
「機械指令➡機械規則」時代の製造業が直面する変化と対応ポイント
このコラムを読んでわかること
- 機械規則の対象となる製品
- 機械指令により何が変わるのか
- 製造業が直面する3つの壁
- 製造業に必要な対策
1. はじめに
「機械指令(2006/42/EC)」とは、欧州(EU)で機械を市場投入する際に遵守すべき健康・安全の要件を定めた法律です。EUで長年利用されてきた機械指令は、2023年に官報掲載され、2027年1月20日から全面適用される「機械規則(EU 2023/1230)」 に置き換えられます。これは、デジタル化・AI・サイバーセキュリティといった、現代のソフトウェアによるリスクが機械の安全性に深く入り込んだ状況に対応するための大転換といえます。当社が、IoT機器セキュリティ検証サービス事業者として製造業のお客様と議論する中で強く感じるのは、「機械安全=ハードウェアの問題」という時代は終わり、ソフトウェアの品質とライフサイクル管理こそが、今後のCEマーキングの中核を担うようになるということです。
2. 対象製品
| 対象 | 機械指令 | 機械機械規則 |
|---|---|---|
| 機械 | 可動部を持つ装置 | 同様に対象 |
| 交換可能な装置 | 主機に取り付けて機能変更 | 同様に対象 |
| 安全部品 | 安全機能を担う部品 | 同様に対象 |
| 荷役用アクセサリ | スリング・フック等 | 同様に対象 |
| チェーン・ロープ等 | 荷役用途 | 同様に対象 |
| 伝達装置 | 取り外し可能な伝達装置 | 同様に対象 |
| 安全関連ソフトウェア | 明確な規定なし | 対象として明確化 |
| AI搭載機械 | 想定なし | 新たに対象 |
| 高リスク機械 | Annex IV | Annex Iに再構成・拡大 |
3. 機械指令から機械規則へ ― 何が変わる?
機械規則(EU 2023/1230)は、 指令(Directive)ではなく規則(Regulation) であるため、加盟国により解釈が分かれる余地がなく、EU域内で即時・統一的に適用される法令です。主な変更点は以下のとおりです。
| 変更点 | 内容 | 対象 |
|---|---|---|
| デジタル化・AI・ソフトウェア起因リスクへの直接対応 | 機械規則にはサイバーセキュリティ・AI・ソフトウェアに関する要求が新規に追加 |
|
| 高リスク機械の見直しと第三者認証の強化 | 以前は自社による自己審査でCEマーキングを取得できた機械でも、ソフトウェア機能を追加した結果高リスクに分類されると第三者による適合性評価が必須 |
|
| デジタル文書化の容認 | 要求があれば紙媒体も提供可能である事を条件とし、デジタル文書の提供を認める |
|
4. 製造業が直面する3つの壁
| 製造業の壁 | 内容 | 新しい課題・対象 |
|---|---|---|
| ソフトウェア更新が「安全性の再評価対象」になる | ソフトウェアやファームウェアの更新で安全性が変わる場合、再評価・再認証が必要になる | 新しい課題:
|
| サイバーセキュリティは設計安全(Safety by Design)の一部になる | 機械の危険要因に「サイバー攻撃による予期せぬ動作」が含まれている | CEマーキングの必須要件:
|
| AIや自立制御を搭載すると「高リスク区分」に入る可能性 | 従来はソフトウェアの追加=仕様機能の拡張だったが、今後は高リスク製品として第三者認証が必要となる可能性あり | AIを利用した
|
5. 製造業に必要な対策
EUで機械規則が施行される2027年以降は、「安全に関するソフトウェアの未管理」がそのまま法令違反リスクになる時代へ突入します。特に、以下のポイントは今すぐ準備が必要です:
- ソフトウェアアップデートポリシーの整備
- サイバーセキュリティ設計の導入
- AI・自律機能を含む場合の第三者認証判断
- 技術文書のデジタル化と継続アップデートフロー
これらは単なる規制対応という枠を超え、製品の信頼性・ブランド力・市場競争力を左右する重要な要素となります。
6. まとめ
機械規則の適用開始が迫るなか、私たち セキュリティ検証サービス・テストツール提供事業者は、製造業者の皆さまが直面する課題を外から支える専門パートナーとして、明確な役割を担う時代になっていると感じます。新規則は、サイバーセキュリティやソフトウェア起因のリスクを機械の基本的な安全性として扱うため、「安全性を第三者的に確認し、証跡として残すこと」の重要度がこれまで以上に高まります。
当社からは、以下の3つの支援をご提案します。
① セキュリティ要件を満たすための事前検証
