《网络弹性法案（CRA）》：责任已转移至制造商

Qt Group 的质量管理体系 已调整以符合 CRA 要求。此外，Qt 已通过 ISO9001 和 ISO27001认证。

Qt 框架 总体上为你的开发团队提供了构建块，便于开发符合 CRA 要求的必需功能，通过 Qt 6.12 商业许可证，你可以轻松确保产品中 Qt 部分的合规性。

此外，合规性考量是 Qt 框架日常功能开发工作的一部分。例如，在 Qt 源代码文件中，安全关键项目按照 QUIP-23 流程标记。 

Qt Group 已修订其风险管理体系以满足 CRA 要求。每当出现重大变化（如新模块、主要功能或重大架构变更）时，都会进行威胁分析与风险评估。每项已识别的风险都按严重程度和发生可能性进行评分，随后分配明确的责任人并进行跟踪。当 Qt 库或 API 出现足够重大的变化、威胁态势发生转变或出现新的漏洞时，这些评估会被重新审视。

总体而言，Qt API 具有高质量；易于使用，难以误用。此外，Qt Shared Security Model（Qt 共享安全模型） 定义了你的团队、Qt Group 和 Qt Project 之间的安全责任如何分配。

至于在你的产品中满足 CRA 的技术功能要求，例如添加验证、身份认证等功能， Qt 框架提供了各种现成的构建块。

就您产品中 Qt 部分而言，您面临的风险非常低。

Qt Group 为商业客户提供有保障的响应时间（SLA，服务级别协议）。

Qt Group 已获得官方 CNA（CVE 编号机构）资质，并按既定流程发布安全公告。商业客户还可订阅早期预警清单(EWL) ，第一时间获知已发现的安全问题。开发者则可通过Jira 缺陷跟踪系统 查看问题跟踪记录，信息公开透明。

Qt 框架还致力于确保在持续维护的 Qt 版本中，所用第三方库始终集成新版本，进一步降低风险，同时简化第三方组件的管理。

Commercial Qt（商业许可）下的 Qt 6.12 LTS，能有效保障产品在整个生命周期内始终可更新、可打补丁，即使生命周期很长也不例外。

Qt LTS 版本可让产品在稳定且持续维护的环境中持续量产。5 年支持期内，安全维护与更新易于实施；如有需要，可通过 Extended Security Maintenance (ESM) 订阅延长维护期，或借助 Extended Support 与 Professional Services扩展服务范围。

T由此，维护专有软件无需过度占用内部资源，而开源替代方案则会造成这种资源占用。 

Qt 6.12 Commercial 为产品中的 Qt 部分备好了丰富的现成文档与评估成果，让人安心无忧。

Qt 可在构建过程中原生自动生成软件物料清单（SBOM） ，有助于 CRA 合规、漏洞扫描和文件完整性保障。

此外，Qt 框架还附带丰富的现成技术文档，减轻合规工作的负担。

Qt 6.12 已按 Qt Group 的符合性评估流程，对照 CRA 要求完成正式评定。6.12 LTS 的欧盟符合性声明 可证明其合规性。