全球首個獲得認可的工業自動化和控制系統（IACS）網絡安全認證機構exida推出了一款結構化、模板驅動的工程工具，旨在簡化產品風險評估和技術文檔工作，幫助企業為2027年12月的CRA截止期限做好準備。

賓夕法尼亞州 Sellersville，11月3日 / PRNewswire / -- 工業自動化和控制系統（IACS）網絡安全領域的全球先驅，同時也是全球首家獲得認可的 IACS 認證機構 exida 今日宣佈推出 exSILentia ® CRA。該新軟件工具直接集成在業內領先的 exSILentia ® 平臺中，旨在通過優化的威脅與風險評估流程，幫助尋求符合歐盟《網絡彈性法案》（Cyber Resilience Act，CRA）的製造商簡化評估、縮短達到合規所需時間，並降低監管風險。

隨著執法截止日期定在2027年12月，上網設備製造商正爭分奪秒地評估從數十個到數千個不等的現有和新型產品。若在產品投放歐盟市場前未能實現合規，企業將面臨嚴重的商業後果，包括市場進入受限、監管處罰以及聲譽損害。

應對 CRA 的工作量

根據 CRA，製造商必須執行嚴格的、以產品為單位的作業流程，以證明其符合要求。該流程的核心是威脅分析與風險評估——TARA（產品網絡安全風險評估）。

這項網絡安全風險評估決定了所選協調標準或附錄 I（基本網絡安全要求）中的哪些要求適用於特定產品、這些要求應如何實施，以及為何所選的緩解措施已基於預期用途和運行環境充分應對已識別的風險。所有納入適用範圍的產品都必须進行這項風險評估，不論其類別如何。對於單一產品而言，這一過程已相當繁瑣；對於產品組合龐大的公司來說，如果沒有適當的工具和工作流程，手工工作量將顯著增加。

將複雜的風險分析轉化為簡化的工作流程

exSILentia ® CRA 將風險分析轉化為結構化的工程流程。該工具預置了行業標準的風險矩陣，以及來自協調標準的預定義緩解措施（要求），確保產品開發團隊無需從零開始。

透過嵌入 exida 網絡安全認證評估人員的深厚領域經驗——這些評估人員經常依據 ISA / IEC 62443 進行評估——exSILentia ® CRA 使產品開發者能專注於打造功能，而非應對複雜的網絡安全法規。

exida 首席技術官 Iwan van Beurden 表示：「我們希望產品開發者能專注於開發優秀的產品，而不是擔心自己必須成為網絡安全法律專家。」exSILentia CRA 融合了各種網絡風險、認證和產品開發方面的專業知識，這也是我們在內部使用它來為製造商開展風險評估的原因。

可用性

exSILentia ® CRA 现已可在 exSILentia ® 軟件套件中立即使用。欲了解 exSILentia ® CRA 如何簡化 CRA 產品合規流程，請訪問： www.exida.com / cra-tool。

關於 exida

exida 是工業自動化和控制系統（IACS）網絡安全領域的全球先驅。作為全球首家獲得認可的網絡安全認證機構（2011年）以及基礎教材的共同作者，該公司的專家參與制定了ISA / IEC 62443等全球標準。目前，該公司正在申請歐盟《網絡彈性法案》（CRA）指定的機構（Notified Body）認證。exida 通過諮詢、威脅建模、滲透測試、CSMS開發、exida Academy課程以及exSILentia ® Cyber 和 CRA 軟件工具，幫助組織實現務實的安全。該公司提供覆蓋流程、組件、系統和人員的完整ISA / IEC 62443認證，以構建關鍵基礎設施端到端的運營彈性。

exSILentia CRA 旨在協助製造商進行與 CRA 相關的評估和文件工作。使用該軟件並不保證符合歐盟《網路彈性法案》，也不構成或導致認證或符合性評估，亦不會影響任何單獨認證或符合性評估流程的結果。

聯絡方式：

電子郵件： marketing @ exida.com

網站： www.exida.com