EU CRA COMPLIANCE

欧盟 CRA 嵌入式合规支持

面向欧盟《网络弹性法案》(CRA),我们为搭载STM32、NXP i.MX、Rockchip的嵌入式设备提供安全启动、软件物料清单(SBOM)管理与漏洞应对体制建设支持,支持Linux与RTOS。

HOME / SERVICES / 欧盟CRA合规

Positive ONE 从技术层面提供欧盟 CRA 嵌入式合规支持:安全启动、软件物料清单(SBOM)管理,以及漏洞受理到报告的流程,适用于采用 STM32、NXP i.MX、Rockchip 并运行 Linux 或 RTOS 的设备。

SCOPE

服务范围

DEVICE → SOFTWARE → OPERATION

01

安全启动与烧录保护

SECURE BOOT

Linux/RTOS的安全启动配置,量产烧录时的保护设置。

02

SBOM管理

SBOM

掌握所用软件组件,编制与维护SBOM。

03

漏洞应对与报告体制

INCIDENT

建立从发现漏洞到报告的流程(着眼于CRA的报告义务)。

04

OS与工具选型

PLATFORM

选择并导入支持SBOM的RTOS、支持安全烧录的编程器等。

PROCESS

开发流程

STEP 1

Consult & scope

目标与约束条件的听取

STEP 2

Spec & quote

确定设计方针与范围

STEP 3

Design & build

HW / SW / FPGA 实现

STEP 4

Verify & certify

验证与合规支持

STEP 5

Produce & support

量产与持续支持

WHY POSITIVE ONE

选择 Positive ONE 的理由

W1

2004 年创立的嵌入式专业公司

SINCE 2004

东京涩谷总部、多摩办公室及胡志明市研发中心,深耕嵌入式开发 20 余年。

W2

62 家以上主要客户

TRACK RECORD

客户涵盖汽车、半导体与电子、通信及公共科研机构,主要客户与机构超过 62 家。

W3

开发与技术贸易并举

ENGINEERING × TRADING

为海外厂商产品提供长期供货与技术支持,也可通过日本 11 家主要代理商采购。

本页说明的是技术层面的支持。是否符合法规的最终判断,需经贵公司法务部门或认证机构确认。

相关新闻稿(日文)

产品与相关页面

FAQ

常见问题

欧盟 CRA 合规支持包括哪些内容?

安全启动与烧录保护设置、SBOM 的创建与维护、漏洞受理与报告流程,以及支持 SBOM 的 RTOS 和安全烧录器的选型与导入。

支持哪些平台?

采用 STM32、NXP i.MX、Rockchip,并运行 Linux 或 RTOS 的嵌入式设备。

你们能判断是否在法律上符合 CRA 吗?

不能。我们提供技术支持;是否在法律上合规,最终需由贵公司法务部门或公告机构确认。

欢迎从梳理合规范围开始咨询。

咨询CRA合规 ▸ 申请报价 ▸