SELLERSVILLE、Pa。11月3日 / PRNewswire / -- 作為工業自動化與控制系統（IACS）領域的全球先驅，也是全球首家獲得認證的IACS認證機構，exida今日宣佈推出exSILentia ® CRA。該新軟件工具直接整合在業內領先的exSILentia ®平臺中，旨在通過優化的威脅與風險評估工作流程，幫助尋求符合歐盟《網絡彈性法規》（CRA）的製造商簡化評估、縮短合規時間，並降低監管風險。

隨著執行期限定在2027年12月，連網設備製造商正忙於評估從數十個到數千個不等的現有和新型產品。若在產品投放歐盟市場前未能實現合規，可能面臨嚴重的業務後果，包括市場進入受限、監管處罰以及聲譽損害。

應對 CRA 的工作量

根據 CRA，製造商必須執行嚴格的、按產品劃分的作業流程，以證明其符合要求。該流程的核心是威脅分析與風險評估——TARA（產品網絡安全風險評估）。

網絡安全風險評估決定了所選協調標準或附錄 I（基本網絡安全要求）中的哪些要求適用於某一特定產品、這些要求應如何實施，以及為何所選的緩解措施已根據預期用途和運行環境充分應對已識別的風險。每一款納入適用範圍的產品都必須進行這項風險評估，無論其類別如何。對單一產品而言，這一過程已經相當繁瑣；若企業擁有龐大的產品組合，在缺乏適當工具和流程的情況下，工作量將大幅增加。

將複雜的風險分析轉化為簡化的工作流程

exSILentia ® CRA 將風險分析轉化為結構化的工程工作流程。該工具預置了行業標準的風險矩陣，以及來自協調標準的預定義緩解措施（要求），確保產品開發團隊無需從零開始。

透過嵌入 exida 網絡安全認證評估人員的深厚領域經驗——這些評估人員經常依據 ISA / IEC 62443 進行評估——exSILentia ® CRA 使產品開發者能夠專注於構建功能，而非應對複雜的網絡安全法規。

exida 首席技術官 Iwan van Beurden 表示：「我們希望產品開發者能專注於開發優秀的產品，而不是擔心自己是否會變成網絡安全法律專家。」 exSILentia CRA 融合了各種網絡風險、認證和產品開發方面的專業知識，這也是我們在內部為製造商開展風險評估時使用它的原因。

可用性

exSILentia ® CRA 现已可在 exSILentia ® 軟件套件中立即使用。欲了解 exSILentia ® CRA 如何幫助簡化 CRA 產品合規流程，請訪問： www.exida.com / cra-tool。

關於 exida

exida 是工業自動化與控制系統（IACS）網絡安全領域的全球先驅。作為全球首家獲得認證的網絡安全認證機構（2011年）以及基礎教材的共同作者，我們的專家參與制定了ISA / IEC 62443等全球標準。該公司目前正申請歐盟《網絡彈性法案》（CRA）公告機構認證。通過諮詢、威脅建模、滲透測試、CSMS開發、exida Academy課程以及exSILentia ® Cyber 和 CRA軟件工具，我們幫助組織實現務實的安全防護。我們為流程、組件、系統和人員提供全面的ISA / IEC 62443認證，幫助關鍵基礎設施建立端到端的運營彈性。

exSILentia CRA 旨在協助製造商進行與 CRA 相關的評估和文件編制。使用該軟件並不保證符合歐盟《網路彈性法案》，也不構成或導致認證或符合性評估，亦不會影響任何單獨認證或符合性評估流程的結果。

聯絡方式：