Infineon Technologies EUサイバーレジリエンス法およびRED対応ソリューション
Infineon Technologiesは、IoTのセキュリティの実現に取り組んでおり、顧客のサイバーセキュリティコンプライアンスプロセスの簡素化に貢献します。Infineonは、セキュリティソリューションの包括的なポートフォリオが備わっているEUサイバーレジリエンス法(CRA)および無線機器指令(RED)の要件に おけるメーカーのサポートに専念しています。Infineonのセキュリティの専門知識を活用することで、メーカーは、サイバーセキュリティのリスクからデバイスを保護し、EU CRAおよびREDへの準拠を促進し、コンプライアンス違反のリスクを低減できます。EU CRA - ハードウェア、ファームウェア、ソフトウェア、および製品ライフサイクル全体にわたる包括的なセキュリティ
EUサイバーレジリエンス法(EU CRA)は、欧州単一市場におけるコネクテッドデバイスのセキュリティ強化を目的とした画期的な規制です。増大するサイバー攻撃の脅威に対抗するために制定されたEU CRAは、デジタル要素を搭載したすべての製品に対して不可欠なサイバーセキュリティ要件を定めており、設計・開発段階からセキュリティを組み込むことが義務付けられます。
強力なセキュリティ基準を施行することで、EU CRAはサイバーセキュリティ文化の定着と責任あるイノベーションを促進し、企業と個人の双方にとって安全なデジタル環境を実現します。2027年の法施行に向け、機器メーカーは各規定を遵守し、製品を最高水準のセキュリティ基準に適合させ、より強靭なデジタルエコシステムの構築に寄与する必要があります。
2027年12月には、すべての製品およびプロセスに対して完全なコンプライアンスが義務付けられます。
RED - 無線通信の無線性能、EMC、サイバーセキュリティ
無線機器指令 2014/53/EU (RED) は、欧州市場に無線機器を投入する際の法的枠組みを策定しています。安全と健康、電磁両立性に必須要件を設けています。REDは、電波を使用するすべてのデバイス(電話、Wi-Fiルーター、Bluetooth® スピーカなど)の安全性を確保し、適切に動作させ、他のデバイスとの干渉を防ぐことを目的としています。また、RED委任規制の第3条(3)(d),(e),(f)の対象となるすべての無線機器に関して、EU単一市場に出すための新しいサイバーセキュリティが義務づけられました。
REDが義務付けている事項:
• 無線機器の効率的な使用
• 有害な干渉の防止
• 安全および健康に関する要件への適合• サイバーセキュリティ要件
への適合(2025年8月現在)
Infineonの製品は、いかにしてIoTメーカーのEU CRA遵守を可能にするのか?
InfineonのIoTメーカー向けセキュリティソリューション
インフィニオンはCRAの標準化活動に積極的に参画しており、統合型からディスクリート型まで、幅広いセキュリティ製品ポートフォリオを提供しています。
マイクロコントローラおよびSoC
• PSOC™ ファミリのセキュリティ強化型マイクロコントローラPSOC™
• AIROC™ ファミリのワイヤレスソリューション(インテルとのパートナーシップにより開発されたAIROC CYW20829 Bluetooth LE MCUを含む):Engineered for Intel Evoプログラムの認定による物理的セキュリティ強化を通じ、安全なワイヤレス「ドングルフリー」コネクションを実現します。
IoTセキュリティ向けセキュアエレメント
• OPTIGA™ およびSECORA™ セキュリティコントローラ:サイバーセキュリティの各基準への準拠促進、およびセキュアな製品設計を支える強固な基盤を提供します。
• SEMPER™ セキュア:DICEベースのセキュアメモリ、セキュアロギング、およびセキュアブートを提供します。
安全な開発を支援するソフトウェアライブラリ
• Infineon セキュリティライブラリ:安全なデバイス開発を支援する暗号アルゴリズムとセキュリティプロトコルを提供します。
開発ツールおよびサポート
• ModusToolbox™ およびInfineon デベロッパー ポータル:IoT製品のセキュリティを設計段階から確保するための、広範なリソースを提供します。
IoTセキュリティフレームワーク
• Infineon は、IoT製品向けEdge Protect セキュリティソリューションを4つのセキュリティレベルに分類しており、そのうちカテゴリ1は、CRAおよびREDのコンプライアンス要件を満たすよう特別に設計されています。
特徴
- セキュリティの強化:サイバー脅威からの保護と、コネクテッドデバイスの整合性維持
- 基準準拠プロセスの簡素化:EU CRAおよびREDへの準拠促進、およびコンプライアンス違反による罰則リスクの低減
- 信頼性の向上:コネクテッドデバイスに対する信頼基盤の構築、消費者の支持獲得、およびビジネス成長の促進
- 将来への対応:最新のセキュリティ基準・プロトコルへをサポートし、長期的な有効性と適応性の確保
アプリケーション
- 産業用IoTオートメーション:産業用制御システム、製造設備、およびスマートファクトリの安全確保
- コンシューマーIoT:スマートホーム機器、ウェアラブルデバイス、および民生機器の保護
