Le Cyber Resilience Act descend jusqu’aux puces électroniques
自2026年9月11日起，欧盟《Cyber Resilience Act》（CRA，网络韧性法案）进入第一阶段实施。按照该法规，所有“包含数字元素的产品”制造商都必须开始通报影响其产品的漏洞和严重事件，而这一要求不仅适用于终端设备，也明确延伸到芯片及集成这些芯片的模块。
CRA的正式名称为欧盟法规《Cyber Resilience Act》，其核心目标是把网络安全责任前置到产品设计和供应链环节。此次生效的第一阶段，意味着相关厂商需要建立起漏洞与重大安全事件的报告机制，确保一旦发现问题能够及时向监管和相关方通报。对于半导体行业而言，这标志着芯片不再只是被动的基础元件，而是被纳入欧盟网络安全合规框架中的关键对象。
Depuis le 11 septembre 2026, première étape de mise en œuvre du Cyber Resilience Act (CRA) européen, les fabricants de « produits comportant des éléments numériques » doivent déjà notifier les vulnérabilités et les incidents graves touchant leurs produits. Le champ d’application du texte est large : il couvre aussi les puces électroniques et les modules qui les intègrent, ce qui étend les obligations de cybersécurité bien au-delà des seuls logiciels ou équipements finis.
Officiellement intitulé règlement européen sur la cyberrésilience, le CRA impose donc aux industriels une nouvelle discipline de signalement dès cette phase initiale. L’enjeu est de renforcer la sécurité des produits numériques tout au long de leur cycle de vie, en obligeant les fabricants à traiter et à déclarer plus rapidement les failles et les événements critiques susceptibles d’affecter leurs composants, y compris au niveau matériel.
Depuis le 11 septembre 2026, date de la première phase de la mise en œuvre du Cyber Resilience Act (CRA) européen, les fabricants de « produits comportant des éléments numériques », y compris les puces et les modules les intégrant, doivent notifier les vulnérabilités et les incidents graves affectant leurs produits. Officiellement intitulé règlement européen […]
Cet article Le Cyber Resilience Act descend jusqu’aux puces électroniques a été publié par VIPress.net.
The EU Cyber Resilience Act rollout starting 11 Sep 2026 extends mandatory vulnerability/serious-incident notification requirements down to chip and module manufacturers, raising compliance pressure across the hardware supply chain.
European Union (EU) — issues the Cyber Resilience Act and sets phased implementation timelines, Brussels/Europe.
Chip/module manufacturers (EU and global) — produce digital-element products and must notify vulnerabilities/incidents, worldwide.
[Strongly track] — chip-level notification rules can trigger widespread redesign, reporting workflows, and supplier contract changes across device ecosystems.
No companies linked yet