RegRouteについて

本サービスが切り分ける問い

• —EU法が自社に直接適用されるのか。
• —それともEUの顧客から流れてくる要求事項なのか。
• —顧客はどのような文書やセキュリティ上の証跡を求めるのか。
• —何から着手すべきなのか。

RegRouteはこれらの問いを切り分け、実行可能な準備状況の評価として提示します。各要件は、直接的な法的義務・顧客から求められる要件・事実関係次第で該当し得る要件のいずれかに分類されます。これらは同じ判定の強弱ではなく、異なるカテゴリーです。

対象とする企業

対象は、欧州域外に本社を置くテクノロジー企業です。欧州への販売を準備している、EU顧客を支援している、あるいはEU発の規制・調達要件への対応を求められている企業を想定しています。基盤となる評価ロジックはEU域外であればどの国に本社を置く企業にも適用できます。

対象範囲

• —GDPR
• —DORA
• —NIS2
• —EU AI法
• —サイバーレジリエンス法（CRA）
• —データ法（Data Act）
• —ePrivacyのスクリーニング

規制への向き合い方

• —EUの公的な法令原典に基づくこと
• —決定論的なマッチング
• —不確実性を明示すること
• —バージョン管理された規制データセット
• —直接適用と顧客経由の要求の区別
• —証拠の準備状況（コンプライアンススコアではありません）
• —実務的な是正手順

評価結果でできること

無料のアセスメントでは、要件の分類、証拠の準備状況、そして最優先の対応事項を確認できます。まずは自社の立ち位置を把握するには十分な情報です。完全な対応計画が必要な場合、有料パックには優先順位付きの是正ロードマップ全体、条文レベルの法的出典、エビデンステンプレート、取引先や顧問弁護士に提示できるレポートが含まれます。

RegRouteが行わないこと

RegRouteは法律事務所ではなく、法的助言の提供、コンプライアンスの認証、弁護士への相談の代替のいずれも行いません。

一部の要求事項は個別の事実関係や各国の国内法化に依存するため、有資格の専門家による確認が必要となる場合があります。