知らなかったでは済まされない、
EUサイバーレジリエンス法

Qt Group の品質マネジメントシステムは、CRA コンプライアンスに対応する形で整備されています。さらに、Qt はISO9001およびISO27001の認証を取得しています。

Qt フレームワークは全体として、CRA に準拠した必須機能をより容易に開発できるよう、開発チームに構成要素を提供しており、Qt 6.12 の商用ライセンスにより、製品における Qt の担当部分のコンプライアンスを簡単に確保できます。

さらに、コンプライアンスへの配慮は、Qt フレームワーク の日常的な機能開発作業の一部にも組み込まれています。たとえば、Qt のソースコードファイルでは、セキュリティ上重要な項目が QUIP-23 プロセスに従ってマークされています。

Qt Groupでは、CRAの要件に対応するため、リスク管理プロセスを見直しました。脅威分析およびリスクアセスメントは、新しいモジュールや主要機能の追加、アーキテクチャへの大きな変更など、重要な変更があった際に実施されます。

特定された各リスクは、深刻度と発生可能性に基づいて評価され、担当者を明確にしたうえで継続的に管理・追跡されます。また、QtライブラリやAPIに重要な変更があった場合、脅威動向が変化した場合、新たな脆弱性が確認された場合には、リスクアセスメントを見直します。

QtのAPIは全般的に高品質で使いやすく、誤った使い方をしにくいよう設計されています。また、Qt Shared Security Model では、お客様の開発チーム、Qt Group、Qt Projectの間でセキュリティに関する責任範囲を明確に定めています。

さらに、検証や認証など、CRAが求める技術要件への対応においても、Qt フレームワーク がすぐに活用できるさまざまなビルディングブロックを提供します。

製品における Qt の担当部分については、リスクは非常に低く抑えられています。

Qt Group は、商用のお客様に対して保証された対応時間（SLA）を提供しています。

Qt Group は正式な CNA ステータスを保有しており、独自のプロセスに従ってセキュリティアドバイザリを公開しています。商用のお客様は、Early Warning List（EWL）にご登録いただくことで、発見されたセキュリティ上の問題をいち早く知ることができます。開発者にとっては、Jira のバグトラッカーでの課題管理により、透明性も確保されています。

Qt フレームワークでは、利用しているサードパーティ製ライブラリについても、保守対象の Qt リリースに常に最新バージョンが統合されるよう取り組んでおり、これによりリスクをさらに低減し、サードパーティ管理の負担も軽減しています。

商用版の Qt 6.12 LTS リリースは、非常に長い製品ライフサイクルであっても、ライフサイクル全体を通じて製品をアップデート・パッチ適用可能な状態に保つことを大きく後押しします。

Qt LTSリリースなら、安定した、保守の行き届いた環境で製品を本番稼働させ続けることができます。5年間のサポート期間内であれば、セキュリティメンテナンスやアップデートはシンプルに行え、必要に応じてExtended Security Maintenance（ESM）サブスクリプションで延長したり、延長サポート（Extended Support）やプロフェッショナルサービスで拡張したりすることもできます。

これにより、オープンソース版であれば必要になってしまう社内リソースの過剰な投入なしに、独自のソフトウェアを保守し続けることができます。

Qt 6.12 商用版なら、製品における Qt の担当部分について、充実したドキュメントと評価作業がすでに整った状態で提供されるため、安心してお使いいただけます。

Qt は、ビルドプロセス中にSBOM（Software Bill of Materials）をネイティブに自動生成でき、CRA コンプライアンス、脆弱性スキャン、ファイルの整合性確認に役立ちます。

さらに、Qt フレームワークには充実した技術ドキュメントがあらかじめ用意されており、コンプライアンス対応の手間を軽減します。

Qt 6.12 は、Qt Group の Conformity Assessment プロセスに従い、CRA の要件に対して正式な評価を受けています。6.12 LTS の EU Declaration of Conformityが、その適合性を証明しています。