exida lanserar verktyg för efterlevnad av EU:s cybersäkerhetsförordning
exida har släppt mjukvaran exSILentia® CRA för att hjälpa tillverkare att hantera riskbedömningar inför EU:s nya cybersäkerhetsregler.
Företaget exida, specialiserat på cybersäkerhet för industriella styrsystem, har introducerat exSILentia® CRA för att underlätta efterlevnaden av EU:s förordning om cybersäkerhet (Cyber Resilience Act, CRA). Verktyget är utformat för att strömlinjeforma bedömningar av hot och risker.
Med tidsfristen för CRA satt till december 2027 står tillverkare av anslutna enheter inför omfattande dokumentationskrav. Varje produkt måste genomgå en strukturerad riskanalys (TARA) för att bevisa att nödvändiga säkerhetsåtgärder vidtagits. För företag med stora produktportföljer kräver detta manuella arbete betydande resurser.
Programvaran innehåller förinställda matriser och säkerhetskrav baserade på branschstandarder som ISA/IEC 62443. Enligt Iwan van Beurden, teknisk chef på exida, syftar lösningen till att låta utvecklare fokusera på produktfunktionalitet istället för att navigera komplex juridik.
Verktyget finns tillgängligt som en del av exSILentia-sviten. Företaget betonar att användning av programvaran förenklar dokumentationen, men inte i sig utgör en certifiering eller garanterad regelefterlevnad.