　日立システムズエンジニアリングサービスとCovalentは2026年9月10日、製造業におけるPSIRT（Product Security Incident Response Team）運用およびEUの「Cyber Resilience Act（CRA）」への対応支援に向けて協業を開始したと発表した。

　欧州では、IoT（モノのインターネット）機器やソフトウェアを搭載した製品に対して、セキュリティ対策を義務付けるCRAの施行が進められている。2026年9月からは、重大な脆弱性やインシデントの報告に関する要件の適用が始まる。これに伴い、欧州で事業を行う製造業各社では、PSIRT体制の整備や脆弱性管理プロセスの確立が急務となっている。

　今回の協業では、日立システムズエンジニアリングサービスが持つSBOM（ソフトウェアコンポーネント一覧）やSCA（ソフトウェア構成分析）の導入支援、24時間365日のマネージドサービス運用実績を活用する。ここにCovalentのPSIRT構築および運用に関するコンサルティング実績を組み合わせ、製品セキュリティの強化とCRAへの対応を促進する。

　両社は同支援を通じて、製造業におけるセキュリティ人材不足や運用負荷の軽減を図る。同時に、継続的な脆弱性監視やインシデント対応を実現し、製品セキュリティレベルの向上に貢献していく。

≫「製造ITニュース」のバックナンバー

モノづくりに携わるなら知っておきたい「PSIRT」とは？
「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届け！　今回は製品をセキュリティを脅かす事象から守るための組織「PSIRT」についてお話します。
日立とサービスナウがPSIRT運用基盤を提供、製造業向けに協業を深化
日立製作所とServiceNow Japan（サービスナウ）は、製造業が開発、生産しユーザーに提供する製品やサービスについてのサイバー攻撃対策やセキュリティの向上を担うPSIRT分野で協業する。協業成果の第1弾としてPSIRT運用プラットフォームの提供を開始する。
「OSSを安心して使えない」から脱却へ、カギを握る「OSPO」とは何か
IPAと三菱電機は「OSPOレベル1構築ワークショップ」成果発表会を開催した。本稿では、この発表会の内容を紹介するとともに、主催するIPAおよび三菱電機へのインタビューの内容をお送りする。
2026年の最重要事案かもしれない「欧州サイバーレジリエンス法（CRA）」の衝撃
近年「製品セキュリティ」と呼ばれ始めたセキュリティの新分野に関する事象を紹介し考察する本連載。今回は、2026年の最重要課題になるかもしれない「欧州サイバーレジリエンス法（CRA）」について論じる。
CRAで変わる産業サイバー対策：実務対応ポイントと最新動向
EUで成立したサイバーレジリエンス法（CRA）は、デジタル要素を持つ製品に対し、設計から市場投入後まで一貫したサイバーセキュリティ対策を義務付けている。EU市場に製品を供給する場合、EU域外の日本企業もCRA対応が必要となる。本稿では、CRA対応の要点を解説する。
製造業の「SBOM」は誰が構築し運用／管理すべきか【後編】
近年「製品セキュリティ」と呼ばれ始めたセキュリティの新分野に関する事象を紹介し考察する本連載。今回は、製造業においてどの部門がSBOMを管理すべきかについて論じる。