CIRCIA（Cyber Incident Reporting for Critical Infrastructure Act of 2022）は、米国の重要インフラ事業者に対し、サイバーインシデント発生後72時間以内、ランサムウェア身代金支払い後24時間以内の報告を義務づける法律です。重要インフラ16分野には製造業も含まれ、米国市場に製品を納入する日本企業にも迅速な検知・連携体制が求められます。