支持客户应对CRA合规进程

欧盟《网络韧性法案》（CRA）针对投放欧盟市场的含数字元素产品提出了网络安全要求。

MPS 正在积极筹备以应对CRA，并密切关注相关标准及实施指南的制定进展。我们不仅致力于使自身的产品安全实践与CRA的相关要求保持一致，还为客户提供其开展CRA合规工作所需的必要信息与支持。

什么是 CRA？

CRA（欧盟）2024/2847号法规规定了含数字元素产品全生命周期的网络安全要求，涵盖安全产品开发、网络安全风险管理、漏洞处理、安全维护、技术文档和合格评定等领域。

CRA于2024年12月生效；漏洞和事件报告义务自2026年9月11日起适用；CRA各项要求自2027年12月11日起全面适用。

MPS对CRA的承诺

MPS致力于满足适用的CRA要求，并协助客户打造安全且具备韧性的产品。我们的CRA准备工作重点涵盖产品安全、漏洞管理、生命周期支持和客户文档。MPS将：

• 跟踪 CRA要求、实施指南及相关标准
• 在产品开发及全生命周期活动中，考量适用的网络安全要求
• 评估并应对相关的产品安全风险与漏洞
• 维护一套既定的流程，用于接收并响应产品安全漏洞报告
• 提供相关安全与技术信息，以支持客户开展 CRA 相关工作
• 随着 CRA 要求与标准的演进，持续强化产品安全实践

安全设计

MPS将产品安全视为产品开发的一部分。在适用情况下，会在产品定义、设计和验证阶段考虑网络安全风险和安全要求。

我们的目标是帮助降低产品安全风险，并向客户提供适当的信息，以支持MPS产品安全集成到其系统中。

漏洞管理

漏洞处理是CRA的重要组成部分。MPS专门建立了产品安全事件响应团队(PSIRT)流程，用于接收、评估和响应涉及MPS产品的潜在安全漏洞。

针对报告的漏洞，MPS会评估其有效性、潜在影响及受影响产品。在适当情况下，MPS将确定缓解措施或纠正措施，并向受影响客户传达相关信息。

报告潜在的MPS产品安全漏洞： PSIRT@monolithicpower.com

生命周期安全支持

CRA要求在初始产品开发之后仍持续考虑网络安全。MPS正致力于在整个产品生命周期内履行适用的产品安全责任，包括漏洞监控、修复支持以及相关客户沟通。

不同产品的具体支持与安全信息可能有所不同。客户应参考适用的MPS产品文档，或联系MPS获取更多信息。

支持客户实现CRA合规

MPS产品作为组件广泛应用于各类客户产品和系统中。根据CRA，含数字元素的最终产品制造商负责评估并证明其最终产品的合规性。

MPS会在适用情况下提供相关产品和安全信息，帮助客户在开展网络安全风险评估、技术文档编制和漏洞管理活动时评估MPS产品。

根据具体产品，MPS提供的支持可能包括：

• 产品和技术文档
• 产品安全相关信息
• 集成和配置信息
• 漏洞信息和缓解指南
• 适用的安全或合规文档
• 产品生命周期和支持信息

CRA时间表

• 2024年12月10日–CRA生效
• 2026年9月11日–漏洞和事件报告义务开始适用
• 2027年12月11日–CRA各项要求全面适用

产品安全事件响应团队(PSIRT)

MPS鼓励客户和安全研究人员向我们的产品安全事件响应团队报告潜在的产品安全漏洞。

MPS PSIRT负责协调对已报告产品安全问题的评估，并与相关团队合作确定潜在影响、提供缓解措施、并与客户沟通。

联系MPS PSIRT: PSIRT@monolithicpower.com

了解更多

MPS将持续关注CRA的进展，并随着实施指南和相关标准的演进更新产品安全资源。

如有与CRA相关的具体产品问题，请联系您的MPS代表。如需报告潜在产品安全漏洞，请联系 PSIRT@monolithicpower.com.