重要なお知らせ
更新しないと決める前に、 こちらをお読みください。
インフラジスティックスのサブスクリプションは、単なるライセンスではありません。アプリケーションをデザインの面でモダンに、機能面でAI対応の俊敏性を持つ状態に保ち、運用面で回復力を維持する継続性のレイヤーです。進化するフレームワークとの互換性を保ち、新たな脆弱性にパッチを当て、EUサイバーレジリエンス法などの規制に沿った状態を保ちます。
有効なサブスクリプションが維持するもの、そして解放するものについて。
更新は単なる防御的な姿勢ではありません。すべての新リリースで提供されている生産性の向上を実現する仕組みであり、その中には、開発者がインフラジスティックス製品でどのように構築するかを変えつつあるAI機能も含まれます。
AIが開発者のワークフローに直接組み込まれることで、各インフラジスティックスのリリースは大幅な生産性向上を実現しています。これらの機能は有効なサブスクライバーのみが利用でき、現行バージョンで提供され、期限切れのインストール環境にはバックポートされません。
MCPサーバーを通じた自然言語でのアクセス。
Infragistics MCPサーバーを使用すると、チームのAIツール（Claude、Cursor、GitHub Copilot、その他のMCP対応クライアント）からインフラジスティックス製品と直接やり取りできます。開発者が既に使用しているツール内で、自然言語のプロンプトを通じて、ダッシュボードを生成し、グリッドを設定し、コンポーネントの雛形を作成できます。
すべてのコンポーネントに組み込まれたインテリジェンス。
AI Skillsは、会話型のデータ探索、インテリジェントなチャートの推奨、自動化されたインサイトの説明、自然言語によるフィルタリングを、インフラジスティックスのコントロールに直接もたらします。エンドユーザーは、以前はカスタムのAI統合作業が必要だった分析機能を、プラットフォームの一部として利用できます。
Figmaから本番環境向けのコードへ、自動的に。
App BuilderのDesign-to-Codeエンジンは、一般的なマークアップではなく、実際のIgnite UIコントロールを使用して、Figmaのデザインを本番環境に対応したAngular、React、Blazor、Web Componentsのコードに変換します。各リリースでフレームワークの対応範囲、デザインシステムの忠実度、コードの品質が拡大し、以前は数日を要したUI実装が数分に短縮されています。
お客様のサブスクリプションが期限切れになった瞬間に変わること。
更新しなかった場合のいくつかの影響は、初日から有効になります。エンドユーザーから見えるものもあれば、ビルドパイプラインを混乱させるものもあり、エンジニアリングチームにとってはすぐに制約となります。
UIウォーターマーク
インフラジスティックスのコントロールはサブスクリプションによって利用が制限されています。サブスクリプションが期限切れになると、ライセンス済みのインフラジスティックスのパッケージを配信するプライベートフィードへのアクセスを失います。これは、有効なサブスクリプションがなければ、それ以上のアップデートを実行できないことを意味します。
CI/CDパイプラインの混乱
Angular、React、Blazorのビルドは、継続的なパッケージアクセスに依存しています。更新しないと、NPMおよびNuGetフィードへのアクセスが遮断され、自動ビルドが失敗し、デプロイがブロックされます。
ライセンスポータルへのアクセス
チームは、インストーラー、プロダクトキー、過去のダウンロードへのアクセスを失います。ライセンスの再割り当て、開発者のオンボーディング、使用履歴が利用できなくなります。
サポートチャネルの終了
インフラジスティックスのサポートへの直接のアクセスが終了します。未解決のチケットを進めることはできません。本番環境を停止させるバグを含む新たな問題については、ベンダーへのエスカレーション経路がなくなります。
お客様のスタックは進化し続けますが、コントロールは進化しません。
最新の開発フレームワークは積極的なペースでリリースされ、多くには破壊的変更が組み込まれています。有効なインフラジスティックスのサブスクリプションは、コントロールを新しいリリースごとに互換性のある状態に保つ仕組みです。それがなければ、アプリケーションは実行されているプラットフォームとの互換性を徐々に失っていきます。
