安全设计 — 通过安全的嵌入式解决方案助力合规

网络弹性法案 (CRA) 对嵌入式系统至关重要，因为它为欧盟市场上所有具有数字元素的产品引入了横向网络安全要求。它要求制造商从设计阶段到整个生命周期（包括更新和漏洞处理），都要提高安全性。嵌入式系统通常是物联网和关键基础设施不可或缺的一部分，必须符合这些要求，以确保能够抵御网络威胁。CRA 还提供合规通道，例如 EUCC 等认证方案、协调标准和合格评估。通过解决网络安全风险，CRA 提高了嵌入式系统的透明度、安全性和信任度。

目前还没有正式的方法对产品进行 CRA 合规性预认证。目前正在制定多种应用标准和协调标准，以支持设备制造商实现完全合规。

凭借数十年的安全专业知识、完善的安全开发流程、全球安全保证计划以及一系列具有最高安全级别的 STM32 和 STSAFE 产品，ST 已做好充分准备，确保其产品大规模符合 CRA 标准。

在 STM32 开发者专区（面向开发者的最全面的免费解决方案生态系统）中，用户可以访问完整的设备、硬件和软件开发工具组合、最广泛的示例和嵌入式软件、最新的安全功能以及人工智能和无线解决方案。

ST 为每个 STM32 产品提供一套基本的安全功能，这些功能以硬件或软件的形式实现，同时还提供由安全保证支持的安全服务。

除了提供当今市场上最高级别的安全性之外，STSAFE 还使制造商能够通过多种用例来增强其安全性，例如认证、密钥库、安全更新和信任根。STSAFE 还提供关键的配置服务，大幅简化了安全制造过程。

为了帮助开发人员，ST 提供了众多合格的合作伙伴。