EU CRA COMPLIANCE

歐盟 CRA 嵌入式合規支援

因應歐盟《網路韌性法案》(CRA),我們為搭載STM32、NXP i.MX、Rockchip的嵌入式裝置提供安全開機、軟體物料清單(SBOM)管理與漏洞應變體制建置支援,支援Linux與RTOS。

HOME / SERVICES / 歐盟CRA合規

Positive ONE 從技術層面提供歐盟 CRA 嵌入式合規支援:安全開機、軟體物料清單(SBOM)管理,以及漏洞受理到通報的流程,適用於採用 STM32、NXP i.MX、Rockchip 並執行 Linux 或 RTOS 的裝置。

SCOPE

服務範圍

DEVICE → SOFTWARE → OPERATION

01

安全開機與燒錄保護

SECURE BOOT

Linux/RTOS的安全開機設定,量產燒錄時的保護設定。

02

SBOM管理

SBOM

掌握所用軟體元件,編製與維護SBOM。

03

漏洞應變與通報體制

INCIDENT

建立從發現漏洞到通報的流程(著眼於CRA的通報義務)。

04

OS與工具選型

PLATFORM

選擇並導入支援SBOM的RTOS、支援安全燒錄的燒錄器等。

PROCESS

開發流程

STEP 1

Consult & scope

目標與限制條件的訪談

STEP 2

Spec & quote

確定設計方針與範圍

STEP 3

Design & build

HW / SW / FPGA 實作

STEP 4

Verify & certify

驗證與合規支援

STEP 5

Produce & support

量產與持續支援

WHY POSITIVE ONE

選擇 Positive ONE 的理由

W1

2004 年創立的嵌入式專業公司

SINCE 2004

東京澀谷總部、多摩辦公室及胡志明市研發中心,深耕嵌入式開發 20 餘年。

W2

62 家以上主要客戶

TRACK RECORD

客戶涵蓋汽車、半導體與電子、通訊及公立研究機構,主要客戶與機構超過 62 家。

W3

開發與技術貿易並行

ENGINEERING × TRADING

為海外廠商產品提供長期供貨與技術支援,也可透過日本 11 家主要代理商採購。

本頁說明的是技術層面的支援。是否符合法規的最終判斷,需經貴公司法務部門或認證機構確認。

相關新聞稿(日文)

產品與相關頁面

FAQ

常見問題

歐盟 CRA 合規支援包含哪些內容?

安全開機與燒錄保護設定、SBOM 的建立與維護、漏洞受理與通報流程,以及支援 SBOM 的 RTOS 與安全燒錄器的選型與導入。

支援哪些平台?

採用 STM32、NXP i.MX、Rockchip,並執行 Linux 或 RTOS 的嵌入式裝置。

你們能判斷是否在法律上符合 CRA 嗎?

不能。我們提供技術支援;是否在法律上合規,最終需由貴公司法務部門或公告機構確認。

歡迎從釐清合規範圍開始洽詢。

洽詢CRA合規 ▸ 申請報價 ▸