全球首个获得认可的工业自动化和控制系统（IACS）网络安全认证机构 exida 推出了一款结构化、模板驱动的工程工具，旨在简化产品风险评估和技术文档工作，帮助企业为 2027 年 12 月的 CRA 截止期限做准备。

宾夕法尼亚州 Sellersville，11 月 3 日 /PRNewswire/ -- 工业自动化和控制系统（IACS）网络安全领域的全球先驱、同时也是全球首个获得认可的 IACS 认证机构 exida 今日宣布推出 exSILentia® CRA。该新软件工具直接集成在业内领先的 exSILentia® 平台中，旨在通过优化的威胁与风险评估流程，帮助寻求符合欧盟《网络弹性法案》（Cyber Resilience Act，CRA）的制造商简化评估、缩短达到合规所需时间，并降低监管风险。

随着执法截止日期定在 2027 年 12 月，联网设备制造商正争分夺秒地评估从数十个到数千个不等的现有和新产品。若在产品投放欧盟市场前未能实现合规，企业将面临严重的商业后果，包括市场准入受限、监管处罚以及声誉受损。

应对 CRA 工作量

根据 CRA，制造商必须执行严格的、以产品为单位的工作流程，以证明其符合要求。该流程的核心是威胁分析与风险评估——TARA（产品网络安全风险评估）。

这项网络安全风险评估决定了所选协调标准或附录 I（基本网络安全要求）中的哪些要求适用于特定产品、这些要求应如何实施，以及为何所选缓解措施已基于预期用途和运行环境充分应对已识别风险。所有纳入适用范围的产品都必须进行这项风险评估，不论其类别如何。对于单一产品而言，这一过程已相当繁琐；对于产品组合庞大的公司来说，如果没有合适的工具和工作流程，手工工作量将显著增加。

将复杂风险分析转化为简化工作流程

exSILentia® CRA 将风险分析转化为结构化工程流程。该工具预置了行业标准风险矩阵，以及来自协调标准的预定义缓解措施（要求），确保产品开发团队无需从零开始。

通过嵌入 exida 网络安全认证评估人员的深厚领域经验——这些评估人员经常依据 ISA/IEC 62443 开展评估——exSILentia® CRA 让产品开发者能够专注于打造功能，而不是应对复杂的网络安全法规。

exida 首席技术官 Iwan van Beurden 表示：“我们希望产品开发者专注于开发优秀产品，而不是担心自己要成为网络安全法律专家。exSILentia CRA 融合了各种网络风险、认证和产品开发方面的专业知识，这也是我们在内部用它为制造商开展风险评估的原因。”

可用性

exSILentia® CRA 已可在 exSILentia® 软件套件中立即使用。欲了解 exSILentia® CRA 如何简化 CRA 产品合规流程，请访问：www.exida.com/cra-tool。

关于 exida

exida 是工业自动化和控制系统（IACS）网络安全领域的全球先驱。作为全球首个获得认可的网络安全认证机构（2011 年）以及基础教材的共同作者，公司专家参与塑造了 ISA/IEC 62443 等全球标准。公司目前正在申请欧盟《网络弹性法案》（CRA）指定机构（Notified Body）认证。exida 通过咨询、威胁建模、渗透测试、CSMS 开发、exida Academy 课程以及 exSILentia® Cyber 和 CRA 软件工具，帮助组织实现务实安全。公司提供覆盖流程、组件、系统和人员的完整 ISA/IEC 62443 认证，以构建关键基础设施端到端的运营韧性。

exSILentia CRA 旨在协助制造商进行与 CRA 相关的评估和文档工作。使用该软件并不保证符合欧盟《网络弹性法案》，也不构成或导致认证或符合性评估，亦不会影响任何单独认证或符合性评估流程的结果。

联系方式：

电子邮件：[email protected]

网站：www.exida.com