exida führt exSILentia CRA zur Unterstützung der EU-Cybersicherheitsvorgaben ein
exida hat ein Softwaretool veröffentlicht, das Hersteller bei der Durchführung von Risikoanalysen gemäß dem EU Cyber Resilience Act unterstützt.
Das auf industrielle Automatisierung spezialisierte Unternehmen exida hat die Software exSILentia CRA vorgestellt. Das Programm soll Unternehmen dabei unterstützen, die bis Dezember 2027 geltenden Anforderungen des EU Cyber Resilience Act (CRA) bezüglich der technischen Dokumentation und Risikobewertung zu erfüllen.
Der CRA verpflichtet Hersteller vernetzter Produkte dazu, für jedes Produkt eine detaillierte Bedrohungs- und Risikoanalyse (TARA) durchzuführen. Für Unternehmen mit großen Produktpaletten ist dieser Prozess ohne unterstützende Werkzeuge zeitaufwendig. Die neue Software bietet hierfür strukturierte Arbeitsabläufe und branchenübliche Vorlagen, die auf den Standards der ISA/IEC 62443 basieren.
Laut Iwan van Beurden, CTO bei exida, soll das Tool Entwickler von der komplexen juristischen Auseinandersetzung mit der neuen Gesetzgebung entlasten, damit der Fokus weiterhin auf der Produktentwicklung liegen kann. Die Anwendung integriert das Fachwissen aus den Zertifizierungsprozessen des Unternehmens direkt in den Ingenieur-Workflow.
Die Software ist ab sofort als Teil der exSILentia-Suite verfügbar. Exida weist darauf hin, dass die Nutzung des Tools den Hersteller nicht automatisch von der Zertifizierungspflicht entbindet, sondern als Hilfsmittel zur Vorbereitung der Konformitätsbewertung dient.