ウィンボンド・エレクトロニクス株式会社

EUサイバーレジリエンス法への対応を支援　ウィンボンドが「CRA適合・統合キット」を発表

企業動向

2026年11月4日 11:00

台湾・台中市 - [2026年11月4日] - 半導体メモリソリューションの世界的リーディングサプライヤーであるウィンボンド・エレクトロニクス株式会社は本日、同社のTrustME(R) W77Qセキュアフラッシュ・ファミリを活用した「CRA適合・統合キット」を発表しました。本キットは、ハードウェアセキュリティ、ソフトウェア、導入ガイダンス、テストリソース、リファレンスデザイン、セキュリティ関連資料を包括的に提供し、メーカーによる欧州連合(EU)のサイバーレジリエンス法(CRA)への対応準備を支援します。

EUサイバーレジリエンス法への対応を支援

CRAは、デジタル要素を含む製品を対象に、設計・開発から製造、運用・保守に至る製品ライフサイクル全体のサイバーセキュリティ要件を定めています。これには、セキュアな設計・開発、製造、脆弱性への対応、ソフトウェアの保守、技術文書の整備などが含まれます。ウィンボンドの「CRA適合・統合キット」は、お客様がこれらの要件を製品に組み込み、システムレベルの検証につなげるよう支援します。

TrustME(R) W77Qセキュアフラッシュは、SESIPレベル2の認証を取得しており、第三者評価に基づくセキュリティエビデンスを提供します。これによりお客様はコンポーネント単位のセキュリティ評価と、自社製品のコンプライアンス対応を効率的に進めることができます。ただし、コンポーネント単位の認証のみで、完成品のCRA適合性が保証されるわけではありません。

すでに外部NORフラッシュを使用しているプラットフォームでは、パッケージ、電圧、インターフェース、システム要件などの条件が適合する場合、W77Qへのスムーズな移行が可能です。通常、新たなシステムの統合では、ハードウェアとソフトウェアの変更が必要になります。W77Qの場合、別途セキュリティコンポーネントを追加したり、プラットフォーム全体を再設計したりすることなく、既存の外部NORフラッシュのフットプリントでセキュリティを強化することができます。

■ CRA適合および統合パッケージ

W77Q「CRA適合・統合キット」は、実装、テスト、文書作成を支援する以下のリソースが含まれています。

● CRAセキュリティ要件マッピング：CRA附属書Iに定められたセキュリティ要件と、W77Qが備えるセキュリティ機能との対応関係を示します。

● ハードウェア統合ガイドライン：ボードレベルでの変更を最小限に抑えつつ、W77Qを外部NORフラッシュとしてシステムに組み込むためのガイドラインを提供します。

● ローレベルセキュリティライブラリおよびサンプルコード：セキュアストレージ、認証、ソフトウェア更新、リカバリ、ライフサイクル管理に対応するソフトウェアコンポーネントとサンプルコードを提供します。

● CRA統合テストスイート：システムレベルでの検証に必要なテストシナリオと、再利用可能なテストケースを提供します。

● CRA適合性関連資料：リスク評価テンプレート、脆弱性対応やサプライチェーンに関する文書、セキュリティ特性に関する情報、および再利用可能なセキュリティ関連資料を提供します。

● 適合性チェックリストおよびリファレンスデザイン：W77Qと特定のMCUプラットフォームを組み合わせた実装例と、再利用可能な導入ガイダンスを提供します。

● オープンソースリソース：特定のオープンソース上での実装例、Linuxリファレンスドライバ、およびリモートセキュアソフトウェア更新に対応するコンポーネントを提供します。

■ 長期的な製品利用と耐量子計算機暗号セキュリティのサポート

CRA適合・統合キットには、ウィンボンドのセキュアフラッシュ上で動作する耐量子計算機暗号(PQC)の基盤も組み込まれています。対応するW77Qデバイスは、NIST SP 800-208で規定されている Leighton-Micali署名(LMS)方式をサポートし、ファームウェアやソフトウェアの更新の認証に活用できます。

ストレージの保護から認証ソフトウェア更新、バージョン管理、ロールバック防止、リカバリなど、W77Qのセキュリティ機能は、ライフサイクル全体にわたる製品セキュリティをサポートします。これにより、OEMメーカーはコネクテッド製品に求められるセキュリティ要件に長期的に対応できます。また、PQCのシステムアーキテクチャー基盤がサポートされている場合には、PQCアルゴリズムによるソフトウェア認証更新への道筋もつくることができます。

「サイバーレジリエンス法(CRA)では、製品のライフサイクル全体を通じたサイバーセキュリティへの対応が求められています。「CRA適合・統合キット」は、セキュアフラッシュデバイスだけでなく、ソフトウェア、検証資産、再利用可能なセキュリティ関連資料を包括的に提供します。これにより、お客様によるセキュリティ機能の実装や、CRA対応に必要な技術文書の作成を支援します。W77QのSESIP認証は、コンポーネントのセキュリティを客観的に示すものであり、お客様が自社製品のコンプライアンス対応を進めるうえでの確かな基盤となります」とjtsec Beyond IT Security社のディレクター、Jose Pulido氏は述べています。

ウィンボンドの「CRA適合・統合キット」は、産業オートメーションをはじめ、産業用IoT、ネットワーク機器、スマートビルディングやアクセスコントロール、HVAC、エネルギー、EV充電、スマート家電など、製品ライフサイクルを通じたセキュリティ管理とCRA対応が求められるあらゆるコネクテッド製品を対象に設計されています。

ウィンボンドのセキュアフラッシュ製品およびソリューションに関する詳細については、ウィンボンドのウェブサイトをご覧ください。

https://www.winbond.com/hq/product/code-storage-flash/trustme-secure

■ ウィンボンド・エレクトロニクスについて

ウィンボンドは1987年9月に設立され、1995年に台湾証券取引所に上場しました。本社を台湾・台中の台湾中部サイエンスパーク(CTSP)に置き、台中と高雄に、高度な自動化・スマート化を実現した2つの12インチウェハー工場を保有しています。

ウィンボンドは、世界各国のお客様に幅広いICソリューションを提供しており、コードストレージフラッシュ、カスタマイズメモリソリューション(CMS)、各種ロジックICソリューションを主要製品として展開しています。