OpenChain Japan Community Dayは、企業・コミュニティ・行政機関の参加者が集まり、オープンソースソフトウェア（OSS）の活用・管理・セキュリティに関する最新動向や実践事例を共有するイベントです。

今回は OpenSSF との合同開催として、欧州で施行が進む欧州サイバーレジリエンス法（EU CRA: Cyber Resilience Act）への対応を中心に、SBOM、脆弱性管理、OSSガバナンスなどの実務的なテーマを取り上げます。

Day2では、デジタル庁のOSPOの取り組みや、生成AIとOSSコミュニティの関係など、今後のOSS活用を考える上で重要なテーマについて議論します。

OSSのコンプライアンスやセキュリティ業務の担当者だけでなく、 OSSを利用した製品・サービス開発に携わる方 ソフトウェア品質・セキュリティ担当者 OSPOや技術戦略に関心のある方 生成AIとOSSの関係に興味のある方 にもおすすめです。

初参加の方も歓迎します。

オンサイトでご参加の方は、本ページ右上のボタン (Get free ticket) から参加登録をお願いいたします。オンライン参加の場合の参加登録は不要です。

開催概要

• 会場：ルネサスエレクトロニクス株式会社 (東京都江東区豊洲三丁目2番24号 豊洲フォレシア)

Day1

• 日時：2026/10/22（木）
• 開催時間：13:00～17:30(予定)
• 終了後に同会場にて懇親会（会費制）

Day2

• 日時：2026/10/23（金）
• 開催時間：10:00～16:00

アジェンダ

Day1: CRA (OpenSSF Joint Event)

Opening

• ホスト企業ご挨拶(ルネサスエレクトロニクス株式会社)
• OpenChain紹介
• OpenSSF紹介
• キーノート (Mary Meixia Wang, OpenChain Project Excective Director)

Session 1: CRA概要

Speaker: 余保 束(ルネサスエレクトロニクス株式会社)

• CRAとは何か
• OSSプロジェクトや企業への影響
• 最新動向

Session 2: OSS Europe / EU動向キャッチアップ

Moderator: 小保田 規生(ソニーグループ株式会社)

• コミュニティ動向 (AboutCode,Eclipse(ORC)など)
• OSS Europe関連の最新動向

Session 3: Open Source Steward

Speaker: 池田 宗広(サイバートラスト株式会社)、余保 束(ルネサスエレクトロニクス株式会社)

• CRA対応におけるStewardの役割
• Open Source Stewardに関する議論の状況

Session 4: SBOM最前線

Speaker: 渡邊 歩(株式会社日立ソリューションズ)

• SBOM最新動向 (CISA SBOM 2026, CRA Checklistなど)
• 実務対応のポイント

Session 5: 脆弱性対応と報告義務

Speaker: 大和田 清志(株式会社ソシオネクスト)

• 脆弱性発見時の対応フロー
• SBOMの活用方法
• CRAにおける脆弱性報告義務
• 関連動向のアップデート

Session 6: Tuf

Speaker: 河原 颯太(サイバートラスト株式会社)

• Tuf概要

●●●

Day2: OSPO / AI

Session 1: デジタル庁OSPO

Speaker: 山田 雅幸(デジタル庁)

• OSPOの取り組み
• OSS活用・推進事例
• コミュニティとの連携

Session 2: 生成AIとOSS

• OSSコミュニティでの生成AI活用

• AI利用に関する課題・Issue

Session 3: OSPO SWG

• ディスカッション