製品と分野別の用語
脆弱性 vulnerability
サイバー脅威によって悪用されうる、製品の弱点、影響の受けやすさ、または欠陥。
各法令での定義（2件）
各法令の定義規定から抜き出したものです。訳語は当サイトの法令ごとの和訳に従っています。
「脆弱性」とは、サイバー脅威によって悪用されうるデジタル要素を持つ製品の弱点、影響の受けやすさ又は欠陥をいう。
‘vulnerability’ means a weakness, susceptibility or flaw of a product with digital elements that can be exploited by a cyber threat;
「脆弱性」とは、サイバー脅威により悪用されうるICT製品又はICTサービスの弱点、影響の受けやすさ又は欠陥をいう。
‘vulnerability’ means a weakness, susceptibility or flaw of ICT products or ICT services that can be exploited by a cyber threat;
CRAは、製造業者に製品のサポート期間を通じた脆弱性への対応を求めています（附属書Iの第II部）。
製造業者の主な義務
報告義務は2026年9月11日から適用されます。NIS2指令にも同様の定義があり、CSIRTによる協調された脆弱性開示の枠組みが定められています。