安全源於設計：透過安全的嵌入式解決方案強化合規性

《網路韌性法案》(CRA) 對嵌入式系統至關重要，因為它針對歐盟市場上所有具備數位元素的產品導入了橫向網路安全要求。法案要求製造商從設計階段到整個生命週期 (包括更新與漏洞處理) 都必須提升安全性。嵌入式系統通常是 IoT 與關鍵基礎設施不可或缺的一部分，必須符合這些要求，以確保具有足夠的韌性抵禦網路威脅。CRA 也提供合規途徑，例如 EUCC 等認證方案、統一標準、合格性評估。透過解決網路安全風險，CRA 增強了嵌入式系統的透明度、安全性與信任。

目前尚無正式的方法可以針對 CRA 合規性進行產品預認證。多項應用標準及統一標準仍在制定中，以使裝置製造商能夠實現完全合規。

憑藉數十年的資安專業、既有的安全開發流程、全球安全保證計畫，以及處於最高安全等級的各種 STM32 與 STSAFE 產品，ST 已做好充分準備，使其產品能夠大規模應對 CRA 合規要求。

在 STM32 Developer Zone (為開發人員提供的最完整且免費的解決方案生態系統) 中，使用者可以取得完整的元件產品組合、硬體與軟體開發工具、最廣泛的範例程式與嵌入式軟體、最新的安全功能，以及人工智慧與無線解決方案。

ST 為每款 STM32 產品提供一系列必要的安全功能 (透過硬體或軟體實作)，以及受安全保證支援的安全服務。

除了提供當今市面上最高等級的安全性外，STSAFE 還能讓製造商在多種使用案例中增強安全性，例如：認證 (attestation)、金鑰庫、安全更新、信任根。STSAFE 亦提供金鑰佈建服務，大幅簡化安全製造流程。

為協助開發人員，亦有廣泛的合格 ST 合作夥伴可供諮詢。