ウィンボンドが発表したCRA適合・統合キットの全貌とは？

ウィンボンドが新たなCRA適合・統合キットを発表

2026年11月4日、ウィンボンド・エレクトロニクス株式会社は、同社のTrustME(R) W77Qセキュアフラッシュ・ファミリを基にした「CRA適合・統合キット」を公開しました。このキットの目的は、メーカーがEUのサイバーレジリエンス法（CRA）に対応する準備を整える手助けをすることにあります。

CRAとは何か

EUのサイバーレジリエンス法は、デジタル要素を含む製品に対し、設計から運用、保守に至るライフサイクル全体におけるサイバーセキュリティ要件を定義しており、具体的にはセキュアな設計や脆弱性への対応、ソフトウェア保守、関連文書の整備などが求められます。

ウィンボンドの新キットは、これらの要件を製品設計に組み込み、システムレベルでの検証に繋げる手助けを行います。この結果、メーカーは自社製品のコンプライアンスに向けた取り組みを効率的に進められます。

W77Qセキュアフラッシュの特長

TrustME(R) W77Qセキュアフラッシュは、SESIPレベル2の認証を受けており、そのセキュリティ機能により製品の安全性を高めます。これにより、ユーザーはコンポーネント単位でのセキュリティ評価を行い、自社製品の法律に準拠した対応を加速することが可能です。加えて、W77Qへの移行はスムーズであり、利用している外部NORフラッシュの条件が適合している場合、再設計やコンポーネント追加無しでセキュリティを強化できます。

キットの内容

「CRA適合・統合キット」にはさまざまなリソースが含まれており、実装からテスト、文書作成に至るまで支援する役割を果たしています。

- CRAセキュリティ要件マッピング: W77Qが備えるセキュリティ機能と、CRA附属書Iに示された要件の関連を示しています。
- ハードウェア統合ガイドライン: W77Qを外部NORフラッシュとして取り入れる際の変更を最小限に抑えるためのガイドラインを提供。
- セキュリティライブラリとサンプルコード: セキュアストレージや認証などに対応したソフトウェアコンポーネントが含まれています。
- CRA統合テストスイート: システムレベルの検証に必要なテストスシナリオを提供。
- 関連資料の提供: リスク評価テンプレートやセキュリティ関連文書などの資料が含まれています。

未来を見据えたセキュリティ対応

CRA適合・統合キットは、ウィンボンドのセキュアフラッシュ上で動作する耐量子計算機暗号(PQC)の基盤も搭載しています。対応デバイスは、ファームウェアやソフトウェアの更新の認証に利用できるLeighton-Micali署名方式をサポートしており、製品ライフサイクル全体でのセキュリティを支援します。

ウィンボンドのJose Pulido氏は、「CRA適合・統合キットは、セキュアフラッシュデバイスだけでなくソフトウェアや検証資産、文書作成を包括的に支援します」と述べています。これにより、多様なコネクテッド製品でも求められるセキュリティ要件に長期的に対応できると説明しています。

まとめ

ウィンボンドの「CRA適合・統合キット」は、業界のニーズに応える形で設計され、特に産業オートメーションやIoT製品、スマート家電に対しても効果的に機能します。今後、ますます重要性が増すセキュリティへの対応に、多くの企業が注目していることでしょう。ウィンボンドの製品に関する詳細情報は、公式ウェブサイトをぜひご覧ください。