スペインの高速鉄道は不安な年を迎えた。
1月にはコルドバのアダマス地区で脱線と衝突事故が発生し、46人が死亡した。その後、レールの溶接部の破損や検査不履行が指摘された。

10月末、トレドのウルダ地区で追突事故が発生し、69人が死亡、数百人が負傷した。後続の車が時速160キロ以上の速度で前の車に衝突した。

予備レビューには非常に目を引く詳細が 1 つあります。
事故当日、旧線はまだ前世紀の LZB 信号システムを使用していた。システムがダウンするとすぐに、自動保護は直接失敗します。列車の位置は「機械から見える状態から、画面上で人間が見つめる状態に変わります」。最終防衛線は指令員の口頭指示にまで低下する——順序が間違っていました。
多くの人は「信号システムのクラッシュと誤った指示による指令」のレベルに焦点を当てていました。しかし、たまたま欧州市場で働いている人なら、事故が勃発しつつあった同時期に、ブリュッセルは静かに3つのルールを一歩前進させ、ずっと前に書かれ、たまたま同じ窓口に届いた3つの文書を開いたことが分かるだろう。
01
EUのCBAM(炭素国境調整メカニズム)は「報告書の記入」から「お金の支払い」に変わりました。
多くの人は、炭素関税は遠い話だと考えています。実際、「年末にフォームに記入する」から「現金で証明書を購入する」に変わりました。 2026年1月からEUのCBAM移行期間が終了し、鉄鋼、アルミニウム、セメント、肥料、電力、水素の主要6分野が正式に決済段階に入る。輸入業者は実際の埋め込まれた炭素排出量に基づいて CBAM 証明書を購入する必要があり、価格は EU 炭素市場割り当てオークション価格に従います。
さらに問題なのは、上流供給者が第三者によって検証された排出量データを提出できない場合、輸入者は EU が設定したデフォルトの高い値しか適用できず、このデフォルト値は年々価格が上昇することです。つまり、炭素台帳はCSRレポートの単なるページの装飾ではなく、顧客による問い合わせフォーム、値下げ条件、デフォルトの添付ファイルに書き込まれます。
スペインの古い高速鉄道は信号システムの変更に消極的で、結局事故でその代償を払うことになりました。海外企業が依然として炭素データを後処理作業として扱っているのであれば、今後も 2 回の通関と見積りで血を失い続けることになるだろう。

02
「デジタル頭脳」を搭載した設備は全てサイバーレジリエンス法に含まれます。
スペインでの追突事故で最も衝撃的な場面は、古い信号システムが切り替え期間中に「沈黙」したことだった。後続の車が衝突するまで、信号システムが壊れていることに誰も気づかなかった。
欧州連合はこの懸念を「サイバーレジリエンス法」に盛り込みました。デバイスにファームウェアとオペレーティング システムが搭載され、インターネットに接続または制御ロジックを実行できる限り、2026 年 9 月からは「デジタル製品」になります。メーカーはソフトウェア部品表を管理し、既知の脆弱性を追跡し、積極的に悪用された脆弱性から 24 時間以内に早期警告を提供し、72 時間以内に正式に報告する必要があります。
これがサーバーとルーターだけに関係するとは思わないでください。最新のスマート機器のタッチ スクリーン、PLC、リモート診断モジュールはすべて重要です。さらに残酷なのは、購入者が入札書類に「SBOMの有無と月単位でパッチをプッシュできるかどうか」を書き込むことになることだ。提出できない場合は削除させていただきます。昔は誰が一番速い軸を持ち、精度が高いかを競い合いました。次に、パッチのレスポンスが早く、ファームウェアのライフサイクルが長いかを競います。機器の販売は出発点にすぎません。今後 10 年間に脆弱性が公開されるたびに、ブランドの信頼性を試すストレステストが行われます。

