يواجه قطاع أشباه الموصلات تحولاً تنظيمياً كبيراً مع دخول قانون المرونة السيبرانية (CRA) التابع للاتحاد الأوروبي حيز التنفيذ، حيث لم تعد المتطلبات الأمنية تقتصر على البرمجيات فحسب، بل امتدت لتشمل المكونات المادية والملكية الفكرية (IP) التي تشكل عصب الأجهزة الرقمية الحديثة.
إطار عمل قانون CRA ونطاق تطبيقه
يهدف القانون، الذي اعتُمد في أكتوبر 2024، إلى وضع حد أدنى من المتطلبات الأمنية للمنتجات الرقمية التي تُباع في سوق الاتحاد الأوروبي. وتطبق هذه القواعد على الشركات بغض النظر عن مقرها الجغرافي، طالما أن منتجاتها تصل إلى المستهلكين الأوروبيين. ويشمل النطاق بشكل مباشر أشباه الموصلات التي تُباع بشكل منفصل، بالإضافة إلى موردي الملكية الفكرية الذين قد يُطالبون بتقديم نتائج تقييم الأمان وشرح افتراضات الاستخدام الآمن لمكوناتهم.
تتضمن القائمة المستهدفة مجموعة واسعة من المنتجات التقنية، منها:
- المعالجات الدقيقة (Microprocessors).
- المتحكمات الدقيقة (Microcontrollers).
- الدوائر المتكاملة محددة التطبيقات (ASICs).
- مصفوفات البوابات المنطقية القابلة للبرمجة (FPGAs).
المواعيد النهائية والالتزامات التنظيمية
يمر تطبيق القانون بمراحل زمنية محددة تفرض ضغوطاً على جداول التطوير التقني:
- سبتمبر 2026: بدء مرحلة التبليغ الإلزامي، حيث يجب على المصنعين تقديم إنذار مبكر عند اكتشاف ثغرات يتم استغلالها بنشاط، يليه تقرير مفصل حول الإجراءات التصحيحية عبر منصة التبليغ الموحدة.
- 11 ديسمبر 2027: الموعد النهائي للامتثال الكامل، حيث ستدخل متطلبات التوثيق الفني وتقييم المطابقة حيز التنفيذ، وسيكون الحصول على علامة CE شرطاً أساسياً لطرح المنتجات في السوق.
لماذا يهم هذا الخبر؟
يمثل هذا التطور تحولاً جوهرياً في مسؤولية الأمن السيبراني عبر سلسلة التوريد. فبدلاً من إلقاء العبء بالكامل على مصنعي الأجهزة النهائية، يفرض القانون على موردي المكونات والملكية الفكرية تقديم أدلة أمنية ملموسة. هذا يعني أن الشركات المصممة للرقائق يجب أن تثبت أن الأصول الحساسة، مثل مفاتيح التشفير وحالات التصحيح (Debug states)، محمية داخل التصميم نفسه، وليس فقط عبر برمجيات خارجية.
الاستعداد والتحقق من أمن العتاد
استجابة لهذه التحديات، بدأت شركات متخصصة مثل Arteris في تطوير أدوات لمساعدة المصممين على الامتثال، مثل دليل جاهزية العتاد (Hardware Readiness Guide) وأدوات التحقق مثل Radix. تهدف هذه الأدوات إلى تحويل متطلبات الأمن إلى قواعد يمكن اختبارها أثناء مراحل المحاكاة (Simulation) والنمذجة (Emulation)، مما يسمح بتحديد نقاط الضعف في التصميم قبل وصول المنتج إلى مرحلة التصنيع النهائي.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.