兆易创新丨直面 CRA 新规挑战：GD32 MCU 构建全生命周期安全能力，助力客户落地欧盟市场合规方案

随着欧盟《网络弹性法案》(Cyber Resilience Act，CRA)进入落地阶段，网络安全正成为数字产品进入欧盟市场的重要门槛。

　　CRA 已于 2024 年 12 月正式生效，并将于 2027 年 12 月起强制实施，自 2026年9月起，漏洞报告及处理义务已率先生效。法案针对具有数字元素的产品，从设计、开发、上市到运维、退市提出全生命周期网络安全要求，并对漏洞响应、报告与披露等提出明确义务。

　　面对这一趋势，兆易创新的GD32 MCU 已构建起可落地、可核验的 CRA 合规技术体系。兆易创新采用 SESIP(Security Evaluation Standard for IoT Platforms)安全评估方法论，GD32 MCU 的安全能力，可帮助 OEM/ODM 客户更便捷地满足 IEC 62443-4-2 工业自动化与控制系统的组件安全要求。这意味着 GD32 MCU 面向工业控制等关键领域的客户，能够提供与国际通行的组件安全标准相衔接的技术支撑，为应对欧盟 CRA 提供实质性、可审计的合规抓手，而非停留在安全能力描述层面。

　　全生命周期布局

　　为客户应对 CRA 提前准备

　　根据 CRA 适用范围界定，GD32 MCU 产品属于 CRA 管控范畴。

　　兆易创新已将 CRA 要求融入 GD32 MCU 产品设计、制造与维护全生命周期。围绕漏洞响应、长期支持、SBOM、安全认证及客户技术支持等关键环节持续完善，其中，GD32 MCU正以GD32F50x，GD32H7，GD32W51x 为代表项目，与第三方合规机构开展合规梳理及文档体系建设，覆盖产品开发、发布、运维、销售及退市全生命周期，其中 GD32F50x 计划于 2026 年底完成全套文档。后续相关审核以及合规配套将逐步扩展至 GD32 MCU 全产品线中CRA合规相关的系列，并将进一步将合规流程融入产品开发流程。

　　同时，GD32 MCU 提供至少10年的安全更新支持(满足CRA要求)，为客户产品的长期运营提供持续保障。

　　PSIRT + SBOM

　　完善产品安全保障体系

　　产品上市并不意味着安全工作的结束。面对 CRA 对漏洞管理和安全更新提出的要求，兆易创新已建立专业的产品安全事件响应团队(PSIRT)，负责接收和响应与兆易创新半导体产品相关的潜在安全漏洞。

　　目前，GD32 MCU 已围绕“漏洞发现与预警、评估与分级、应急响应、修复与验证、披露与分发”建立完整的漏洞管理流程，从组织、制度和技术等多个维度持续提升产品安全响应能力。

　　在软件供应链安全方面，GD32 MCU已具备根据客户需求提供 SBOM(软件物料清单) 的能力，并支持 CycloneDX v1.5 和 SPDX v2.3 两种主流格式，覆盖固件依赖、第三方组件及开源许可证声明，帮助客户减少重复梳理工作，更高效地完成自身产品的 CRA 合规准备。如有需要，请联系兆易创新销售团队获取。

　　国际安全认证持续推进

　　为客户提供可复用的安全能力

　　除 CRA 合规体系建设外，GD32 还持续推进国际安全认证与评估，进一步夯实产品安全能力。

　　目前，GD32F50x 系列已正式取得 SESIP Level 2 认证。相关评估结果可作为客户开展 IEC 62443 等工业安全认证的重要参考，帮助客户减少重复评估，缩短认证周期并降低相关成本。

　　此外，GD32 MCU 已在 PSA、RED、ISO 21434、TISAX 等领域取得相应认证或评估结论，安全能力覆盖产品级安全、车辆网络安全及汽车信息安全管理体系等不同领域，为不同行业客户提供更加完善的安全与合规证据链。

　　面向未来，GD32 MCU已规划 GD32H7、GD32F527 等产品陆续进入 SESIP Level 2 认证计划，持续扩充安全认证版图。

　　从“芯片安全”到“客户合规”

　　兆易创新GD32 为客户降低进入欧盟市场的门槛

　　CRA 的实施正在推动产品安全从单一技术能力，进一步延伸至漏洞管理、软件供应链、长期支持和全生命周期管理。

　　对于客户而言，选择兆易创新 GD32 即是选择了具备完善安全与合规能力的 MCU，可将大量合规工作前移至芯片供应商环节，大幅降低客户自身的合规投入。作为行业内最早布局并落地 CRA 合规的厂商之一，兆易创新凭借完备的安全体系，助力客户高效满足欧盟 CRA 法规要求，是客户拓展欧盟市场的优选合作伙伴。

　　选择 GD32 MCU，客户将获得：

　　降低合规成本：提供 SBOM、安全文档、漏洞响应等相关支持，减少客户从零梳理的工作量;

　　缩短认证周期：SESIP、PSA、RED 等国际安全评估结果，为客户开展相关安全认证提供重要参考;

　　降低供应链风险：专业 PSIRT 体系及长期产品支持，为产品持续运营提供安全保障;

　　复用安全能力：经过国际认证与评估的 GD32 安全能力，为客户自身产品安全建设提供基础支撑;

　　获得专业支持：GD32 MCU FAE 团队可结合客户具体产品形态，提供针对性的 CRA 技术与合规建议。

　　面对不断提升的全球网络安全要求，兆易创新将持续推进 GD32 MCU CRA 与其他区域性标准合规体系建设，完善产品安全、国际认证和客户支持能力。

　　夯实全生命周期安全保障，GD32 MCU 正为客户构建面向未来的可靠安全底座，助力全球客户更加高效、稳健地拓展欧盟市场。