日立システムズエンジニアリングサービスとコバレント（Covalent）は、製造業におけるPSIRT（製品セキュリティインシデント対応チーム）の運用と、EU サイバーレジリエンス法（CRA）への対応支援を目的として協業を開始した。
CRAは、IoT機器やソフトウェアを搭載した製品に対してセキュリティ対策を義務付ける欧州の規制で、製品の企画・開発段階から運用・保守に至るまで継続的なセキュリティ管理を求めている。2026年9月からは重大な脆弱性の報告義務が先行施行される予定で、欧州市場で事業を展開する製造業各社にとってPSIRT体制の整備や脆弱性管理プロセスの確立が急務となっている。
今回の協業では、日立システムズエンジニアリングサービスが持つSBOM（ソフトウェア部品表）・SCA（ソフトウェア構成解析）の導入支援実績と24時間365日のマネージドサービス運用ノウハウに、コバレントが持つPSIRT構築・運用に関するコンサルティング経験を組み合わせる。これにより、製造業各社の製品セキュリティ強化とCRA対応を一体的に支援する。
