欧州委員会がサイバーセキュリティ法改正提案を公表（2026年1月22日公開）

2026年1月20日、欧州委員会は、EU全体のデジタル製品、サービス、プロセスのサイバーセキュリティ認証の枠組みを定める「2019年サイバーセキュリティ法」改正提案を公表した。この改正提案の目的は以下の通りである。

・サイバーセキュリティ上の懸念を引き起こす第三国のサプライヤーからのリスクを軽減することにより、EUの情報通信技術サプライチェーンのセキュリティを強化する ・欧州サイバーセキュリティ認証フレームワーク(ECCF)に基づく規則の明確化と手続きの簡素化により、EU市民が使用するデジタル製品およびサービスのセキュリティテストをより効率的に実施できるようにする

新たなサイバーセキュリティ法は、調和のとれた、均衡のとれた、リスクに基づくアプローチに基づく、信頼できるICTサプライチェーン・セキュリティの枠組みを規定している。これにより、EUおよび加盟国は、経済への影響や市場供給も考慮しながら、EUの18の重要セクター全体にわたるリスクを共同で特定し、軽減することが可能になるとしている。

この法改正により、5Gセキュリティツールボックスの下ですでに実施されている作業を基に、欧州のモバイル通信ネットワークを高リスクの第三国のサプライヤーから強制的にリスク排除することを可能にする。

改正サイバーセキュリティ法は、刷新された欧州サイバーセキュリティ認証フレームワーク（ECCF）を通じて、EU消費者に提供される製品およびサービスのセキュリティ試験をより効率的に実施することを保証する。ECCFは、手続きの明確化と簡素化を図り、認証スキームをデフォルトで12ヶ月以内に策定することを可能にする。また、より機動的で透明性の高いガバナンスを導入し、情報公開と協議を通じてステークホルダーの関与をより強固なものにする。

このような法改正に加えて、今回の改正提案では、以下のような措置を提案している。

・管轄規則を簡素化し、ランサムウェア攻撃に関するデータ収集を合理化することにより、企業がサイバーセキュリティ規則を遵守しやすくなる ・欧州連合サイバーセキュリティ庁(ENISA)を強化し、EU諸国が共通の脅威を理解し、備え、対応できるよう支援する

ENISAは、サイバー脅威やインシデントに関する早期警報を発することにより、EU域内で事業を展開する企業や関係者への支援を強化する。ユーロポールおよびコンピュータセキュリティインシデント対応チーム（(CSIRT)と協力し、ランサムウェア攻撃への対応と復旧において企業を支援する。また、ENISAは、関係者に対し、より優れた脆弱性管理サービスを提供するためのEUアプローチを開発する。さらに、デジタルオムニバスで提案されているインシデント報告のためのシングルエントリーポイントを運用する。

またENISAは、欧州における熟練したサイバーセキュリティ人材の育成において、引き続き重要な役割を果たしていく。そのために、サイバーセキュリティスキルアカデミーの試験運用と、EU全体にわたるサイバーセキュリティスキル認定制度の構築を進めていくとしている。

これらの提案は今後、欧州議会とEU理事会で議論される予定であり、承認されればEU全体に適用可能となる。付随するNIS2指令の改正も承認のために提出される。加盟国は、採択後1年以内に指令を国内法に施行し、関連する条文を欧州委員会に提出する必要がある。

（参考文献） ・European Commission, “New measures to strengthen cybersecurity resilience and capabilities”, January 20, 2026 https://commission.europa.eu/news-and-media/news/new-measures-strengthen-cybersecurity-resilience-and-capabilities-2026-01-20_en ・European Commission, “Commission strengthens EU cybersecurity resilience and capabilities”, January 20, 2026 https://ec.europa.eu/commission/presscorner/detail/en/ip_26_105

笹原英司 https://www.linkedin.com/in/esasahara/ 旧労働省（現厚生労働省）労働基準監督官を経て、デジタルマーケティング全般（B2B／B2C）および健康医療／介護福祉／ライフサイエンス業界のガバナンス／リスク管理関連調査研究／コンサルティングに従事する 現在は、クラウドセキュリティアライアンス、在日米国商工会議所、在日デンマーク商工会議所などで、スタートアップ企業支援活動を行っている。 千葉大学大学院医学薬学府博士課程修了（博士・医薬学）

Eiji Sasahara, Ph.D., MBA After serving as a Labor Standards Inspector at the former Ministry of Labour (now the Ministry of Health, Labour and Welfare), engaged in various areas, including digital marketing (B2B/B2C) and research, studies, and consulting related to governance and risk management within the healthcare, nursing, welfare, and life sciences industries. Currently, get involved in supporting startup companies through organizations such as the Cloud Security Alliance, the American Chamber of Commerce in Japan, and the Danish Chamber of Commerce in Japan. Hold a Ph.D. in Medical and Pharmaceutical Sciences from the Graduate School of Medical and Pharmaceutical Sciences, Chiba University.