03
バッテリーパスポートとデジタル製品パスポートは、「トレーサビリティ」をアクセスリンクに結び付けます。
バッテリーパスポートは電池工場が別途用意する手間がかかりません。これはEUにとって「トレーサビリティ」をアクセス基準とする第一歩となる。二酸化炭素排出量レベルのラベルは 2026 年 8 月から義務化され、デジタルパスポートは 2027 年 2 月にオンラインになる予定です。QR コードをスキャンすると、鉱物材料、カソード、電解質から組立工場に至るまで、バッテリーの各セクションの二酸化炭素排出量とデューデリジェンスレポートを確認できます。 2028年までに基準を超えるものは入国禁止となる。その後、欧州連合はデジタル プロダクト パスポート (DPP) を開始しました。これは、衣類、電子機器、機械部品の材料源、リサイクル率、メンテナンス マニュアルを同じ QR コードにまとめたものです。
機器会社にとって、これは、ヨーロッパの顧客に販売されるのは単なる機械ではなく、ネジのバッチ番号から制御基板のバッチまでの追跡可能なデータリンクであることを意味します。以前は、税関申告には請求書と梱包リストを提出するだけで十分でした。将来的には、「この機器のすべてのバッテリーの出生証明書」も提出する必要があります。 ERP、MES、サプライヤーのアカウントを接続する人は、資材を補充するために港で 2 週間拘束されることはなくなります。
カーボン、サイバーセキュリティ、トレーサビリティの 3 つのラインをまとめると、ブリュッセルが特定の企業をターゲットにしているのではなく、「認定サプライヤーとは何か」 を書き換えていることがわかります。 CBAM は隠れた炭素コストをテーブルに上げ、サイバー レジリエンス法はアフターセールス責任を製品ライフサイクル全体に拡大し、バッテリー パスポートは参入ゲートでのサプライ チェーンの透明性を強化します。

それらはすべて、1 つのことを指摘しています。それは、ヨーロッパの顧客が将来購入するのは、機器ではなく、10 年連続で爆発的に増加することのないホスティング契約であるということです。スペイン高速鉄道の悲劇の根源は「建設当時は非常に先進的でしたが、維持管理時には常に借金を抱えていました。」、EU のこれら 3 つの規則は、実際には同じ亀裂を埋めるために法的文言を使用しています—低価格入札と引き換えに責任を曖昧にすることはもはや許されない。。
行ったほうがいいですが、10年前の海図を持ってくるのはやめましょう。
ヨーロッパにチャンスがないわけではありません。それどころか、古い生産ラインの改修、古いシステムの置き換え、エネルギー効率の高いホスティング、遠隔診断などの市場が開拓されつつありますが、状況は変わりました。工場を出る前に炭素データを検証し、サービス契約に脆弱性対応SOPを記述し、二次サプライヤーのホワイトリストを事前に準備できるかどうかで、自社が「外部入札者」とみなされるか「ローカルインフラの一部」とみなされるかが決まります。

賑やかな新しい工場は表面にすぎません。本当の成長は10年以上続く古い工房に隠されています。スペインは2つの事故で皆に思い出させます:「まだ問題なく実行できる」すべてのシステムは、遅かれ早かれ負債を解決するでしょう。ブリュッセルの3ルールは事前に家計簿を渡すだけ。
スペインの高速鉄道は不安な年を迎えた。
1月にはコルドバのアダマス地区で脱線と衝突事故が発生し、46人が死亡した。その後、レールの溶接部の破損や検査不履行が指摘された。

10月末、トレドのウルダ地区で追突事故が発生し、69人が死亡、数百人が負傷した。後続の車が時速160キロ以上の速度で前の車に衝突した。

予備レビューには非常に目を引く詳細が 1 つあります。
事故当日、旧線はまだ前世紀の LZB 信号システムを使用していた。システムがダウンするとすぐに、自動保護は直接失敗します。列車の位置は「機械から見える状態から、画面上で人間が見つめる状態に変わります」。最終防衛線は指令員の口頭指示にまで低下する——順序が間違っていました。
多くの人は「信号システムのクラッシュと誤った指示による指令」のレベルに焦点を当てていました。しかし、たまたま欧州市場で働いている人なら、事故が勃発しつつあった同時期に、ブリュッセルは静かに3つのルールを一歩前進させ、ずっと前に書かれ、たまたま同じ窓口に届いた3つの文書を開いたことが分かるだろう。
01
EUのCBAM(炭素国境調整メカニズム)は「報告書の記入」から「お金の支払い」に変わりました。
多くの人は、炭素関税は遠い話だと考えています。実際、「年末にフォームに記入する」から「現金で証明書を購入する」に変わりました。 2026年1月からEUのCBAM移行期間が終了し、鉄鋼、アルミニウム、セメント、肥料、電力、水素の主要6分野が正式に決済段階に入る。輸入業者は実際の埋め込まれた炭素排出量に基づいて CBAM 証明書を購入する必要があり、価格は EU 炭素市場割り当てオークション価格に従います。
さらに問題なのは、上流供給者が第三者によって検証された排出量データを提出できない場合、輸入者は EU が設定したデフォルトの高い値しか適用できず、このデフォルト値は年々価格が上昇することです。つまり、炭素台帳はCSRレポートの単なるページの装飾ではなく、顧客による問い合わせフォーム、値下げ条件、デフォルトの添付ファイルに書き込まれます。
スペインの古い高速鉄道は信号システムの変更に消極的で、結局事故でその代償を払うことになりました。海外企業が依然として炭素データを後処理作業として扱っているのであれば、今後も 2 回の通関と見積りで血を失い続けることになるだろう。

