2026年11月4日，中国苏州——全球半导体存储解决方案领导厂商华邦电子今日宣布，TrustME®W77Q 安全闪存系列推出 CRA 合规与集成套件（CRA Conformance and Integration Kit），整合硬件安全、软件、集成指南、测试资源、参考设计及安全认证材料，旨在帮助制造商加速做好对欧盟《网络弹性法案》（Cyber Resilience Act，简称 CRA）的合规准备。

CRA 针对包含数字符器件的产品，提出了贯穿其全生命周期的网络安全要求，涵盖安全设计与开发、生产制造、漏洞处理、软件维护及技术文档等环节。华邦的 CRA 合规与集成组合件能够协助客户将这些法规要求，切实转化为具体的工程落地与系统级验证工作。

W77Q 安全闪存已通过物联网平台安全评估标准 (Security Evaluation Standard for IoT Platforms, SESIP)2 级认证，可提供经独立评估的安全认证材料，进而协助客户评估该元器件的安全性，并推进其自身产品层面的合规。凭组件级认证本身并不能直接证明最终成品已完全符合 CRA 标准，制造商仍须依据产品的实际设计与适用法规，完成相应的评估及合规进程。

对于那些已经采用外部 NOR Flash 的平台，在封装、电压、接口及系统要求相匹配的情况下，W77Q 提供了一条非常实用的升级路径。虽然系统集成可能涉及软硬件的调整，但 W77Q 无需增加额外的独立安全组件，也不必对平台进行全面重新设计，即可显着提升外部存储的安全性。

CRA合规与集成套件内容

W77Q CRA 合规与集成套件汇集了支持开发实现、测试及文档归档的关键资源，协助客户将安全功能导入产品设计，并支持后续的系统级合规工作。主要包括：

• CRA安全目标映射：将 CRA 附录 1（Annex I）中的相关安全目标与 W77Q 的安全功能逐一对应。

• 硬件集成指南：指导如何将 W77Q 集成为外部 NOR Flash 解决方案，尽量减少板级设计改动。

• 底层安全库与示例代码：提供涵盖安全存储、身份认证、软件更新、系统恢复及生命周期管理的软件组件与代码示例。

• CRA集成测试套件：包含正向与反向测试场景，以及用于系统验证的可复用测试用例。

• CRA合规支持材料：提供风险评估模板、漏洞处理与供应链文档、安全特性说明及可复用的安全佐证材料。

• 合规检查清单与参考设计：提供实施指南，以及 W77Q 与特定微控制器（MCU）平台结合的可复用示例。

• 开源资源：包含精选的开源实现方案、Linux 参考驱动程序以及远程安全软件更新组件。

支持长生命周期与后量子安全

该 CRA 合规与集成套件还引入了华邦在安全闪存后量子密码 (Post-Quantum Cryptography, PQC) 方面的技术成果。在进行固件和软件更新时，受支持的 W77Q 器件采用 NIST SP 800-208 规定的 Leighton-Micali Signature（LMS）算法，以此来完成身份验证。

W77Q 的各项安全功能：包括受保护存储、经身份认证的软件更新、版本强制执行、回滚保护以及系统恢复，为产品的整个生命周期提供了坚实的安全保障。这些功能不仅能帮助原始设备制造商（OEM）满足长生命周期联网产品的安全合规需求，还能在所选器件及系统架构支持的情况下，为实现受 PQC 保护的更新认证提供清晰的升级路径。

华邦电子表示：「《网络弹性法案》让网络安全成为了贯穿产品生命周期的长期责任。我们的 CRA 合规与集成套件将安全闪存、软件、验证资产以及可复用的安全佐证文件融为一体，旨在帮助客户更轻松地集成安全功能并规范完成设计文档。此外，W77Q 获得的物联网平台安全评估标准（SESIP）认证提供了独立的第三方评估证明，有助于客户在推进自身产品级合规工作时打下更为牢固的根基。」

jtsec Beyond IT Security 总监 JoséPulido 表示：「应对欧盟《网络弹性法案》是一项艰巨的挑战，因为制造商必须核实第三方组件究竟如何满足系统级的安全要求。华邦电子的 W77Q 安全闪存及其 CRA 集成套件恰好解决了这一痛点。它不仅提供了基于硬件的安全功能，还配套了详尽的集成指南、测试工具与结构化的技术文档。这些现成可用的合规佐证材料大幅简化了尽职调查流程，并显着降低了制造商在内部自评估及第三方合规审计中所耗费的工程工作量。」

华邦电子 CRA 合规与集成套件专为各类联网产品量身打造，广泛适用于工业自动化、工业物联网、网络通信、智能建筑与门禁控制、暖通空调（HVAC）、能源、电动汽车充电桩、智能家电等领域，是满足全生命周期安全管理和 CRA 合规标准的理想之选。

如需了解华邦安全闪存产品及解决方案的更多信息，请访问华邦电子官方网站。

来源：互联网