セキュリティ

セキュアな製品設計、ライフサイクルガバナンス、および協調的な脆弱性対応に基づく CRA 対応準備。

Silicon Labs は、欧州連合サイバーレジリエンス法（CRA）への準拠を確保するために、当社の既存の製品、プロセス、およびサポート関連書類をレビューおよび更新しています。当社のアプローチは、セキュリティ・バイ・デザイン開発、製品セキュリティ・ガバナンス、パブリック脆弱性処理、および製品ライフサイクル全体にわたるエビデンスに基づく準備活動を組み合わせています。
 

サイバーレジリエンス法へのコミットメント

CRAは、EU市場にデジタル要素を投入する製品の水平的サイバーセキュリティ要件を定めています。セキュアな開発、脆弱性処理、ユーザー情報、技術文書、ライフサイクルサポートへの期待を高めます。

Silicon Labs は、安全な製品ライフサイクル管理、文書化、協調的な脆弱性処理を伴う PSIRT 運用、および内部慣行に関して、該当する CRA の義務の遵守を保証します。 これらの慣行は、他のセキュリティ基準、認証、および/またはフレームワークに基づいて、すでに実施されています。

このページは、公式の規制テキスト、関連する認証ページ、製品セキュリティリソース、報告チャネルに訪問者をリンクさせながら、その準備状況を伝えることを目的としています。

これが重要な理由

製品メーカーは、シリコンおよびソフトウェアのサプライヤーが、グローバル規制の強化の下で、安全な導入、脆弱性への対応、ソフトウェアの透明性、およびライフサイクルのメンテナンスをサポートできるという確信を必要としています。

CRAのマイルストーン

CRAの主要トピック

CRAの重要トピックの詳細およびFAQへの回答については、以下を参照してください。

Silicon Labsの保証

CRAの主要トピックとの整合性

サイバーリスク評価
 

• PSA認定レベル4 ：シリーズ 3 Secure Vault は、高保証のハードウェアルートオブトラストを確立し、高度な物理攻撃やソフトウェア攻撃に対する独立検証された耐性を示します。この成果の詳細については、こちらをクリックしてください。
• ISO 27001:2022 認証済み: 当社の情報セキュリティマネジメントシステムは、設計、開発、テストプロセス全体に製品セキュリティを組み込んで、会社全体で安全な検証とガバナンスをサポートします。ISO 27001証明書はこちらからご覧ください。

一般要件

• セキュア設計： Secure Vault™などの革新的なソリューションを作成することで、セキュリティを念頭に置いたハードウェア設計。業界で認められた安全なコーディング基準と、コードの安全性を重視した社内ガイドラインに準拠したソフトウェア開発
• 脆弱性管理： 潜在的な脆弱性を追跡し、迅速なトリアージ、修復、文書化、および製品のレジリエンスを強化するフィードバックシステムを確保する一元化されたシステム。
• 継続的改善： セキュリティテスト（脅威モデリング、ファジングテスト、リグレッションテスト、定期的なペネトレーションアセスメント）を、リリース前だけでなく、製品ライフサイクル全体を通じて実施する。

ユーザーへの情報と指示
 

• 開発者向けドキュメントとセキュリティ脆弱性に関するよくある質問と回答： 開発者が安全な製品を実装し、展開を通じて維持できるよう、製品セキュリティリソース（AskAI 搭載）、ユーザーガイダンス、トレーニングリソースを提供します。当社のソフトウェアドキュメントサイト、docs.silabs.comおよびセキュリティ脆弱性に関する FAQをご覧ください。
• トレーニング・リソースと開発者支援： Silicon Labs は、ワイヤレス、セキュリティ、ソフトウェア、アプリケーション・ドメインにわたる Tech Talks、Works With オンデマンド・セッション、ウェビナー、構造化されたカリキュラムなどを含む、安全で準拠した製品を実装するお客様を支援するための幅広い公開トレーニング・エコシステムを提供しています。詳細については、上の各リンクをクリックしてください。

技術資料
 

• シリーズ 3の技術文書： シリーズ 3のワイヤレス・プラットフォーム・ページは、製品情報、技術リソース、ソフトウェア文書、ハードウェア文書、開発ツールをお客様に提供します。また、SDK サポートポリシー、SEMS、およびハードウェア寿命コミットメントに関する情報も提供し、次世代 IoT 設計の安全な実装とライフサイクルの採用をサポートします。シリーズ 3プラットフォームの詳細をご覧ください。
• Simplicity Studio での SBOM 生成： Simplicity Studio は、サポートされている SLC プロジェクト用の SPDX および CycloneDX 形式で SBOM アーティファクトを自動的に生成し、顧客が依存関係の可視性とソフトウェアの透明性を管理できるようにします。SBOM 生成の詳細はこちら。

報告要件
 

• PSIRT および脆弱性開示プログラム： Silicon Labs は、製品ライフサイクル全体を通じて協調的な脆弱性処理をサポートするために、公開された脆弱性報告チャネル、開示ポリシー、および対応目標を運用しています。当社のセキュリティ脆弱性開示ポリシーはこちらでお読みください。
• MITRE による CVE Numbering Authority（CNA）： Silicon Labs は、2021年11 月以来、MITRE の CNA です。これまで、32か国の201組織のみがCNAとしてCVEプログラムに参加しています。Silicon Labs が発行したCVEのリストをご覧ください。Silicon Labs は、単一報告プラットフォームが2026年9月に利用可能になった時点で、EU が指示するセキュリティ・レポーティング要件に従います。
• セキュリティ脆弱性への対処：Silicon Labs は、セキュリティ脆弱性の修正を含むソフトウェアの更新を提供しています。詳細についてはSDKリリースおよびメンテナンスポリシーを参照してください。

FAQ

このFAQでは、CRAの準備、製品ライフサイクルの整合性、文書化、脆弱性の処理に関する実用的な質問について取り上げています。