The EU Cyber Resilience Act is counting down, with fines up to 2.5% of global revenue. What EN 18031's three parts actually test, and why waiting until 2027 is too late.
詳細はこちら →
米 FDA、EU MDR、CRA、台湾 TFDA がセキュリティ要件を引き上げるなか、SV Surveillance と Applus+ Laboratories が台湾セキュリティラボを構築し、医療機器メーカーのセキュリティ検証を支援します。
詳細はこちら →
Mastercard GLB 12772により、返金・チャージバック比率が5％に達した加盟店に72時間以内の調査が求められるものとみられます。PFが取るべき対応を解説します。
詳細はこちら →
PCI DSS v4.0.1における6桁および8桁BINの取扱いを解説します。決済データを保護するためのPAN切り捨て（保存）とマスキング（表示）の正確な上限を確認できます。
詳細はこちら →
Medical Taiwan 2026で台湾の医療機器メーカーから最も多く寄せられた3つの質問に答えます。MDRの移行期間、FDA Section 524B、SVSとApplus+による準拠の道筋を解説します。
詳細はこちら →
安律国際グループの Secure Vectors Surveillance が Applus+ Laboratories と提携契約を締結。公認セキュリティラボとして、台湾で EN 18031 全シリーズ試験と CRA のワンストップ対応を提供します。
詳細はこちら →
6 月 29 日、Secure Vectors Surveillance と Applus+ Laboratories が正式に提携調印。台湾の医療機器メーカーは、品質システムからセキュリティ試験、EU ノーティファイボディ審査までを現地で完結できます。
詳細はこちら →
prEN 40000-11:2026は、セキュリティボックスを備えたハードウェア機器（HWSB）にEU CRA準拠の道筋を示します。適用範囲と主要要求事項、証跡の再利用を解説します。
詳細はこちら →
ISO 27701（PIMS）が対象とする範囲、ISO 27001との違い、GDPR準拠との関係、そして認証が必要な組織について解説します。
詳細はこちら →
ISOマネジメントシステムにおける内部監査員の役割、内部監査が必須とされる理由、ISO規格ごとに監査の重点がどう変わるか、そして監査プロセスの手順を解説します。
詳細はこちら →
医療機器メーカーにISO 27001が求められる理由（患者データの機微性、IoMTによる攻撃対象領域の拡大、サプライチェーンリスク）と、認証取得までの5つのステップを解説します。
詳細はこちら →
ASVスキャンの失敗の多くは、実際の脆弱性が原因ではありません。CVSS 4.0のしきい値、QSA対応レポート、そしてバックポートの落とし穴について解説します。
詳細はこちら →
ISO 13485とは何か、医療機器企業になぜ必要なのか、5つの認証取得プロセス、そしてよくある誤解について解説します。
詳細はこちら →
2026年9月より、EUサイバーレジリエンス法（CRA）第14条の報告義務が適用されます。報告が必要となる2つのシナリオと、それぞれの期限を解説します。
詳細はこちら →
FDAのガイダンスは、医療機器サイバーセキュリティのガバナンスをQMSへ組み込む方向へ進んでいます。QMSRへの整合とSection 524Bが製造業者にとって何を意味するのかを解説します。
詳細はこちら →
Applus+ Laboratoriesの上海拠点がEMVCoの審査に合格し、認定範囲を非接触（C-8）製品試験へ拡大しました。アジア太平洋地域の端末メーカーにとって信頼できる道筋となります。
詳細はこちら →
株式会社安律国際がPCI SSCよりPCI DSS認定ASVとして認められました。QSA、3DS、PIN Securityに続く四つ目のPCI認証となり、四半期ごとの外部脆弱性スキャンをご提供します。
詳細はこちら →
Microsoftの2025年7月のPatch Tuesdayでは、SQL ServerのCVE-2025-49719を含む130件の脆弱性が修正されました。PCI DSS環境における意味合いを解説します。
詳細はこちら →
EUで販売される無線機器は、2025年8月1日までにRED第3.3条の新たなサイバーセキュリティ要件を満たす必要があります。対象製品とEN 18031への対応手順を解説します。
詳細はこちら →
カード会員データを保存・処理・伝送するすべての組織にPCI DSSへの準拠が求められます。サービスプロバイダと加盟店それぞれの区分と、取引件数に応じたレベルを解説します。
詳細はこちら →
PCI SAQ（自己問診票）は、加盟店やサービスプロバイダが自らPCI DSSへの準拠状況を評価する仕組みです。10種類あるSAQの使い分けと、自己評価の5つのステップを解説します。
詳細はこちら →
サービスプロバイダはPCI DSS v4.0要件12.4.2に基づき四半期ごとの点検を実施する必要があります。五つの点検項目と対応方法を解説します。
詳細はこちら →
Google Cloud Buildには、権限昇格を許すBad.Buildの脆弱性が存在する可能性が指摘されています。GCPを利用するPCI DSS対象事業者が確認すべき点を解説します。
詳細はこちら →
FortiOSとFortiProxyに、CVSSスコア9.8の重大なSSL-VPN脆弱性（CVE-2023-27997）が確認されました。影響を受けるバージョンと推奨される対策を解説します。
詳細はこちら →
Windows 10/11の高リスク脆弱性CVE-2021-36934では、一般ユーザー権限の攻撃者が管理者権限を奪取するおそれがあります。安律国際が推奨するパッチ適用と回避策を解説します。
詳細はこちら →
Linuxカーネルのseq_fileの境界外書き込みの欠陥（CVE-2021-33909）により、ローカル利用者が情報漏えいを招くおそれがあります。PCI DSSの対応を解説します。
詳細はこちら →
PCI DSSの準拠レベルと、QSAによる現地監査やSAQ（自己問診票）の使い分けを整理します。準備から報告までの監査プロセスと、準拠にかかるコストを解説します。
詳細はこちら →
3DS 2.0の新時代を迎え、ACSや3DSSのどの事業者にPCI 3DSの認定が必要になるのかを整理します。PCI DSSとの関係やHSM要件を踏まえ、認証取得の進め方を解説します。
詳細はこちら →Related
