exida stellt Software zur Einhaltung des EU-Cyber Resilience Act vor
exida führt das Werkzeug exSILentia® CRA ein, um Herstellern die Durchführung von Risikobewertungen gemäß der EU-Cyber-Resilienz-Verordnung zu erleichtern.
Das auf industrielle Cybersicherheit spezialisierte Unternehmen exida hat die Software exSILentia® CRA vorgestellt. Das Tool dient dazu, die im Rahmen des EU-Cyber Resilience Act (CRA) geforderten Risikobewertungen und technischen Dokumentationen zu strukturieren und zu vereinfachen.
Da der CRA bis Dezember 2027 vollständig umgesetzt sein muss, stehen Hersteller vernetzter Geräte unter Druck, tausende Produkte zu bewerten. Das Gesetz verlangt für jedes Produkt eine detaillierte Bedrohungs- und Risikobewertung (TARA), was für Unternehmen ohne automatisierte Workflows mit einem erheblichen manuellen Aufwand verbunden ist.
exSILentia® CRA bietet vorgefertigte Matrizen und Sicherheitsanforderungen, die auf Normen wie ISA/IEC 62443 basieren. Laut CTO Iwan van Beurden soll das Tool Entwickler von der komplexen juristischen Navigation entlasten, damit diese sich auf ihre Kernaufgaben konzentrieren können.
Die Software ist ab sofort als Teil der exSILentia-Suite verfügbar. Das Unternehmen weist darauf hin, dass die Nutzung des Tools die Dokumentation unterstützt, jedoch keine automatische Zertifizierung gemäß der EU-Verordnung ersetzt.