您好：

近期我们关注到ST分享了关于欧盟网络弹性法案（CRA）的相关介绍。目前我们是参考官网设计在STM32U585平台上已有导入TF-M（Trusted Firmware-M）的安全方案，且目前正处于开发阶段。

想特地向贵司确认：该TF-M方案是否为ST官方主推、用以满足CRA合规需求的核心方案？

由于我们目前开发的产品是应用于AI服务器中的BBU（基站电池单元），也是CRA的监管范围。因此，想进一步请教在STM32U585平台上，ST官方主推的安全功能方案具体为何？希望能获得相关的技术指引或文档支持。

期待您的回复，谢谢！

目前我看到的是《网络弹性法案》（CRA） 是一个法规，并非是认证，根据需要防范风险去评估和针对性设计，包括后期的维护等。由第三方认证公司来认证（目前欧盟还没公布具体认证机构）。 2027年12月才公布具体细则



TF-M 是 arm 公司的安全方案，是为了过PSA 的安全认证。跟法规来说，不是同一件事情。并不等同于有了安全功能方案就符合这个法规。

相关资料可以参考下面的网站
[url=https://wiki.stmicroelectronics.cn/stm32mcu/wiki/Securityeep_dive_on_CRA]Securityeep dive on CRA - stm32mcu[/url]