全球 NAND 闪存主控芯片领导厂商慧荣科技（NasdaqGS: SIMO）今日宣布，已完成其欧盟《网络韧性法案》（Cyber Resilience Act, CRA）合规计划的第一阶段。在进行了全面的内部评估后，公司满足将于 2026 年 9 月 11 日生效的 CRA 事件报告义务，并建立了涵盖 CRA 预期覆盖的关键领域的漏洞处理流程，作为其持续推进 CRA 准备工作的一部分。这一里程碑彰显了慧荣科技对产品安全的承诺，并为客户应对欧盟针对包含数字元素产品的不断演进的网络安全要求提供了可信赖的基础。这是 CRA 于 2027 年 12 月 11 日全面实施前的一项准备步骤，慧荣科技将随着其余实施指南和协调标准的进一步制定与最终确定，持续推进并完善其合规计划。

“随着 AI 在数据中心、边缘设备和物理 AI 应用中的扩展，网络安全已成为产品开发中不可或缺的一部分，”慧荣科技总经理兼 CEO 苟嘉章表示。“这一初步的 CRA 合规里程碑展示了我们对产品安全的坚定承诺，我们致力于提供安全产品，为客户构建富有韧性的存储解决方案奠定可信基础。”

为满足现阶段适用的要求，慧荣科技强化了其上市后漏洞管理与事件报告流程。主要措施包括：

· 第三方硬件与软件组件的安全管理及尽职调查

· 持续的漏洞监测、协调披露与及时修复

· 符合 CRA 通报要求的事件升级与报告程序

· 贯穿整个产品生命周期的明确安全支持与漏洞处理流程

为支持及时的漏洞处理，慧荣科技还在其官方网站上建立了专门的安全漏洞报告渠道，使客户、终端用户和其他利益相关方能够直接向公司报告疑似安全问题，以便及时进行调查和响应。

这些措施涵盖了慧荣科技的全线产品组合，包括企业级 SSD 主控芯片、企业级系统启动盘解决方案、边缘 SSD 主控芯片、嵌入式 eMMC 和 UFS 主控芯片、用于汽车和物理 AI 的 Ferri 解决方案，以及显示接口解决方案。通过在其产品组合中强化网络安全与漏洞管理，慧荣科技助力客户构建安全的解决方案，并始终致力于使其业务实践与不断演进的 CRA 指南及协调标准保持一致。

* 本新闻稿包含关于慧荣科技为准备遵守 CRA 而采取的网络安全与监管合规举措的陈述；然而，这些举措不应被解读为慧荣科技或其产品目前已完全符合 CRA 的保证。CRA 的某些要求（包括适用规范和协调标准）仍有待进一步制定、公布和监管指导。