2027年施行の機械規則では、ソフトウェアアップデートやネットワーク接続による危険動作のリスクが明確に規制対象となりました。そのため、製造業者には、「脆弱性が機械動作に影響を与えないか」「アップデート後も安全性が維持されているか」「外部攻撃で制御が改変されないか」といった、専門的なセキュリティ評価が求められます。当社は、ファジング、ペネトレーションテスト、脆弱性診断などのセキュリティ検証サービスを通して、メーカーが CE マーキングに必要な根拠を確実に準備できるよう支援します。
② テストツールを「安全性の証拠を残す」ために活用
機械規則では、ソフトウェアアップデートや機能追加が安全性に影響する可能性がある場合、再評価や再度の適合性確認が必要になります。当社が提供するファジングテストツールにより、製造業者は「安全性に影響しないことを証明できる」という重要な要件を効率的に満たすことができます。
③ 高リスク機械の認証準備を「プロセス全体」で伴走
AIや自律機能を含む機械には第三者認証が求められる場合があり、これはメーカー単独では判断しにくい領域です。私たち検証サービス・テストツール提供事業者は、リスクアセスメントの技術的支援、機械規則に対応したセキュリティ要件整理、技術文書作成サポート、評価機関提出前の適合性チェックなどを通じて、「認証に通る設計と文書」をつくる工程を総合的にサポートします。
当社は、今後も製造業各社と連携し、法令準拠かつ機能進化を止めないバランスの取れた製品設計を支援していきたいと考えています。
このコラムの著者

株式会社ユビキタスAI
エンベデッド第3事業部
永井 玲奈​(ながい れな)
長年、組込みソフトウェアの営業・製品マーケティングに携わる。現在はユビキタスAIでIoT機器セキュリティ検証サービス事業の営業およびプロダクトマーケティングを担当。医療機器、車載製品、民生品などあらゆる機器を製造する大手製品ベンダーの多岐に渡るセキュリティ課題解決に取り組む。
より詳しく技術や関連製品について知りたい方へ
連載|4ステップで実現するIoTデバイスセキュリティ 第5回 サードパーティコードの評価
2025.12.04
連載|4ステップで実現するIoTデバイスセキュリティ 第4回 セキュリティ向上のための自動化ソフトウェア開発ツール
2025.12.04
日本の製造業者に求められるグローバル対応 ―JC-STARと英国PSTI法の相互承認がもたらすセキュリティ強化のチャンス
2025.11.28
連載|4ステップで実現するIoTデバイスセキュリティ 第3回 脅威分析とアセスメント
2025.11.26
連載|4ステップで実現するIoTデバイスセキュリティ 第2回 セキュリティ・ファースト設計
2025.11.26
連載|4ステップで実現するIoTデバイスセキュリティ 第1回 IoTデバイスのセキュリティを向上させる4ステップとは
2025.11.19
物流と産業の安全性を守る:ファジングという選択肢
2025.08.05
静的解析による並行性エラーの検出
2025.08.01
産業用ロボット安全規格の進化とセキュリティ:ISO 10218シリーズ改訂の本質を読み解く
2025.06.18
静的解析の活用で汚染データから組込みアプリケーションを保護
2025.05.28
RED-DAとは?2025年8月に何が義務化される?
2025.04.16
印刷環境のセキュリティ強化:複合機(MFP)の脆弱性とその対策
2025.02.03
各国のIoT製品セキュリティ確保のための取り組み:米国 ―U.S. Cyber Trust Mark―
2025.01.27
各国のIoT製品セキュリティ確保のための取り組み:シンガポール ―サイバーセキュリティラベリングスキーム(CLS)
2024.11.11
各国のIoT製品セキュリティ確保のための取り組み:欧州
2024.10.23
太陽光発電と蓄電池システムの脆弱性:安全なエネルギーのためのセキュリティ対策
2024.10.08
各国のIoT製品セキュリティ確保のための取り組み:日本
2024.10.03
もう待てない、サイバーレジリエンス法対策
2024.09.17
各国のIoT製品セキュリティ確保のための取り組み: 英国
2024.04.18
ソフトウェアテストの新常識:ファジング入門
2024.04.17
JIS T 81001-5-1に準拠した医療機器のセキュリティ対策
2023.12.19
サプライチェーン攻撃と脆弱性テスト
2023.12.14
セキュリティ規格について
2023.09.01
ファジングとは?
2023.09.01
脆弱性検証―何をどこまで実施すれば良い?
2023.09.01
HEMS機器の脆弱性検証
2023.07.14
ファジングの限界
2023.07.14





















