリシーを、エコシステム全体にわたる一貫した監督を支える、測定可能な要件、評価手法、および証拠へと転換できるよう支援します。
主な課題
サイバーレジリエンス法(CRA)、無線機器指令(RED)のサイバーセキュリティ要件、EU共通基準スキーム(EUCC)、および業界標準は、製品の適用範囲、技術的対策、証拠、および運用プロセスに反映されなければなりません。 REDの委任法令は2025年8月1日から適用されている。CRAの報告義務は2026年9月11日から、主な義務は2027年12月11日から適用される。
コネクテッド製品は、ハードウェア、組み込みソフトウェア、通信、アプリケーション、API、クラウドサービス、およびサプライヤー提供のコンポーネントを組み合わせたものです。効果的なセキュリティ対策では、この攻撃対象領域全体にわたる資産、信頼境界、脅威、および依存関係を網羅する必要があります。
顧客、規制当局、および適合性評価機関は、セキュリティ目標が達成されたという証拠を必要としています。追跡可能な要件、技術文書、試験計画、および独立した調査結果があれば、その証拠の検証が容易になります。
サポート期間中は、脆弱性の開示、監視、優先順位付け、セキュアな更新、インシデント報告、変更管理、および再評価が継続的に行われます。体系化されたワークフローにより、製品、脅威、要件の変化に応じて、証拠情報を常に最新の状態に保ちます。
FimeとRed Alert Labsの支援内容
コンサルティング
コネクテッド製品に対する規制、エンジニアリング、およびライフサイクル支援。適用される要件を特定し、適合経路を選択し、リスクをセキュリティ要件に落とし込み、製品発売前および発売後に必要なプロセスと文書を整備します。
トレーニング
製品、エンジニアリング、コンプライアンス各チーム向けの実践的な研修。サイバーセキュリティに関する規制、基準、評価手法、および市販後の責任を日常業務に活用するための知識を身につけます。
評価
独立したテストおよび認定を受けたサイバーセキュリティ評価。脆弱性分析、侵入テスト、認定評価を通じて、アーキテクチャ、実装、および技術的証拠を評価し、その結果を、該当する保証または認証のプロセスに合わせて文書化します。