《网络弹性法案（CRA）》是欧盟首部具备强制性网络安全要求的立法，面向在欧盟市场销售的所有包含数字元件且可直接或间接连接其他设备或网络的产品，覆盖软硬件全生命周期，旨在提升安全性、保障用户知情权，并依靠市场监督与罚款机制保障落地；该法案2024年12月10日发布最终文本，2026年6月11日公告机构框架启用，同年9月11日漏洞报告义务生效，2027年12月11日全面开展合规监管，所有产品需满足基础合规要求。

《网络弹性法案（CRA）》将网络安全责任明确划归制造商，围绕产品、漏洞、符合性、维护等方面提出多项合规义务。意法半导体围绕这四大维度可为客户提供全链条支撑，如提供采用安全设计的产品及流程级、产品级认证；依托PSIRT团队及SCA工具完成漏洞协同披露与监测、采用DevSecOps方案将安全性融入产品的整个生命周期，基于质量体系开展符合性评估；同时在既定支持期提供安全更新。

面对逐步临近的法规生效节点，企业对CRA法规至少需要了解些什么？该如何将“安全设计”真正落实到产品架构中，如何应对漏洞处理与报告的要求？ST有哪些资源可供参考？

今年9月，意法半导体特别推出《CRA安全月系列直播》。连续三周、三场主题，从法规认知到流程落地，再到可信互联产品实践演示，帮助客户更深入地理解CRA合规要求，通过开放ST相关技术资源，便于客户搭建CRA合规准备路径。