プログラム1：『もし明日、脆弱性報告が届いたら対応できますか? 自動車・製造業のための欧州CRA実践セミナー』
　西鳥羽 俊宏　氏
　株式会社シーイーシー　営業グループ　営業本部　製造営業部

　EU CRAは2026年9月に報告義務が本格化し、違反時は最大1,500万ユーロまたは全世界売上2.5%の制裁金が科される可能性があります。しかし多くの自動車・製造業企業は「対象製品の整理」止まりで、脆弱性報告受付後の判断フローや適合宣言書の運用体制まで踏み込めていないのが実情です。
　本プログラムでは、法律の解説ではなく「自社の何が足りないか」を見極めるための実務ポイントを、よくある躓きどころとともに具体的に解説します。

プログラム2：『CRAの要求を実務に落とす ～CRA Studioで進める適合準備～』
　原 聖樹
　VicOne株式会社　執行役員 技術統括シニアディレクター

　CRAの要求を実務でどう満たすか。CRAでは、出荷前に技術文書を整備して適合を宣言することに加え出荷後も脆弱性に対応し、悪用された脆弱性を24時間以内に報告することが求められます。一方で、必要な情報は設計、品質保証、PSIRTなどの部門に分散しており、どこから手を付けるべきか悩む企業も少なくありません。
　本プログラムでは、設計書や既存の認証を取り込み、条文に沿って不足項目を洗い出し、技術文書のドラフト作成までを支援するVicOneのCRA対応プラットフォーム「CRA Studio」と、出荷後の脆弱性管理から報告の準備までを担うSBOM生成・脆弱性管理ツール「xZETA」を、実際の画面を交えてご紹介します。あわせて、製品1つからCRAへの対応を始める場合の進め方も解説します。