Le Cyber Resilience Act descend jusqu’aux puces électroniques
自2026年9月11日起，欧盟《Cyber Resilience Act》（CRA，网络韧性法案）进入第一阶段实施。按照该法规，所有“包含数字元素的产品”制造商都必须开始通报影响其产品的漏洞和严重事件，而这一要求不仅适用于终端设备，也明确延伸到芯片及集成这些芯片的模块。
CRA的正式名称为欧盟法规《Cyber Resilience Act》，其核心目标是把网络安全责任前置到产品设计和供应链环节。此次生效的第一阶段，意味着相关厂商需要建立起漏洞与重大安全事件的报告机制，确保一旦发现问题能够及时向监管和相关方通报。对于半导体行业而言，这标志着芯片不再只是被动的基础元件，而是被纳入欧盟网络安全合规框架中的关键对象。
Depuis le 11 septembre 2026, première étape de mise en œuvre du Cyber Resilience Act (CRA) européen, les fabricants de « produits comportant des éléments numériques » doivent déjà notifier les vulnérabilités et les incidents graves touchant leurs produits. Le champ d’application du texte est large : il couvre aussi les puces électroniques et les modules qui les intègrent, ce qui étend les obligations de cybersécurité bien au-delà des seuls logiciels ou équipements finis.
Officiellement intitulé règlement européen sur la cyberrésilience, le CRA impose donc aux industriels une nouvelle discipline de signalement dès cette phase initiale. L’enjeu est de renforcer la sécurité des produits numériques tout au long de leur cycle de vie, en obligeant les fabricants à traiter et à déclarer plus rapidement les failles et les événements critiques susceptibles d’affecter leurs composants, y compris au niveau matériel.
Depuis le 11 septembre 2026, date de la première phase de la mise en œuvre du Cyber Resilience Act (CRA) européen, les fabricants de « produits comportant des éléments numériques », y compris les puces et les modules les intégrant, doivent notifier les vulnérabilités et les incidents graves affectant leurs produits. Officiellement intitulé règlement européen […]
Cet article Le Cyber Resilience Act descend jusqu’aux puces électroniques a été publié par VIPress.net.
欧盟《网络韧性法案》（CRA）自2026-09-11进入首阶段，要求包含数字要素的产品（含芯片/集成模块）制造商通报漏洞与严重事件，强化供应链安全合规与风险处置。
欧盟（CRA监管体系） — 制定网络韧性合规与漏洞/事件通报要求，欧洲。
芯片与模块制造商 — 生产含数字要素的半导体与集成模块，面向欧盟市场。
[Strongly track] — 芯片级通报义务将改变半导体供应链的责任边界与合规成本，需持续关注执行细则与影响范围。
No companies linked yet