| Framework / Platform | Release Cadence | Impact Without Renewal | Severity |
|---|---|---|---|
| Desktop & Backend Environments | |||
| Microsoft Visual Studio | 年次のメジャーリリース 継続的なアップデート | 新しいプロジェクトテンプレートやツール統合は、サポートされていないコントロールのバージョンで動作しなくなります。診断機能とIntelliSenseの品質が低下します。 | High |
| .NET Framework / .NET | 年次のメジャーリリース 月次のサービス更新 | .NET 9、10+では、ランタイム、ABI、トリミングの変更が導入されます。メンテナンスされていないコントロールはバインドに失敗するか、レンダリングを密かに破損させることがあります。 | High |
| Web Frameworks | |||
| Angular | 6か月ごとのメジャーバージョン | APIの非推奨化、Ivyレンダラーの変更、より厳しいTSの制約。アプリは新しいバージョンに対してコンパイルに失敗します。 | High |
| React | 継続的、定期的なメジャーリリースあり | 同時レンダリングの変更とフックの非推奨化により、サポートされていないコンポーネントが段階的に動作しなくなります。 | High |
| Blazor | .NETのリリースサイクルに連動 | レンダーモードの変更、コンポーネントのライフサイクルの調整、AOTのアップデートには、コントロールライブラリの更新が必要です。 | High |
| Runtime Environments | |||
| ブラウザ | 約4週間のリリースサイクル | エンジンの変更、非推奨のAPI、セキュリティポリシーの強化により、対処されないままコントロールが段階的に動作しなくなります。 | Medium |
| オペレーティングシステム | 年次の機能アップデート | OSのアップデートにより、フォントのレンダリング、アクセシビリティAPI、入力処理が変更されます。WPF/WinFormsコントロールが影響を受けます。 | Medium |
「後から追いつくためのコストは――コントロールが依存するすべてのフレームワークより数バージョン遅れた時点では――ソフトウェアライセンスの問題であることはほとんどありません。それは数か月単位で測られるエンジニアリングプロジェクトです。」
Security Patch Coverage
サブスクリプションがなければ、パッチもありません。
有効なサブスクリプションには、新たな脆弱性が特定、公開、修正されるにつれてセキュリティアップデートが含まれます。サブスクリプションがなければ、アプリケーションに組み込まれたコントロールはもはやその保護を受けられません。
CVEの修正はありません。
期限切れ後にお使いのバージョンで発見された脆弱性はバックポートされません。公開された情報により、エンジニアリングチームがアプリケーション層で軽減するか、残存リスクとして受け入れなければならない欠陥が明らかになる可能性があります。
協調的な公開の経路はありません。
有効なお客様は、セキュリティに影響する修正について一般公開に先立って通知を受け取りますが、期限切れのお客様は受け取りません。お客様のチームは、より広い市場や、それを監視している脅威アクターと同時に問題を知ることになります。
社内セキュリティレビューのリスク。
大半のエンタープライズのセキュリティレビュープロセス（SOC 2、ISO 27001、社内のAppSec監査）は、サポートされていないサードパーティコンポーネントを、対処が必要な指摘として挙げます。対処方法はほぼ常に、アップグレード、置き換え、または書面でリスクを受け入れることです。
EU Cyber Resilience Act
選択して除外することはできない、新たなコンプライアンスの側面。
