-98.jpg "humanoid-robot(3)-98")
.jpg "c3_img01(1)")
网络弹性法案（CRA）
概述
《网络弹性法案》（Cyber Resilience Act）明确划定了合用于“具罕见字元素的产品”（Products with Digital Elements, PDE）的网络安全需要，，， 这类产品蕴含可能直接或者间接衔接到设备或网络的硬件产品和软件产品。。。银河yh0076创新将 CRA 合规要求贯通于产品全性命周期，，，在产品设计、、、制作与守护各阶段始终将安全置于优先地位，，，确保产品与解决规划具备持续的安全性，，，助力客户在切合欧洲律例要求的前提下部署安全靠得住的系统。。。
功夫线
CRA对制作商的影响
-
要求汇总
-
缝隙处置流程
-
信息与标识要求
-
要求汇总
-
设计与开发阶段产品在设计、、、开发与出产过程中应遵循安全设计准则，，，从源头确保产品安全。。。
-
产品交付阶段产品在交付时须满足根基网络安全要求，，，确保不存在已知安全缝隙。。。
-
产品运行阶段产品在运行过程中应保险自身及其他设备的安全，，，持续维持不变的安全状态。。。
-
流程与组织能力阶段有关流程与组织能力应遵循基于安全风险的最佳实际，，，以有效应对各类网络安全风险。。。
-
-
缝隙处置流程
-
鉴别与文档治理鉴别并纪录产品有关的依赖关系与安全缝隙信息，，，蕴含软件物料清单（SBOM）。。。
-
技术验证与影响评估对已汇报的安全缝隙进行技术分析，，，明确受影响的产品领域，，，并对数字产品发展安全测试，，，以评估其安全能力。。。
-
风险评估与严重性分级选取行业认可的步骤对已确认缝隙进行严重性评估，，，分析其潜在影响，，，确保产品实时解除已知安全风险。。。
-
修复与安全更新支持在产品预期性命周期或申明的支持周期内，，，提供相应的缝隙修复措施与安全更新支持，，，实时颁布安全补丁，，，并配套必要的注明信息。。。
-
信息披露对已修复的安全缝隙信息进行公开披露，，，并遵循协调缝隙披露机制。。。
-
-
信息与标识要求
-
CE 标志
产品须加贴 CE 标志，，，以批注其切合有关欧盟律例与尺度要求。。。
-
缝隙汇报联系方式
提供用于汇报安全缝隙的联系方式，，，便于用户和有关方反馈安全问题。。。
-
制作商支持信息
明确制作商所提供的支持类型及支持期限。。。
-
使用与数据处置注明
提供安全使用指南及安全数据删除的有关注明。。。
-
欧盟切合性申明
随产品提供欧盟切合性申明文件，，，以证明产品切合有关律例要求。。。
-
CRA 对半导体供给商的影响
.jpg "impact-to-suppliers(2)")
-329.jpg "impact-to-suppliers(3)-329")
-
硬件与固件安全
-
缝隙治理
-
文档支持
银河yh0076创新具备安全个性的产品及其配套固件，，，满足 CRA 对安全设计的有关要求，，，提供可信根（Root of Trust）和安全执行环境。。。
通过定期安全更新和通明的缝隙披露流程，，，援手客户在产品全性命周期内持续维持合规性与安全性。。。
我们提供全面的安全手册、、、合规指南及其他资料，，，协助客户实现产品切合性评估流程。。。
FAQ
司法免责申明
本页面提供的信息提供了有关若何遵守该律例的指南。。。这些信息不组成，，，且无意组成司法建议。。。本网站提供的所有信息、、、内容和资料仅供通常参考。。。若是您对商品有关的司法律规有任何疑难，，，建议征询您的司法照拂。。。
汇报产品安全缝隙
GD PSIRT全称为银河yh0076创新产品安全事务响应团队（GigaDevice Product Security Incident Response Team）。。。银河yh0076创新高度器重并致力于为客户解除安全缝隙隐患，，，PSIRT掌管银河yh0076创新产品有关安全缝隙的网络、、、核查与披露。。。
