目前我看到的是《网络弹性法案》（CRA） 是一个法规，并非是认证，根据需要防范风险去评估和针对性设计，包括后期的维护等。由第三方认证公司来认证（目前欧盟还没公布具体认证机构）。 2027年12月才公布具体细则 TF-M 是 arm 公司的安全方案，是为了过PSA 的安全认证。跟法规来说，不是同一件事情。并不等同于有了安全功能方案就符合这个法规。 相关资料可以参考下面的网站 Securityeep dive on CRA - stm32mcu
目前我看到的是《网络弹性法案》（CRA） 是一个法规，并非是认证，根据需要防范风险去评估和针对性设计，包括后期的维护等。由第三方认证公司来认证（目前欧盟还没公布具体认证机构）。 2027年12月才公布具体细则 TF-M 是 arm 公司的安全方案，是为了过PSA 的安全认证。跟法规来说，不是同一件事情。并不等同于有了安全功能方案就符合这个法规。 相关资料可以参考下面的网站 Securityeep dive on CRA - stm32mcu
