exida stellt exSILentia® CRA vor, um die Einhaltung der Vorschriften zu optimieren und Geschäftsrisiken im Zusammenhang mit dem EU-Cyber-Resilience-Act zu minimieren

Die weltweit erste akkreditierte Zertifizierungsstelle für Cybersicherheit im Bereich industrieller Automatisierungs- und Steuerungssysteme (IACS) bringt ein strukturiertes, vorlagengestütztes Engineering-Tool auf den Markt, das darauf ausgelegt ist, Produktrisikobewertungen und technische Dokumentationen im Vorfeld der CRA-Frist im Dezember 2027 zu optimieren.

SELLERSVILLE, Pa., 4. November 2026 /PRNewswire/ -- exida, ein globaler Pionier im Bereich der Cybersicherheit für industrielle Automatisierungs- und Steuerungssysteme (IACS) und die weltweit erste akkreditierte IACS-Zertifizierungsstelle, gab heute die Veröffentlichung von exSILentia^® CRA bekannt. Dieses neue Softwaretool ist direkt in die branchenführende exSILentia^®-Plattform integriert und darauf ausgelegt, die Bewertung zu optimieren, die Zeit bis zur Konformität zu verkürzen und regulatorische Risiken durch einen optimierten Arbeitsablauf zur Bedrohungs- und Risikobewertung zu minimieren – insbesondere für Hersteller, die die Konformität mit dem Cyber Resilience Act (CRA) der Europäischen Union anstreben.

Angesichts der für Dezember 2027 festgelegten Frist für die Umsetzung bemühen sich Hersteller vernetzter Geräte derzeit intensiv darum, Dutzende bis Tausende bestehender und neuer Produkte zu bewerten. Wird die Konformität nicht vor dem Inverkehrbringen der Produkte auf dem EU-Markt erreicht, besteht ein reales Risiko schwerwiegender geschäftlicher Folgen, darunter eingeschränkter Marktzugang, behördliche Sanktionen und Reputationsschäden.

Bewältigung des CRA-Arbeitsaufwands

Gemäß dem CRA müssen Hersteller einen strengen, auf Produktebene angesiedelten Arbeitsablauf durchführen, um die Konformität nachzuweisen. Im Mittelpunkt dieses Prozesses steht die Bedrohungsanalyse und Risikobewertung – TARA (Produkt-Cybersicherheits-Risikobewertung).

Die Cybersicherheits-Risikobewertung legt fest, welche Anforderungen aus der ausgewählten harmonisierten Norm oder aus Anhang I (wesentliche Cyber-Anforderungen) für ein bestimmtes Produkt gelten, wie diese Anforderungen umgesetzt werden und warum die gewählten Maßnahmen die identifizierten Risiken auf der Grundlage des Verwendungszwecks und der Betriebsumgebung ausreichend berücksichtigt haben. Jedes betroffene Produkt muss dieser Risikobewertung unterzogen werden, unabhängig von seiner Kategorie. Was für ein einzelnes Produkt bereits ein mühsamer Prozess ist, bedeutet für Unternehmen mit umfangreichen Produktportfolios einen erheblichen manuellen Aufwand, sofern nicht die richtigen Werkzeuge und Arbeitsabläufe vorhanden sind.

Komplexe Risikoanalyse in einen optimierten Arbeitsablauf verwandeln

exSILentia^® CRA verwandelt die Risikoanalyse in einen strukturierten technischen Arbeitsablauf. Das Tool ist mit einer branchenüblichen Risikomatrix und vordefinierten Maßnahmen (Anforderungen) aus harmonisierten Normen vorinstalliert und stellt sicher, dass Produktentwicklungsteams niemals bei Null anfangen müssen.

Durch die Einbindung des fundierten Fachwissens der Cybersicherheits-Zertifizierungsgutachter von exida – die regelmäßig Bewertungen gemäß ISA/IEC 62443 durchführen – ermöglicht exSILentia^® CRA den Produktentwicklern, sich auf die Entwicklung von Funktionen zu konzentrieren, anstatt sich durch komplexe Cybersicherheitsvorschriften kämpfen zu müssen.

„Wir möchten, dass sich Produktentwickler auf die Entwicklung großartiger Produkte konzentrieren können, anstatt sich Gedanken darüber machen zu müssen, zu Experten für Cybersicherheitsrecht zu werden", sagte Iwan van Beurden, Chief Technology Officer (CTO) bei exida. „exSILentia CRA vereint Fachwissen zu allen Aspekten von Cyberrisiken, Zertifizierung und Produktentwicklung, weshalb wir es intern zur Durchführung von Risikobewertungen für Hersteller einsetzen."

Verfügbarkeit

exSILentia^® CRA ist ab sofort in der exSILentia^® Software-Suite verfügbar. Um mehr darüber zu erfahren, wie exSILentia^® CRA die CRA-Produktkonformität optimieren kann, besuchen Sie: www.exida.com/cra-tool.

Informationen zu exida

exida ist ein weltweit führendes Unternehmen im Bereich der Cybersicherheit für industrielle Automatisierungs- und Steuerungssysteme (IACS). Als weltweit erste akkreditierte Zertifizierungsstelle für Cybersicherheit (2011) und Mitautoren grundlegender Fachbücher gestalten unsere Experten globale Standards wie ISA/IEC 62443 mit. Derzeit streben wir die Akkreditierung als benannte Stelle gemäß dem EU-Cyber-Resilience-Gesetz (CRA) an. exida unterstützt Unternehmen dabei, pragmatische Sicherheit zu erreichen – durch Beratung, Bedrohungsmodellierung, Penetrationstests, die Entwicklung von CSMS, Kurse der exida Academy sowie die Software-Tools exSILentia^® Cyber und CRA. Wir bieten umfassende Zertifizierungen nach ISA/IEC 62443 für Prozesse, Komponenten, Systeme und Personal, um eine durchgängige operative Resilienz für kritische Infrastrukturen aufzubauen.

exSILentia CRA soll Hersteller bei der CRA-bezogenen Bewertung und Dokumentation unterstützen. Die Nutzung der Software garantiert keine Einhaltung des EU-Cyber-Resilience-Gesetzes, stellt keine Zertifizierung oder Konformitätsbewertung dar, führt nicht zu einer solchen und hat keinen Einfluss auf das Ergebnis eines separaten Zertifizierungs- oder Konformitätsbewertungsverfahrens.

Kontakt:

E-Mail: [email protected]

Website: www.exida.com