15分で分かる 医療機器向け SBOM作成ガイド #sbom #samd #サイバーセキュリティ

この動画は15分で分かる 医療機器向け SBOM（ソフトウェア部品表）作成ガイドです。 本動画では、医療機器のサイバーセキュリティ規制要件となっている SBOM の作成の仕方を具体例を交えながら解説します。 Medical Software Consulting の動画をご覧いただきありがとうございます。 参考になりましたら「いいね！」とチャンネル登録お願いします。 ▶ 無料メール相談（医療機器ソフトウェア／最大4往復：送信2回、返信2回） https://www.medicalsoftwareconsulting... 「この進め方で本当に大丈夫か？」と感じた時点でご相談ください。 ✅Medical Software Consulting のポータルサイト 医療機器ソフトウェアに関する課題解決が必要な方は是非チェックしてください。 https://www.medicalsoftwareconsulting... ✅組込みソフトウェア工房（ブログサイト） 組込みソフトウェアや、クリティカルソフトウェアに関する話題のブログ https://embeddedsoftwaremanufactory.b... 📩 [email protected] ▼お問い合わせ/お仕事の依頼はこちら▼ https://www.medicalsoftwareconsulting... ■参照リスト━━━━━━━━━━━━━━ 動画内で参照した情報のリストです。 1. NTIA “How-To Guide for SBOM Generation” — 　https://www.ntia.gov/files/ntia/publi... 2. FDA “Cybersecurity in Medical Devices: Quality System Considerations and Content of Premarket 　Submissions” — 　https://www.fda.gov/media/119933/down... 3. METI『ソフトウェア管理に向けたSBOMの導入に関する手引』(2023) — 　https://www.meti.go.jp/policy/netsecu... 4. IMDRF N60 “Principles and Practices for Medical Device Cybersecurity” — 　https://www.imdrf.org/sites/default/f... 5. IMDRF N73 “Principles and Practices for Software Bill of Materials for Medical Device Cybersecurity” — 　https://www.imdrf.org/sites/default/f... 6. Microsoft SBOM Tool (GitHub) — 　https://github.com/microsoft/sbom-tool 7.Syft (Anchore) — 　https://github.com/anchore/syft 8. Trivy (Aqua Security) — 　https://github.com/aquasecurity/trivy 9. CycloneDX Official Site — 　https://cyclonedx.org/ 10. SPDX Official Site — 　https://spdx.dev/ ■関連動画━━━━━━━━━━━━━━ 【15分で分かる CVSS 4.0 による医療機器の脆弱性リスク評価 】 　   • 15分で分かる CVSS 4.0 による医療機器の脆弱性リスク評価 #cvss #s...   【15分で分かる PSIRT体制構築のすすめ】 　   • 15分で分かる PSIRT（製品セキュリティインシデント対応チーム）構築のすすめ #...   【IEC 81001-5-1 解説】IEC 81001-5-1 の解説動画です。 　   • IEC 81001-5-1 （セキュリティ - 製品ライフサイクルにおけるアクティビ...   【医療機器ソフトウェアにおけるサイバーセキュリティ脅威モデリング ーシステム構成図と信頼境界の描き方】 　   • 医療機器ソフトウェアにおけるサイバーセキュリティ脅威モデリング ーシステム構成図と信...   ■プロフィール━━━━━━━━━━━━━━ Medical Software Consulting 代表 医療機器メーカーにて39年間、医療機器ソフトウェアの開発、プロジェクトマネジメント、規格適合支援、DX事業立案等を行う。2025年より、個人事業主として医療機器ソフトウェアの課題解決のためのコンサルタントして起業する。 著書 リアルタイムOSから出発して組込みソフトエンジニアを極める https://www.amazon.co.jp/dp/4434328972/ リコールを起こさないソフトウェアのつくり方 https://www.amazon.co.jp/dp/B07VQDF47B/ IEC 62304 実践ガイドブック（共著） https://www.amazon.co.jp/dp/4840748780/