EUサイバーレジリエンス法（CRA）は、EU市場にデジタル要素を含むソフトウェアを提供するすべての企業に、拘束力のある義務を課します。製品がEUの顧客に（直接、またはリセラーや統合を通じて）届く場合、CRAはお客様に適用され、ソフトウェア内部のサードパーティコンポーネントは適合性評価の範囲に含まれます。
CRAの主要なマイルストーン
Dec 10, 2024
CRAの発効
規制が正式に採択されます。業界の準備期間が始まります。組織はギャップ評価を開始すべきです。
Sept 11, 2026
報告義務の開始
ベンダーは、悪用された脆弱性および重大なセキュリティインシデントを認識してから24時間以内にENISAへ通知しなければなりません。
Dec 11, 2027
完全な準拠が必要
セキュアな開発、ライフサイクル文書、サポートの公開、CEマーキングの義務が厳格に施行されます。
更新の判断にこれが重要な理由。
CRAでは、規制対象製品に組み込まれたサードパーティのソフトウェアコンポーネントを、定義されたライフサイクル全体にわたって積極的にサポートし、パッチを適用し、文書化することが明示的に求められています。CRAの対象製品内でサポートされていないインフラジスティックスのコントロールを実行すると、お客様自身の適合性評価およびCEマーキングの義務に直接影響するコンプライアンスのギャップが生じます。
CRAのもとでインフラジスティックスが提供するもの。
各インフラジスティックスのリリースは、リリースから12か月間セキュリティアップデートを受けられます。有効なサブスクリプションを維持し、サポートされているバージョンを最新の状態に保つことで、お客様のスタックはCRAのライフサイクルおよびパッチ適用の要件に沿った状態を保てます。期限切れのサブスクリプションは、定義上、その範囲外となります。
複合的な影響。
CRAは既存の業界固有のフレームワークを置き換えるものではなく、その上に重なるものです。期限切れのコントロールを持つ製薬会社は、同じコンポーネントに対してGxPのリスクとCRAのリスクの両方に直面します。両者は積み重なります。
規制対象の分野で事業を行っている場合、リスクはさらに重なります。
共通の技術的・商業的影響に加えて、いくつかの業界には、サポートされていないサードパーティコンポーネントを運用するコストを大幅に引き上げる、分野固有のフレームワークがあります。
金融サービス
EUのデジタル運用レジリエンス法（DORA）のもとでは、規制対象の金融機関は、重要なICTサードパーティプロバイダーがサポートされ、パッチが適用され、監査可能な技術を維持することを確保する必要があります。お客様の企業がサポートされていないコンポーネントに依存している場合、そのリスクはベンダーのデューデリジェンスのレビューや顧客向けのリスク評価に直接影響します。
お客様に対する社内のSLAは、基盤となるソフトウェアスタックの安定性に依存しています。Windowsのアップデートや.NETフレームワークの変更の後に、サポートされていないコントロールで欠陥や互換性の問題が生じた場合、ベンダーによる修正の経路はありません。解決はすべて社内のエンジニアリングに委ねられ、想定外のコストがかかり、事前に管理できないスケジュールで進むことになります。
製薬およびライフサイエンス
サポートされていないサードパーティコントロールを組み込んだ検証済みシステムは、元の検証状態を満たさなくなる可能性があり、コストのかかる再検証作業が必要になったり、コンプライアンスを実証できるまで運用停止になったりすることがあります。規制当局の査察官や社内の品質管理チームは、サポートされていないソフトウェアを、重大または主要な指摘として日常的に挙げています。
GxP環境では、サポートされていないコンポーネントに対する社内修正でさえ、それ自体が完全な変更管理プロセスを必要とする場合があり、解決までの時間が延び、有効なサブスクリプションであれば吸収できたはずのコンプライアンス上の負担が加わります。
ヘルスケア＆医療機器
HIPAAのセキュリティ規則では、対象事業体が悪意のあるソフトウェアへの対策手順を実装し、セキュリティパッチを適用することが求められています。ベンダーが更新を提供しなくなると、これらの義務を果たすことは不可能になります。サポート対象外のコンポーネントにある未修正の脆弱性が患者データを扱う場合、報告対象となる侵害に該当する可能性があります。
