論文の概要: CYBERFORT: A Compliance-Chain Platform Operationalising the Cyber Resilience Act for SMEs
- arxiv url: http://arxiv.org/abs/2610.09918v1
- Date: Wed, 07 Oct 2026 12:08:05 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-08 21:58:22.897338
- Title: CYBERFORT: A Compliance-Chain Platform Operationalising the Cyber Resilience Act for SMEs
- Title（参考訳）: CYBERFORT:中小企業のサイバーレジリエンス法を運用するコンプライアンス・チェーンプラットフォーム
- Abstract要約: EUサイバーレジリエンス法(CRA)は、製品サイバーセキュリティをライフサイクルコンプライアンス義務に変える。
CYBERFORTは、EU Digital Europe Programmeで開発されたオープンソースのCRAファーストコンプライアンスプラットフォームである。
- 参考スコア（独自算出の注目度）: 0.033943518355106325
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: The EU Cyber Resilience Act (CRA) turns product cybersecurity into a lifecycle compliance obligation for manufacturers, importers, distributors, and integrators of products with digital elements on the EU market, a load that falls largely on small and medium-sized enterprises (SMEs) that rarely have dedicated governance, risk, and compliance (GRC) capacity. We present CYBERFORT, an open-source CRA-first compliance platform developed under the EU Digital Europe Programme and one of twelve projects in the EU CRA cluster. CYBERFORT operationalises the CRA through a guided scope self-assessment, a question bank tied to Annex I and the vulnerability-handling obligations, and a compliance-checking engine that links every answer to controls, policies, and machine-attested evidence, reusing ISO/IEC 27001, NIS2, and GDPR controls only where they coincide with CRA obligations. Its central contribution is the compliance chain, a traceable structure linking each product risk through its controls and policies to the CRA obligations it satisfies, and onward through evidence to the technical-documentation file and EU declaration of conformity, so that every operational gap is traceable and can be closed before market placement. Deployed at https://access.cyber-fort.eu/ for a first cohort of 43 organisations, the platform is presented with the engineering behind the chain, measured results from a completed end-to-end case study on a SIEM/XDR product with AI-driven remediation spanning the CRA obligation chapters, and the controlled effort study that remains in progress.
- Abstract（参考訳）: EUサイバーレジリエンス法(CRA)は、製品サイバーセキュリティを、製造業者、輸入業者、流通業者、およびEU市場上のデジタル要素を持つ製品のインテグレータのライフサイクルコンプライアンス義務にしている。
CYBERFORTは、EU Digital Europe Programmeで開発されたオープンソースのCRAファーストコンプライアンスプラットフォームで、EU CRAクラスタ内の12のプロジェクトのうちの1つです。
CYBERFORTは、CRAをガイド付きスコープ自己評価、Annex Iと関連付けられた質問銀行と脆弱性処理義務、およびすべての回答をコントロール、ポリシー、マシンが確認した証拠にリンクするコンプライアンスチェックエンジンを通じて運用し、ISO/IEC 27001、NIS2、GDPRがCRAの義務と一致するところだけを再利用する。
その中心的な貢献はコンプライアンス・チェーンであり、そのコントロールとポリシーを通じて各製品リスクと満足するCRAの義務を結び、その後、技術的文書ファイルへの証拠とEUの適合宣言を通じて、すべての運用上のギャップが追跡可能であり、市場投入前に閉鎖できる。
43の組織の最初のコホートのためにhttps://access.cyber-fort.eu/にデプロイされたこのプラットフォームには、チェーンの背後にあるエンジニアリング、CRA義務章にまたがるAI駆動の修復を備えたSIEM/XDR製品に関するエンドツーエンドのケーススタディ、そして現在進行中のコントロールされた取り組みスタディの成果が紹介されている。
関連論文リスト
- Preparing an AI-Augmented SIEM for the EU Cyber Resilience Act: A Practitioner Case Study [0.0]
