검색 결과
"EU CRA"
뉴스
정책·수출통제·보조금
EU CRA, 반도체·IP 공급사에 사이버보안 보고 의무 적용
EU가 2024년 10월 채택한 사이버 복원법(CRA)은 EU 시장에 디지털 제품이나 부품을 공급하는 기업에 공통 보안 요구사항을 부과하며, 별도로 판매되는 반도체와 마이크로프로세서·마이크로컨트롤러·ASIC·FPGA 등 제품 및 반도체 IP 공급사에도 적용된다. 2026년 9월부터는 취약점이 악용되거나 심각한 보안 사고가 발생할 경우 단일 신고 플랫폼을 통해 조기 경고, 상세 신고, 최종 보고서를 제출해야 하는 의무 보고 단계가 시행됐다. Arteris는 기업이 CRA 적용 대상과 책임 소재를 파악할 수 있도록 EU CRA 하드웨어 준비 가이드를 개발했으며, 자사 브랜드 Cycuity의 Radix 도구로 설계 단계에서 보안 근거를 수집할 수 있다고 밝혔다. 2027년 12월 11일부터는 적합성 평가, 기술문서, CE 마킹 등 더 광범위한 요구사항이 전면 시행된다.