医療機器ソフトウェアについては、IEC 62304およびFDA 21 CFR Part 820により、出所が不明なソフトウェアやサポート状況が不明なソフトウェアを正式に評価することが求められています。サポート対象外のサードパーティ製コンポーネントを使用すると、既存のソフトウェア・ライフサイクル文書が無効になることが多く、システムを引き続きコンプライアンスに沿って使用する前に是正が必要になります。
Cost of Returning Later
再契約は、継続利用よりもコストがかかります。
組織によっては、契約の非更新を一時停止として扱うことがあります。しかし実際には、契約が失効した期間の後に再度利用を開始すると、直接的なコストが増加し、選択肢も失われます。
価格はMSRP（希望小売価格）に戻ります。
更新には継続利用割引が適用されます。再契約の場合は、その時点のメーカー希望小売価格（MSRP）が適用され、更新割引は適用されません。
過去へのアクセス不可。
再契約するお客様は、失効期間中に使用していた過去のバージョンを取得することはできません。ライセンスの再発行は現行バージョンに限られるため、ロールバックやバージョン固定での再現作業が複雑になります。
エンジニアリングの遅れの解消。
失効したお客様が再契約する時点では、アプリケーションは通常、最新のインフラジスティックスのリリースより数メジャーバージョン遅れています。移行はもはや通常のアップグレードではなく、多くの場合、コードの変更、デザインの更新、アプリケーション全体にわたる回帰テストを必要とするプロジェクトになります。
重大なリスクの把握
インフラジスティックスのサブスクリプションが失効すると、透かし入りのコントロールとCI/CDへのアクセス遮断により、本番環境が直ちに影響を受けます。さらに今後12か月の間に、アプリケーション・スタックはVisual Studio、.NET、Angular、React、Blazor、ブラウザー、オペレーティングシステムの新しいリリースとの互換性を失っていきます。サブスクリプションがなければ、こうした互換性のギャップは解消されず、セキュリティ脆弱性もパッチされず、組織がEUサイバーレジリエンス法、DORA、GxP、HIPAAなどのフレームワークに沿った状態を維持できなくなる可能性があります。また、開発者の生産性を変えつつある、すべての新リリースで提供されるAI機能（MCPサーバー、AIスキル、デザインからコードへの変換）にもアクセスできなくなります。
運用の継続性
8つの主要な運用の柱にわたり、回復力があり、安全で、コンプライアンスに準拠したサービス提供を確保します。
フレームワークとの継続的な互換性
新しいVisual Studio、.NET、Angular、React、Blazorの各バージョンに合わせて、リリースを統一します。
積極的なセキュリティ・パッチ適用
サポート期間内における、CVEの修正、脆弱性の開示、および調整されたセキュリティ更新。
CRAに準拠したサポート・ライフサイクル
リリースごとに12か月のサポート期間を設け、CRAの義務に沿って文書化し公開します。
ポータルとライセンス管理
インストーラーへのアクセス、プロダクト・キー、ライセンスの再割り当て、開発者のオンボーディング、およびすべてのダウンロード履歴。
直接的なサポートの利用
本番環境の問題、統合に関する質問、ベストプラクティスのガイダンスについて、インフラジスティックスのサポートチームにチケットを起票できます。
ブラウザーとOSの互換性
現行のChrome、Edge、Firefox、Safari、Windows、macOSのリリースで、互換性を検証済みです。
予測可能なアップグレード・パス
年次アップグレードにより、移行の範囲を管理しやすい状態に保てます。失効後に数年にわたって追いつく作業とは対照的です。
監査に対応した文書
SOC 2、DORA、GxP、HIPAA、CRAの適合性審査に適した、ライフサイクル、サポート、パッチ適用の文書。
確定する前に、一緒に確認しましょう。
チームで契約の更新を見送ることを検討している場合は、お客様のスタック、業界、ロードマップへの具体的な影響を検討し、完全な失効よりも適した取り決めを探るために、ぜひご相談ください。更新に関する質問の多くは、二択よりも多くの選択肢があります。