「AIがやった」ではEU規制当局の追及を逃れられない

EUのサイバーレジリエンス法（CRA）が間もなく施行され、組織にサイバーセキュリティの責任が課せられます。報告義務は2026年9月から、完全なコンプライアンスは2027年12月から開始されます。この規制はEUで販売されるすべての接続製品とソフトウェア（AI生成コードを含む）に適用されます。主な要件は、セキュア・バイ・デザイン、ライフサイクル全体の脆弱性管理、SBOMの透明性、悪用された脆弱性の24時間以内の報告です。組織は今すぐ監査、文書化、SBOMツールの導入を進める必要があります。「AIがやった」では通用しません。