订单积压，成本攀升，时间紧迫。在这种时刻，人们会发现，工厂里的安全远不止是功能安全。功能安全需要网络安全作为保障。《网络韧性法案》（CRA）正是基于此而制定。从 2027 年起，网络安全将成为法定义务——它不是附加项，而是每台机器不可或缺的组成部分。欧盟通过《网络韧性法案》，对带有联网组件的产品提出了新的网络安全要求。欧盟法规（EU）2024/2847 强制要求制造商在整个产品生命周期内，为产品提供充分的网络攻击防护。对于设计人员而言，这意味着范式转变：除了机械稳定性、功能性和功能安全之外，安全原生设计如今也成为关注重点。

CRA 适用于所有带有数字组件、可直接或间接与其他设备或网络进行通信的产品

CRA 适用于所有带有数字元件、可直接或间接与其他设备或网络进行通信的产品。对于设计人员和机械开发人员而言，这尤其涉及控制器、操作设备（人机界面 HMI）、带数据连接的传感器与执行器，以及工业 PC 和嵌入式系统。配置工具、固件等软件解决方案同样受该法规管辖。

重要的是：即使设计人员不自行开发软件，他们也会受到影响——例如，当他们集成属于 CRA 监管范围内的组件时。在欧盟境内，安全集成与合规性证明的责任由产品投放方承担，通常这一方是机械制造商、设备制造商或系统集成商。

一目了然：网络韧性法案（CRA）核心要求

CRA 的相关要求以安全原生设计为核心理念，在产品开发早期阶段即开始适用。设计人员与开发人员今后必须系统性分析网络风险，并规划合适的防护措施。其中一项核心要素是构建安全的架构：增加篡改难度，最小化攻击面。这包括安全启动流程、加密通信以及完善的访问控制机制。此外，CRA 还作出如下规定：

●所有安全相关决策的完整文档记录；

●安全事件的上报义务；

●在整个支持周期内提供定期安全更新；

这些要求不仅涉及技术，还涉及组织管理与流程。

实现 CRA 合规的六个步骤

数十年来， Pilz一直为机械制造商和用户提供机械与设备安全方面的支持，同时也助力其应对工业安全领域的全新要求。因为没有网络安全，配备了功能安全措施的设备依然容易遭受攻击、缺乏防护。因此，必须采取预防措施：

1.仔细检查产品与流程：

哪些产品包含数字组件？对于设计人员、开发人员和机械制造商来说，首要的关键一步是检查自身哪些产品属于《网络韧性法案》（CRA）的适用范围。与此同时，还应检查现有开发流程中可能存在的安全漏洞——自身的开发环境安全性如何？同样至关重要的是，尽早明确具体受影响的组件、软件方案或接口，以便及时采取合适的防护与文档记录措施。

2.从一开始就考虑安全：

为了让产品未来满足《网络韧性法案》的要求，必须从产品开发之初就将网络安全纳入其中——这与成熟的功能安全实践做法类似。在概念阶段就应定义并记录具体的安全要求，以确保在整个产品生命周期内实现全面防护。

3.识别网络风险并弥补漏洞：

建立结构化风险管理体系的核心，是系统地识别、评估潜在薄弱环节，并制定合适的应对措施。此外，还需要通过更新与监控实现持续的漏洞管理。对于安全开发流程，建议以IEC 62443-4-1 标准作为指导依据。

4.完整留存证明文件：

CRA 的一个核心要求是对所有安全相关决策和措施进行完整记录。这些文件用于内部质量保证与合规性评估。企业应尽早建立符合 CRA 要求的技术文档，用于在审核或市场监管中作为合规证明。

5.确保可更新能力：

机械设备的设计必须保证，在整个支持周期内能够简便、可靠地安装安全更新。制造商必须明确规定该周期时长。这需要标准化的接口、存储方案以及更新机制。对于特殊要求，CRA 也允许双方进行单独约定。

6.提升员工专业能力：

设计人员、开发人员和项目经理应接受CRA 要求相关培训，将技术、法律和组织管理方面的内容融入工作中。Pilz围绕机械安全与设备工业网络安全主题提供培训支持。此外，IT、OT 与工程技术之间的跨学科专业知识，对实现整体安全水平至关重要。

CRA 与 MVO 的协同作用

《机械法规》（MVO）的重点是机械的安全功能，这些功能用于保障机械周边人员的人身安全。该法规要求确保安全功能不被篡改。与之不同，CRA 适用于所有带数字组件的产品，无论其用途如何。对于机械运营商而言，这意味着：未来受 CRA 约束的机械，还必须能够抵御仅以造成经济损失为目的的网络攻击，例如导致生产停滞的攻击。

对于同时受这两项法规约束的机械，会产生协同效应：漏洞管理、可更新性等 CRA 要求，能够支撑机械法规（MVO）中关于防篡改与可靠控制系统的规定。尽早将两项要求整合落实，不仅能履行法定义务，还能提升安全性与市场竞争力。