サイバーレジリエンス法：エンコーダへの影響
産業オートメーションにおいて、サイバーセキュリティはますます重要な課題となっています。Industrial Ethernet、Industrial IoT、リモート診断などによって工場のネットワーク化が進む中、PLCや産業用PCだけでなく、センサーやその他のオートメーション機器を含む、あらゆる接続機器のセキュリティが重要になっています。
こうした接続製品のサイバーセキュリティを強化するため、欧州連合（EU）はサイバーレジリエンス法（Cyber Resilience Act：CRA）を導入しました。この規則は、EU域内で販売されるデジタル要素を含む製品に対して必須のサイバーセキュリティ要件を定めるものであり、近年の産業製品開発における最も大きな変化の一つとなっています。
機械メーカー、システムインテグレーター、装置メーカーにとって、これらの新しい要件を理解することは、今後ますます重要になります。
サイバーレジリエンス法（CRA）とは？
サイバーレジリエンス法（Cyber Resilience Act：CRA）は、デジタル製品のライフサイクル全体を通じてサイバーセキュリティを強化することを目的としたEUの規則です。
メーカーには、製品設計の段階からサイバーセキュリティを考慮し、脆弱性を適切に管理するとともに、必要に応じてセキュリティアップデートを提供し、適切な技術文書を維持することが求められます。
この規則は2024年に発効しました。脆弱性の報告義務は2026年9月から開始され、主要なサイバーセキュリティ要件は2027年12月から義務化されます。
ロータリーエンコーダ、傾斜センサ、リニアセンサにとってなぜ重要なのでしょうか？
すべてのセンサが同じように影響を受けるわけではありません。しかし、オートメーションシステムのネットワーク化やソフトウェア化が進む中で、ロータリーエンコーダ、傾斜センサ、リニアセンサも機械全体のデジタルアーキテクチャの一部となる場合があります。
機能や通信能力に応じて、これらの機器はコントローラ、PLC、その他のオートメーション機器とデータをやり取りします。そのため、センサの技術的・機能的要件と併せて、サイバーセキュリティについても考慮する必要があります。
機械メーカーにとって、これは何を意味するのでしょうか？
OEMや機械メーカーにとって、サイバーセキュリティは、精度、インターフェース互換性、保護等級と並ぶ重要な仕様項目になりつつあります。
CRAでは、デジタル要素を含む製品を、サイバーセキュリティ上の重要性と潜在的なリスクに応じて、非分類または標準製品、重要製品クラスI、重要製品クラスII、重要製品のうちのクリティカル製品に分類しています。該当するカテゴリーによって、CRA要件への適合をどのように証明する必要があるかなどが決まります。
機械メーカーにとって、CRAへの準拠は今後、オートメーションコンポーネントの選定および統合における重要な要素となります。メーカーは、機械に使用する製品が、それぞれのカテゴリーに適用されるサイバーセキュリティおよび技術文書の要件を満たしていることを確認する必要があります。
POSITALの取り組み
POSITALのエンジニアリングチームは、ロータリーエンコーダ、傾斜センサ、リニアセンサを含む製品ポートフォリオ全体について、欧州サイバーレジリエンス法の進化する要件への対応を積極的に進めています。
その取り組みには、製品開発ライフサイクル全体にわたるサイバーセキュリティの強化、技術文書の改善、そして体系的な脆弱性管理プロセスの導入が含まれます。
私たちの目標は明確です。POSITALにお客様が期待する性能、柔軟性、信頼性を損なうことなく、位置センサ全体のサイバーセキュリティを強化することです。現在お客様が信頼している製品性能を維持しながら、将来のサイバーセキュリティ要件にも対応していきます。