SELLERSVILLE, Pa., 11月3日 /PRNewswire/ -- 工业自动化与控制系统（IACS）网络安全领域的全球先驱、也是全球首家获得认证的 IACS 认证机构 exida 今日宣布推出 exSILentia® CRA。该新软件工具直接集成在业内领先的 exSILentia® 平台中，旨在通过优化的威胁与风险评估工作流程，帮助寻求符合欧盟《网络弹性法案》（CRA）的制造商简化评估、缩短合规时间，并降低监管风险。

随着执行期限定在 2027 年 12 月，联网设备制造商正忙于评估从数十个到数千个不等的现有和新产品。若在产品投放欧盟市场前未能实现合规，可能面临严重的业务后果，包括市场准入受限、监管处罚以及声誉受损。

应对 CRA 工作量

根据 CRA，制造商必须执行严格的、按产品划分的工作流程，以证明其符合要求。该流程的核心是威胁分析与风险评估——TARA（产品网络安全风险评估）。

网络安全风险评估决定了所选协调标准或附录 I（基本网络安全要求）中的哪些要求适用于某一特定产品、这些要求应如何实施，以及为何所选缓解措施已根据预期用途和运行环境充分应对已识别风险。每一款纳入适用范围的产品都必须进行这项风险评估，无论其类别如何。对单一产品而言，这一过程已经相当繁琐；若企业拥有庞大的产品组合，在缺乏合适工具和流程的情况下，工作量将大幅增加。

将复杂风险分析转化为精简工作流程

exSILentia® CRA 将风险分析转化为结构化工程工作流程。该工具预置了行业标准风险矩阵，以及来自协调标准的预定义缓解措施（要求），确保产品开发团队无需从零开始。

通过嵌入 exida 网络安全认证评估人员的深厚领域经验——这些评估人员经常依据 ISA/IEC 62443 开展评估——exSILentia® CRA 让产品开发者能够专注于构建功能，而不是应对复杂的网络安全法规。

exida 首席技术官 Iwan van Beurden 表示：“我们希望产品开发者专注于开发优秀产品，而不是担心自己会不会变成网络安全法律专家。exSILentia CRA 融合了各种网络风险、认证和产品开发方面的专业知识，这也是我们在内部为制造商开展风险评估时使用它的原因。”

可用性

exSILentia® CRA 已可在 exSILentia® 软件套件中立即使用。欲了解 exSILentia® CRA 如何帮助简化 CRA 产品合规流程，请访问：www.exida.com/cra-tool。

关于 exida

exida 是工业自动化与控制系统（IACS）网络安全领域的全球先驱。作为全球首家获得认证的网络安全认证机构（2011 年）以及基础教材的共同作者，我们的专家参与塑造了 ISA/IEC 62443 等全球标准。公司目前正在申请欧盟《网络弹性法案》（CRA）公告机构认证。exida 通过咨询、威胁建模、渗透测试、CSMS 开发、exida Academy 课程以及 exSILentia® Cyber 和 CRA 软件工具，帮助组织实现务实的安全防护。我们为流程、组件、系统和人员提供全面的 ISA/IEC 62443 认证，帮助关键基础设施建立端到端运营韧性。

exSILentia CRA 旨在协助制造商进行与 CRA 相关的评估和文档编制。使用该软件并不保证符合欧盟《网络弹性法案》，也不构成或导致认证或符合性评估，亦不会影响任何单独认证或符合性评估流程的结果。

联系方式：