《网络弹性法案》(CRA)是一项里程碑式法规,由欧盟委员会于2024年11月正式颁布(法规(EU) 2024/2847),将于2027年12月全面生效。该法规强制要求:任何在欧盟境内销售带有数字元素的产品或服务的公司,都必须符合本法规的规定,以获得CE认证标志。
这些功能安全要求为欧洲境内的产品和服务设定了安全基准。
这些要求旨在确保企业须遵循安全实践与流程,其中包括:
恩智浦高度重视安全与合规,并致力于为客户提供支持,以满足他们的需求并符合各项监管要求。
恩智浦承诺严格遵守所有适用的法律与法规。其中包括同样适用于半导体领域的《网络弹性法案》(CRA)。恩智浦正为《网络弹性法案》的落地实施积极筹备。敬请知悉,《网络弹性法案》定于2027年12月11日起强制执行。目前,该法规中的若干具体条款仍在演进与澄清过程中。恩智浦正密切关注该法规的进展,以保障及时合规。作为此项工作的一部分,恩智浦将提供明确的声明文件,阐述我们的产品系列将如何符合《网络弹性法案》的相应类别要求。
自《网络弹性法案》合规要求正式生效之日起,所有恩智浦在欧洲销售的产品均将获得CE认证标志。恩智浦凭借其安全开发流程,在医疗、汽车及工业领域积累了应对类似要求的丰富经验,并已通过IEC 81001-5-1、IEC 62443-4-1及ISO 21434等ISO与IEC行业认证。
恩智浦的合规与安全认证以EdgeLock® Assurance保障计划为支撑,并经由广泛的安全合规认证得到验证。公司级安全认证可在此查阅。
我们的流程均遵循《网络弹性法案》的核心原则,其中包括:
恩智浦安全开发流程与信息安全管理体系(ISMS)的全面概述,阐述了公司层面的业务创建与管理框架(BCaM)、恩智浦安全成熟度流程(SMP)以及统领性的产品安全计划。
我们的开发流程植根于“设计安全”的核心原则,并已通过ISA/EIC 62443 4-1 ML3 (工业控制系统)、ISO/SAE 21434 (汽车)及IEC 81001-5-1 (医疗)等行业标准的验证与认证。
我们的产品在开发过程中,均会采用先进工具接受严格的安全测试。部分产品亦会通过外部合作伙伴进行测试,详见我们经过认证的EdgeLock® Assurance保障计划。
恩智浦专门成立了产品安全事件响应小组(PSIRT),严格遵循既定流程,及时处理安全漏洞与事件。该团队会就已上报漏洞所造成的影响、严重级别及缓解措施提供明确指导。
恩智浦积极参与欧洲内部的标准化与行业组织(如CENELEC、ETSI、GlobalPlatform、Auto-ISAC和Matter),为《网络弹性法案》的持续界定贡献力量。这种深度参与确保我们的流程、程序与实践能够持续合规并与时俱进。
恩智浦提供一系列全面的产品组合以支持您的安全应用,其产品不仅具备强大的安全功能,更辅以易用的工具与广泛的合作伙伴生态。
| 必备安全能力(法规) | 恩智浦解决方案提供安全功能支持1 |
|---|---|
| 产品配置 |
|
| 产品身份验证 |
|
| 获取产品 |
|
| 数据保护 |
|
| 产品监测与网络状态感知 |
|
| 漏洞修复与产品更新 |
|
|
|
1请查阅恩智浦的产品数据手册与安全手册,以获取特定安全功能的可用性信息。
|
AN14671:依托EdgeLock Discrete产品组合简化CRA合规流程 了解EdgeLock Discrete产品组合如何助力OEM厂商落实CRA合规要求 |
应用笔记 |
2025年10月13日 |
|
探索恩智浦与PHYTEC如何通过集成硬件安全技术、融入安全设计理念及实施全生命周期管理,助力构建安全的嵌入式系统。 |
白皮书 |
2025年7月10日 |
|
了解如何满足CRA对安全产品设计和生命周期的要求。 |
白皮书 |
2025年7月10日 |
|
了解i.MX 93如何助力OEM厂商落实CRA合规要求 |
应用笔记 |
2025年6月25日 |
|
了解MCX N如何助力OEM厂商落实CRA合规要求 |
应用笔记 |
2025年6月20日 |
恩智浦提供的所有信息在其认知范围内力求准确,且该等信息的提供不构成亦不旨在创设或加重恩智浦的任何义务。所有信息均按 “原样” 提供,恩智浦不对其作出任何明示或默示的声明或保证,包括但不限于关于准确性、完整性、产品对特定用途的适用性、以及信息、测试结果、分析或评估无需客户进一步测试或修改即可靠的任何保证。对于因恩智浦提供的任何信息或协助所引起、与之相关或伴随发生的任何性质的损害或损失,恩智浦均不承担任何责任。客户应对其自身应用和产品的设计及运营负全部责任,且必须采取适当的设计与操作安全措施,以最大限度降低其应用和产品相关的风险。
| 产品 | 状态 | 授权对象 |
|---|
注意: 电子邮件验证后 刷新此页面.
安全访问权限申请被拒。 If you think this has been declined in error, 请再次请求访问.
访问更多. 其他安全(受限)信可用于 该 产品 组合. 继续申请访问权限.
We are currently processing your secure access rights request. Once processed, a notification will be sent to ${emailId}.
Some files related to your secure access rights are temporary unavailable due to a system error. Please check back.
安全信息访问权限暂不可用,恩智浦将处理 更新的 恩智浦账号 > 个人资料. 验证流程完成后,我们将发送邮件提醒。
无信息可显示。
500 可用字符数。
*请说明申请缘由。