About / Advertise 
EU:s cyberresiliensförordning CRA förändrar även arbetet hos elektronikindustrins komponenttillverkare. Taiwanesiska Winbond har utvecklat ett paket för sina säkerhetskretsar med flashminne som ska hjälpa tillverkare att uppfylla EU:s nya cybersäkerhetskrav. Lösningen är aktuell i samband med Electronica-mässan i München.
Winbonds CRA Conformance and Integration Kit är avsett för företagets TrustME W77Q Secure Flash. Paketet kombinerar säkerhetsfunktioner, programvarubibliotek, testverktyg, referenskonstruktioner och dokumentation som behövs för att visa att en produkt uppfyller relevanta säkerhetskrav.
De viktigaste produktkraven i CRA börjar tillämpas i december 2027. Redan i september 2026 började skyldigheterna att rapportera aktivt utnyttjade sårbarheter och allvarliga säkerhetsincidenter att gälla. Förordningen innebär att tillverkarna måste hantera cybersäkerheten under produktens hela livscykel, från konstruktion och tillverkning till programuppdateringar och sårbarhetshantering.
W77Q är ett externt NOR-flashminne med inbyggda hårdvarubaserade säkerhetsfunktioner. Det kan skydda lagrad programkod, autentisera programuppdateringar och förhindra att en enhet återgår till äldre, potentiellt sårbara programversioner. Minnet stöder även återställning till ett säkert tillstånd.
Lösningen är särskilt intressant för produkter som redan använder externt NOR-flashminne. Ett vanligt minne kan under vissa förutsättningar ersättas med W77Q utan att hela hårdvaruarkitekturen behöver konstrueras om. Bytet kan dock kräva ändringar i både hårdvara och programvara.
W77Q har certifierats enligt SESIP Level 2, vilket ger en oberoende säkerhetsbedömning av komponenten. Certifieringen innebär däremot inte att den färdiga produkten automatiskt uppfyller CRA. Ansvaret för att verifiera hela systemets överensstämmelse ligger fortfarande hos produkttillverkaren.
Winbond har även byggt in stöd för postkvantkryptografi. W77Q-kretsar med denna funktion använder signaturmetoden LMS enligt NIST SP 800-208 för att verifiera programuppdateringars äkthet. Det är särskilt relevant för uppkopplade produkter med lång livslängd.
