在全球工业自动化安全领域面临日益严格的网络安全法规背景下,德国安全自动化专家皮尔磁(Pilz)正在积极应对欧盟新出台的《网络弹性法案》(CRA)。近期,皮尔磁产品与技术经理Florian Wahl先生阐释了CRA对工业安全产品的具体影响、企业的合规策略以及对行业伙伴的实践建议。

Q:您在皮尔磁主要负责哪些方面?
我作为产品与技术经理,一项重要工作是前瞻性地识别新技术,并评估其对公司的价值。灵感既来自市场一线与客户的直接接触,也汇集内部各部门的建议。我们的目标是从这些趋势中孵化研究项目或产品创意。当前越来越关键的一环,是将监管要求,尤其是将欧盟《网络弹性法案》纳入我们的考量体系。
Q:《网络弹性法案》对你们的具体影响是什么?
CRA 对我们产品线的影响程度不一。例如经典的PNOZ X这类安全继电器完全不受影响,客户可继续放心使用。但像可配置安全控制器PNOZmulti 或自动化系统PSS 4000这类复杂系统,则需要更深入的测试与调整以满足合规要求。现阶段一项重点任务是精准评估每款产品的适配工作量。我主要在产品管理团队与技术执行团队之间担任衔接与协调的角色。
Q:皮尔磁如何系统性地应对这些新规?
我们的目标非常明确:确保产品持续合规上市。为此,我们建立了体系化、前瞻性的安全管理机制。针对已上市产品,我们通过差距分析梳理CRA要求,并逐步落实整改。
在组织层面,我们正在强化产品安全事件响应团队(PSIRT)的职能,将其与既有的漏洞管理流程结合,以满足新增的漏洞上报要求。团队会评估每项潜在风险,并通过发布《安全通告》为客户提供明确的修复建议与行动指南。
Q:面对这类新规,您会对客户提出什么建议?
如果条件允许,我们非常建议客户积极参与VDMA(德国机械制造协会)或ZVEI(德国电气电子行业协会)等行业组织。这些平台的价值正来源于会员的主动参与。在这里,您可以与同行竞争者及客户进行深度交流。在法规日趋复杂的今天,这类网络至关重要——它能帮助您早一步洞察变化,甚至参与规则的形成过程。始终保持关注,并努力从信息源头获取解读,这也是皮尔磁持续采用的方法。
皮尔磁中国
销售咨询热线:4006 4006 50 网址: www.pilz.com.cn