OSSを、安心して世に出すために。
「SBOMを出してくれ」と言われたら——SBOM作成代行＋OSSライセンス義務レポートを48時間・3〜8万円で。成果物は貴社名での提出・社内説明にそのまま使える形で。
判定根拠は SPDX / OSI 公式と公的機関の指針、解析は公開エンジン ScanCode に基づきます
EUに製品を出すなら、SBOMとOSS管理は
「あれば良い」から「無いと出せない」へ。
CRAは域外適用。EUに輸出する日本の組込み・IoT・ソフトウェア製品メーカーも、デジタル要素を持つ製品なら原則として対象です。2026年9月に脆弱性・インシデントの報告義務が先行適用（ライセンス義務は対象外）、2027年12月に全面適用。報告義務の前提となる「自社製品に何のOSSが入っているか」の把握＝SBOM整備が今からの準備の起点です。
※段階適用日は最新の一次情報をご確認ください。本サービスは技術的・事実的な情報整理であり、法的助言・適法性保証ではありません。
こんなお悩みはありませんか
OSSコンプラは「いつか」ではなく、具体的なきっかけで一気に必要になります。
CRAは域外適用。組込み・IoT・ソフト製品は2027年12月に全面適用へ。SBOMと脆弱性対応が無いとEU市場に出せなくなります。
対応しないと取引・納品が止まる。期限のある“今すぐ”の課題。
配布する製品・ファームに組んだOSSが、自社コードの公開義務を招かないか。
工数過大・判断基準がバラバラ・担当者依存。
製品にOSSを使う前に読む本
中小企業のためのOSSライセンス入門と“見えないリスク”。違反の結果・SBOM・AI生成コードの落とし穴まで、配布前に知っておきたい要点を1冊に。メール登録で今すぐ読めます。
サービス
無料診断でリスクの有無を確認したら、SBOM作成代行＋OSSライセンス義務レポートとして検出・整理・対応の指針を1枚にまとめます。
- ✓ 依存マニフェスト（package.json等）→ SBOM化・OSS一覧（SPDX識別子付き）
- ✓ ライセンス別 一般的な義務の整理（出典付き）
- ✓ 一般的なリスクと対応の指針
- ✓ 信頼度・相互検証つき
- ✓ 依存の変化・新規ライセンスを通知
- ✓ 新しい脆弱性(CVE)を通知
- ✓ まずは四半期ごとの再レビューから
- ✓ 自動監視SaaSは順次提供（月額予定）
- ✓ OSS変化検知モニタリング＋月次サマリー
- ✓ 新規依存のレビュー（月◯件まで）
- ✓ OSSガイドラインのひな形提供・年次更新
- ✓ 研修資料・年1回の説明会
OSSClear が選ばれる理由
「無料の公開エンジン」＋「人の専門判断」を、中小が使える価格で。
OSSライセンス・コンプライアンス実務に従事した知見を基盤に、高額コンサルを必要な分だけ・適正価格で。
ScanCode等の解析エンジンとSPDX/OSI公式、経産省「SBOM導入の手引き」・IPA・NIST等の公的機関の指針を踏まえて判断。出典付きで透明。
一般的な検出・整理・解釈までを当社が担い、具体的な当てはめと最終的な法的判断は貴社の顧問弁護士。役割分担で安全に。
検出・整理はAIで効率化、重要判断は人が最終確認。だから速く・安く・確かに。
市販のSCA・SBOMツールを入れても、検出の先の「この義務をどう満たすか・配布してよいか」の判断と運用は別途必要です。どのツールの結果でも解釈し、人が伴走します。
進め方
新着 解説記事
OSSライセンス・SBOM・規制の実務知識を、随時追加しています。
製品・ソフトウェアの配布時に必要になるNOTICEファイル（著作権表示・ライセンス文の集約）を、どう集めてどうまとめるか。手順と注意点、無料ツールの限界までを実務目線で解説します。
npm・pip・Go・Mavenなどの依存ライブラリに含まれるOSSライセンスを、無料ツールで一覧化する具体的な方法を言語別に解説。検出の先にある「義務の整理・配布可否の判断」をどう進めるかまで、中小企業の実務目線でまとめます。
組込み機器・パッケージ・受託納品など「ソフトを配布する」企業がリリース前に確認すべきOSSライセンスの観点をチェックリストにまとめました。表示義務・コピーレフト・NOTICE・取引先要求まで、抜け漏れを防ぐ実務ガイドです。