助力制造商为《网络弹性法案》做好准备：是德科技为新的ETSI标准做出贡献

随着欧盟《网络弹性法案》（CRA）即将生效，制造商面临着越来越大的压力，需要证明其产品具备“安全设计”特性。为帮助满足这些要求，欧盟委员会授权欧洲电信标准协会（ETSI）制定 EN 304 623 标准，这是一项针对安全启动管理器的协调标准。该标准草案目前正在经历ETSI的正式审批流程，预计将于2027年发布。作为ETSI的积极成员，是德科技与其他行业专家共同参与了该标准的制定工作，帮助将监管要求转化为面向制造商的实用安全指南。

安全启动是联网设备的第一道防线之一。在系统加载操作系统之前，启动管理器会验证仅允许可信代码运行，从而从设备通电的那一刻起就建立起信任链。随着制造商致力于符合CRA标准，确保该过程的完整性变得越来越重要。

该标准将为制造商提供关于启动管理器设计与评估的更明确指导。它将定义99项安全要求，包括加密保护和标准化的安全配置，所有这些均基于全面的威胁与风险评估。通过将广泛的监管期望转化为切实可行且可测试的要求，该标准将为组织提供一条更清晰的途径，以证明其符合CRA要求。

是德科技的贡献植根于实际应用中的安全测试 。通过其设备安全实验室，该公司在评估安全启动实现方案抵御进阶 攻击技术（包括故障注入）方面拥有丰富的经验。这些实践经验有助于确保该标准不仅满足监管要求，还能解决制造商在开发安全产品时面临的实施挑战。

“引导管理器面临着来自硬件、固件、网络和软件层面的威胁，因此，在制定该标准的过程中，整个行业的协作至关重要，”是德科技技术总监马克·维特曼表示。“通过这项工作，我们可以将积累的专业知识和经验直接传递给客户，并帮助他们更高效地满足CRA的要求。”

“标准制定是一个协作过程，这项工作得益于包括是德科技在内的业界众多专家的贡献，”CrabNebula公司的ETSI成员克里斯蒂安·霍切特（Christian Horchert）表示。“作为报告人，我很荣幸能协助将这些专业知识整合成一份规范，该规范将为制造商提供关于在CRA框架下安全启动管理器的实用指导。”

随着制造商为《通信法规》（CRA）做准备，ETSI EN 304 623 等标准将在将监管要求转化为切实可行的工程指导方面发挥重要作用。通过向标准制定过程贡献安全测试 领域的实践专业知识，是德科技正帮助客户应对不断演变的网络安全要求，同时打造更具韧性的联网产品。