2026年11月4日，华邦电子在苏州宣布，TrustME® W77Q安全闪存系列推出CRA合规与集成套件（CRA Conformance and Integration Kit）。套件整合硬件安全、软件、集成指南、测试资源、参考设计及安全认证材料，目标是帮助制造商推进欧盟《网络弹性法案》（CRA）的合规准备。
CRA针对含数字元素的产品提出覆盖全生命周期的网络安全要求，涉及安全设计与开发、生产制造、漏洞处理、软件维护及技术文档等环节。华邦电子称，该套件用于把上述法规要求转化为具体的工程落地与系统级验证工作。
套件包含的资源
- CRA安全目标映射：将CRA附录1（Annex I）的相关安全目标与W77Q的安全功能逐项对应。
- 硬件集成指南：说明如何将W77Q集成为外部NOR Flash方案，尽量减少板级设计改动。
- 底层安全库与示例代码：覆盖安全存储、身份认证、软件更新、系统恢复及生命周期管理。
- CRA集成测试套件：包含正向与反向测试场景及可复用测试用例。
- 合规支持材料：风险评估模板、漏洞处理与供应链文档、安全特性说明及可复用的安全佐证材料。
- 合规检查清单与参考设计：含实施指南，以及W77Q与特定微控制器（MCU）平台结合的可复用示例。
- 开源资源：精选开源实现方案、Linux参考驱动程序及远程安全软件更新组件。
认证范围与合规边界
W77Q安全闪存已通过物联网平台安全评估标准（SESIP）2级认证，可提供经独立评估的安全认证材料，协助客户评估元器件安全性并推进产品层面的合规工作。华邦电子同时明确，组件级认证本身不能直接证明最终成品已完全符合CRA标准，制造商仍须依据产品的实际设计与适用法规完成相应评估及合规进程。
外部NOR Flash平台的升级路径
对于已采用外部NOR Flash的平台，在封装、电压、接口及系统要求相匹配的情况下，W77Q提供了一条升级路径。原文指出，系统集成可能涉及软硬件调整，但W77Q无需增加额外的独立安全组件，也不必对平台进行全面重新设计。
后量子更新认证与生命周期安全
套件引入了华邦在安全闪存后量子密码（PQC）方面的技术成果。受支持的W77Q器件在进行固件和软件更新时，采用NIST SP 800-208规定的Leighton-Micali Signature（LMS）算法完成身份验证。其安全功能包括受保护存储、经身份认证的软件更新、版本强制执行、回滚保护以及系统恢复。
华邦电子表示，《网络弹性法案》让网络安全成为贯穿产品生命周期的长期责任，该套件将安全闪存、软件、验证资产与可复用的安全佐证文件整合在一起。jtsec Beyond IT Security总监José Pulido在原文中称，W77Q及其CRA集成套件提供了硬件安全功能，并配套集成指南、测试工具与结构化技术文档，可简化制造商的尽职调查流程。
原文列出的适用范围包括工业自动化、工业物联网、网络通信、智能建筑与门禁控制、暖通空调、能源、电动汽车充电桩及智能家电等领域。对芯片设计与供应链的实际影响，限于外部NOR Flash集成、板级改动以及合规文档与测试资源层面。原文未披露客户、金额、量产时间或套件上市时间。