《网络弹性法案（CRA）》是欧盟首部具备强制性网络安全要求的立法，面向在欧盟市场销售的所有包含数字元件且可直接或间接连接其他设备或网络的产品，覆盖软硬件全生命周期，旨在提升安全性、保障用户知情权，并依靠市场监督与罚款机制保障落地；该法案2024年12月10日发布最终文本，2026年6月11日公告机构框架启用，同年9月11日漏洞报告义务生效，2027年12月11日全面开展合规监管，所有产品需满足基础合规要求。

《网络弹性法案（CRA）》将网络安全责任明确划归制造商，围绕产品、漏洞、符合性、维护等方面提出多项合规义务。意法半导体围绕这四大维度可为客户提供全链条支撑，如提供采用安全设计的产品及流程级、产品级认证；依托PSIRT团队及SCA工具完成漏洞协同披露与监测、采用DevSecOps方案将安全性融入产品的整个生命周期，基于质量体系开展符合性评估；同时在既定支持期提供安全更新。

面对逐步临近的法规生效节点，企业对CRA法规至少需要了解些什么？该如何将“安全设计”真正落实到产品架构中，如何应对漏洞处理与报告的要求？ST有哪些资源可供参考？

今年9月，意法半导体特别推出《CRA安全月系列直播》 。连续三周、三场主题，从法规认知到流程落地，再到可信互联产品实践演示，帮助客户更深入地理解CRA合规要求，通过开放ST相关技术资源，便于客户搭建CRA合规准备路径。

锁定《CRA安全月系列直播》日程，紧跟合规要求，共赴STM32安全之约！

第一场

直播时间：9月1日（周二）14:00–15:30

直播主题：CRA法规认知

直播简介：

本场直播将从CRA为什么出台、哪类产品受到影响、制造商需要承担什么义务、企业现在应该如何开始准备等视角出发，帮助大家快速建立对CRA的系统认知。

你将了解到：

• CRA的立法背景与适用范围
• CRA相关的重要时间点
• 制造商在产品生命周期各阶段的义务
• 产品分类与合规路径
• CRA相关资源概览

直播礼品：NUCLEO-U5A5ZJ-Q*10份

**第二场**

直播时间：9月8日（周二）14:00–15:30

直播主题：CRA风险评估、安全要求与漏洞处理

直播简介：

从“知道法规要求什么”到“知道团队具体怎么做”，中间需要一套可落地的方法与流程。本场直播将整合风险评估、产品安全要求和漏洞处理三大要点，聚焦CRA合规准备中的关键实践。

你将了解到：

• 产品网络安全风险评估的重要性
• 如何把风险结论转化为产品安全要求和实现
• 关于漏洞报告要求的解读
• ST在漏洞管理和披露方面的资源
• 典型的漏洞处理流程

直播礼品：NUCLEO-U545RE-Q*10份

第三场

直播时间：9月15日14:00–15:30

直播主题：ST × Aurora Networks联合直播 | 面向CRA时代，构建可信互联产品

直播简介：

对于无线互联设备而言，安全不仅意味着“通信加密”，更意味着设备从上电、身份认证、软件运行到现场维护的每一个环节都值得信任。本场直播将以Matter为实例，以Trust为主线，结合STM32的安全能力，详解符合CRA法规要求的可信互联产品核心架构与落地实践路径。

你将了解到：

• CRA与连接设备安全
• 操作演示：如何建立设备信任
• 可信软件生命周期
• 操作演示：软件信任实践
• 如何达成CRA安全目标

直播礼品：NUCLEO-WBA25CE1*10份

无论你正在判断 CRA 对业务的影响，还是已经进入具体的产品合规准备阶段，都可以在这三场直播中找到对应的内容。连续三周，让我们从法规、流程与技术架构三个层面，一起把网络安全做进产品全生命周期。

点击此处预约三场直播