01
Secure boot et protection de programmation
SECURE BOOT
Secure boot Linux / RTOS et réglages de protection lors de la programmation en production.
EU CRA COMPLIANCE
Accompagnement à la conformité EU CRA
Pour le Cyber Resilience Act (CRA) de l’UE, nous accompagnons le secure boot, la gestion de la nomenclature logicielle (SBOM) et les processus de traitement des vulnérabilités des équipements STM32, NXP i.MX et Rockchip, sous Linux et RTOS.
Positive ONE accompagne la conformité EU CRA des équipements embarqués sur le plan technique : secure boot, gestion de la SBOM (nomenclature logicielle) et processus de réception et de signalement des vulnérabilités, pour STM32, NXP i.MX et Rockchip sous Linux ou RTOS.
SCOPE
Périmètre
DEVICE → SOFTWARE → OPERATION
02
Gestion du SBOM
SBOM
Identification des composants logiciels utilisés, création et tenue à jour du SBOM.
03
Traitement et signalement des vulnérabilités
INCIDENT
Processus de la réception au signalement des vulnérabilités, en vue des obligations de notification du CRA.
04
Choix de l’OS et des outils
PLATFORM
Choix et mise en place de RTOS compatibles SBOM et de programmateurs à provisionnement sécurisé.
PROCESS
Déroulement du développement
STEP 1
Consult & scope
Écoute des objectifs et contraintes
STEP 2
Spec & quote
Politique et périmètre de design fixés
STEP 3
Design & build
Réalisation HW / SW / FPGA
STEP 4
Verify & certify
Validation et accompagnement conformité
STEP 5
Produce & support
Série et support continu
WHY POSITIVE ONE
Pourquoi Positive ONE
W1
Spécialistes de l’embarqué depuis 2004
SINCE 2004
Siège à Shibuya et bureau à Tama (Tokyo), centre R&D à Hô Chi Minh-Ville — plus de 20 ans de développement embarqué.
W2
Plus de 62 clients clés
TRACK RECORD
Plus de 62 clients et institutions de référence dans l’automobile, les semi-conducteurs et l’électronique, les télécoms et la recherche publique.
W3
Ingénierie et négoce technique
ENGINEERING × TRADING
Approvisionnement à long terme et support technique pour des produits de fournisseurs mondiaux, aussi via 11 grands distributeurs japonais.
Cette page décrit un accompagnement technique. La décision finale de conformité juridique relève de votre service juridique ou d’un organisme notifié.
Communiqués associés (en japonais)
- 2026.09.08 EU CRA support service for STM32, NXP i.MX and Rockchip devices
- 2026.09.16 Secure programmers and an incident-response guide for CRA reporting
- 2026.09.18 SCIOPTA, an embedded RTOS for CRA compliance
Produits et pages associées
FAQ
Questions fréquentes
Que couvre votre accompagnement EU CRA ?
Secure boot et protection à la programmation, création et maintenance de la SBOM, processus de réception et de signalement des vulnérabilités, et choix de RTOS compatibles SBOM et de programmateurs sécurisés.
Quelles plateformes prenez-vous en charge ?
Les équipements embarqués à base de STM32, NXP i.MX et Rockchip, sous Linux ou RTOS.
Statuez-vous sur la conformité juridique au CRA ?
Non. Nous apportons un support technique ; la décision finale sur la conformité juridique relève de votre service juridique ou d’un organisme notifié.