摘要：Green Hills发布Platform for CRA，提供了一套生产验证的基础软件组件，帮助制造商以更低的总拥有成本满足欧盟《网络弹性法案》。INTEGRITY RTOS运行28年无安全漏洞报告，SBOM和第三方组件隔离框架满足CRA要求。本文从平台架构、合规映射和工程价值三个维度，分析CRA合规工具链的落地路径。
一、Platform for CRA的核心组件
Green Hills Platform for CRA是一套综合的、生产验证的基础软件组件。
INTEGRITY RTOS。平台的核心是INTEGRITY实时操作系统。其分离内核经过严格的渗透测试，独立证明可以安全地隔离软件组件。通过最小化内核空间执行的代码，INTEGRITY减少了攻击面，为应用程序、驱动、INTEGRITY内核以及客户操作系统（如Linux）提供可证明的分离和免于干扰。
28年无安全漏洞报告。INTEGRITY内核在其28年的部署历史中没有安全漏洞报告。这个记录与那些每周都有漏洞被发现和报告、需要大量安全补丁和昂贵的现场更新的操作系统形成鲜明对比。
安全启动与生命周期管理。平台集成了安全启动和加密验证的镜像签名，保护设备从执行第一条指令起就安全。基于Cypherbridge产品套件，平台包括镜像签名、OTA更新、镜像验证和安全启动。
二、CRA合规的映射
Green Hills Platform for CRA覆盖了CRA的核心原则。
Security by Design。INTEGRITY的分离内核架构从设计之初就满足最严格的安全要求。最小化内核空间代码、可证明的分离和免于干扰，是Security by Design的工程实现。
漏洞处理与报告。Green Hills的内部产品安全事件响应团队（PSIRT）处理安全公告和管理响应及客户沟通。制造商受益于灵活的长期维护选项，包括产品生命周期内的功能更新和安全补丁、持续的漏洞报告和修复、详细的安全变更日志和补丁文档。
SBOM与第三方组件。针对CRA关于INTEGRITY和第三方组件的要求，Green Hills提供INTEGRITY的SBOM，并提供框架将中间件和第三方软件与安全关键组件隔离。
安全更新。平台支持镜像签名、OTA更新和镜像验证，确保设备在整个产品生命周期内可以安全地接收安全修复。
三、工程价值：降低总拥有成本
Platform for CRA的工程价值在于降低总拥有成本。
减少安全更新。INTEGRITY的28年无漏洞记录意味着制造商不需要频繁发布安全补丁。这减少了现场更新的成本和风险。平台不仅支持CRA合规，还通过最小化已部署产品在其运营生命周期内的安全相关更新数量，实现了显著的成本节省。
合规证据的准备。CRA要求制造商准备合规证据。Platform for CRA的文档和工具帮助制造商准备合规证据，包括安全设计文档、风险评估和漏洞处理记录。
认证支持。INTEGRITY已获得ISO 26262、DO-178B、ISO/SAE 21434、IEC 61508和EN 50128/50657等标准的最高等级认证，并配有全面的网络安全和安全手册。
四、对嵌入式工程师的影响
第一，选择合规平台降低合规成本。从零搭建CRA合规体系需要大量投入。选择预集成了合规功能的平台（如Platform for CRA），是降低合规成本的有效路径。
第二，理解分离内核的架构。INTEGRITY的分离内核通过最小化内核空间代码来减少攻击面。嵌入式工程师需要理解分离内核的架构和配置方法。
第三，SBOM的生成与维护。Platform for CRA提供INTEGRITY的SBOM。嵌入式工程师需要理解SBOM的生成、维护和与产品版本的关联。
第四，安全启动和OTA的集成。平台集成了安全启动和OTA。嵌入式工程师需要理解这些机制的配置和调试方法。
五、总结
Green Hills Platform for CRA提供了一套生产验证的基础软件组件，覆盖CRA的核心要求。INTEGRITY RTOS的28年无漏洞记录和分离内核架构，为CRA合规提供了工程基础。
对于嵌入式工程师而言，CRA合规不再是“文档工作”。选择合规平台、理解分离内核、维护SBOM和安全启动集成，正在成为嵌入式开发的基本能力。
的使用解读)