02
「デジタル頭脳」を搭載した設備は全てサイバーレジリエンス法に含まれます。
スペインでの追突事故で最も衝撃的な場面は、古い信号システムが切り替え期間中に「沈黙」したことだった。後続の車が衝突するまで、信号システムが壊れていることに誰も気づかなかった。
欧州連合はこの懸念を「サイバーレジリエンス法」に盛り込みました。デバイスにファームウェアとオペレーティング システムが搭載され、インターネットに接続または制御ロジックを実行できる限り、2026 年 9 月からは「デジタル製品」になります。メーカーはソフトウェア部品表を管理し、既知の脆弱性を追跡し、積極的に悪用された脆弱性から 24 時間以内に早期警告を提供し、72 時間以内に正式に報告する必要があります。
これがサーバーとルーターだけに関係するとは思わないでください。最新のスマート機器のタッチ スクリーン、PLC、リモート診断モジュールはすべて重要です。さらに残酷なのは、購入者が入札書類に「SBOMの有無と月単位でパッチをプッシュできるかどうか」を書き込むことになることだ。提出できない場合は削除させていただきます。昔は誰が一番速い軸を持ち、精度が高いかを競い合いました。次に、パッチのレスポンスが早く、ファームウェアのライフサイクルが長いかを競います。機器の販売は出発点にすぎません。今後 10 年間に脆弱性が公開されるたびに、ブランドの信頼性を試すストレステストが行われます。

03
バッテリーパスポートとデジタル製品パスポートは、「トレーサビリティ」をアクセスリンクに結び付けます。
バッテリーパスポートは電池工場が別途用意する手間がかかりません。これはEUにとって「トレーサビリティ」をアクセス基準とする第一歩となる。二酸化炭素排出量レベルのラベルは 2026 年 8 月から義務化され、デジタルパスポートは 2027 年 2 月にオンラインになる予定です。QR コードをスキャンすると、鉱物材料、カソード、電解質から組立工場に至るまで、バッテリーの各セクションの二酸化炭素排出量とデューデリジェンスレポートを確認できます。 2028年までに基準を超えるものは入国禁止となる。その後、欧州連合はデジタル プロダクト パスポート (DPP) を開始しました。これは、衣類、電子機器、機械部品の材料源、リサイクル率、メンテナンス マニュアルを同じ QR コードにまとめたものです。
機器会社にとって、これは、ヨーロッパの顧客に販売されるのは単なる機械ではなく、ネジのバッチ番号から制御基板のバッチまでの追跡可能なデータリンクであることを意味します。以前は、税関申告には請求書と梱包リストを提出するだけで十分でした。将来的には、「この機器のすべてのバッテリーの出生証明書」も提出する必要があります。 ERP、MES、サプライヤーのアカウントを接続する人は、資材を補充するために港で 2 週間拘束されることはなくなります。
カーボン、サイバーセキュリティ、トレーサビリティの 3 つのラインをまとめると、ブリュッセルが特定の企業をターゲットにしているのではなく、「認定サプライヤーとは何か」 を書き換えていることがわかります。 CBAM は隠れた炭素コストをテーブルに上げ、サイバー レジリエンス法はアフターセールス責任を製品ライフサイクル全体に拡大し、バッテリー パスポートは参入ゲートでのサプライ チェーンの透明性を強化します。

それらはすべて、1 つのことを指摘しています。それは、ヨーロッパの顧客が将来購入するのは、機器ではなく、10 年連続で爆発的に増加することのないホスティング契約であるということです。スペイン高速鉄道の悲劇の根源は「建設当時は非常に先進的でしたが、維持管理時には常に借金を抱えていました。」、EU のこれら 3 つの規則は、実際には同じ亀裂を埋めるために法的文言を使用しています—低価格入札と引き換えに責任を曖昧にすることはもはや許されない。。
行ったほうがいいですが、10年前の海図を持ってくるのはやめましょう。
ヨーロッパにチャンスがないわけではありません。それどころか、古い生産ラインの改修、古いシステムの置き換え、エネルギー効率の高いホスティング、遠隔診断などの市場が開拓されつつありますが、状況は変わりました。工場を出る前に炭素データを検証し、サービス契約に脆弱性対応SOPを記述し、二次サプライヤーのホワイトリストを事前に準備できるかどうかで、自社が「外部入札者」とみなされるか「ローカルインフラの一部」とみなされるかが決まります。

賑やかな新しい工場は表面にすぎません。本当の成長は10年以上続く古い工房に隠されています。スペインは2つの事故で皆に思い出させます:「まだ問題なく実行できる」すべてのシステムは、遅かれ早かれ負債を解決するでしょう。ブリュッセルの3ルールは事前に家計簿を渡すだけ。