EUサイバーレジリエンス法(EU Cyber Resilience Act, CRA)2024/2847は、製品サイバーセキュリティを、EU市場におけるデジタル要素を持つ製品のライフサイクル義務とする。
このケーススタディでは、大規模な言語モデルアクティブレスポンスコンポーネントを備えたAI拡張型セキュリティ監視製品であるSEUXDRという、そのような製品のためのCRA準備パイロットが文書化されている。
論文 参考訳（メタデータ） (2026-10-06T07:24:07Z) - Certified Compilation in the TELEPERM XS Nuclear Safety I&C Platform [47.887181993435824]
Framatomeが確立したTELEPERM XS(TXS Core)製品ファミリは、これらすべてのアプリケーションをカバーするデジタルI&Cシステムプラットフォームである。
ソフトウェア生産ツールチェーンの異なる段階における検証の役割を説明し、形式的なコンパイルプロセスに注目し、製品の安全ケースに対するCompCert認定コンパイラの貢献について議論する。
論文 参考訳（メタデータ） (2026-09-28T10:55:53Z) - GCVE: A Decentralized Model for Vulnerability Identification, Publication, and Operational Enrichment [51.77969450792284]
Global CVEイニシアチブ(Global CVE Initiative, G)は、脆弱性の識別、パブリッシュ、エンリッチメントのための分散化、オープン化、識別子モデルを提案する。
本稿では,自律型G番号認証,ライトウェイトアロケーションルール,分散パブリッシュ,オープン・ベスト・カレントプラクティス,実用的なリファレンス実装を組み合わせた社会技術的取り組みとしてGを提案する。
論文 参考訳（メタデータ） (2026-05-30T19:03:39Z) - Know Your Contract: Extending eIDAS Trust into Public Blockchains [0.0]
本稿では,欧州連合のeIDAS信頼フレームワークをパブリックブロックチェーンエコシステムに拡張するアーキテクチャを提案する。
このメカニズムは、欧州委員会信頼リストから個々のオンチェーンアドレスへの、検証可能な信頼の連鎖を確立する。
提案されたアーキテクチャは、ヨーロッパのデジタル信頼インフラストラクチャをブロックチェーンベースのシステムに統合するための経路を提供する。
論文 参考訳（メタデータ） (2026-01-20T12:29:00Z) - QoeSiGN: Towards Qualified Collaborative eSignatures [42.13843953705695]
EUのeIDAS規制は、例えば、進歩と資格(QES)のeSignatureを規定している。
QESは、認定信託サービスプロバイダ(QTSP)が発行する資格証明書に基づいています。
オーストリアのeIDのQES生成過程に関する脅威分析を行う。
本稿では,新しいP2C2技術を活用したQoeSiGNを提案する。
論文 参考訳（メタデータ） (2025-12-15T18:07:17Z) - Safe and Certifiable AI Systems: Concepts, Challenges, and Lessons Learned [45.44933002008943]
この白書は、T"UV AUSTRIA Trusted AIフレームワークを提示する。
エンド・ツー・エンドの監査カタログであり、機械学習システムの評価と認定のための方法論である。
セキュアなソフトウェア開発、機能要件、倫理とデータプライバシという3つの柱の上に構築されているのは、EU AI Actの高レベルの義務を、特定かつテスト可能な基準に翻訳するものです。
論文 参考訳（メタデータ） (2025-09-08T17:52:08Z) - Effects of the Cyber Resilience Act (CRA) on Industrial Equipment Manufacturing Companies [0.0]
CRA(Cyber Resilience Act)は、厳格なサイバーセキュリティ要件を満たすことを保証することで、デジタル製品やサービスのセキュリティを強化することを目的とした、欧州連合(EU)の新たな規制である。
本稿では,産業機器メーカーがCRAに準拠する準備中に期待する課題について,包括的調査を通じて検討する。
論文 参考訳（メタデータ） (2025-05-20T13:09:56Z) - Substation Bill of Materials: A Novel Approach to Managing Supply Chain Cyber-risks on IEC 61850 Digital Substations [44.99833362998488]
Substation Bill of Materials (Subs-BOM) は、DS内のすべてのIEDとそれらの関係をサイバーセキュリティの観点からモデル化することができる。
Subs-BOMは、デバイス、実行中のファームウェア、DSにデプロイされるサービスを正確かつ完全なインベントリとして、エネルギーユーティリティを提供する。
論文 参考訳（メタデータ） (2025-03-25T13:28:36Z) - Unlocking the Potential of Binding Corporate Rules (BCRs) in Health Data Transfers [0.0]
この章では、健康データの管理とセキュリティにおける企業ルール(BCR)の本質的な役割について論じる。
この章は、機密性の高い国際データ転送の幅広い範囲にBCRを配置している。
この章は、BCR採用の合理化承認プロセスに対する積極的な措置を要求し、革新的なアプローチを推進している。
論文 参考訳（メタデータ） (2024-07-31T02:09:52Z) - The risks of risk-based AI regulation: taking liability seriously [46.90451304069951]
AIの開発と規制は、重要な段階に達したようだ。
一部の専門家は、GPT-4よりも強力なAIシステムのトレーニングに関するモラトリアムを求めている。
本稿では、最も先進的な法的提案である欧州連合のAI法について分析する。
論文 参考訳（メタデータ） (2023-11-03T12:51:37Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。