康佳特通过IEC 62443-4-1认证，强化嵌入式系统安全开发流程
德国康佳特（congatec）近日宣布，其嵌入式构建模块与软件技术栈的开发与支持流程已成功通过IEC 62443-4-1:2018国际工业网络安全标准认证。该认证由德国TÜV NORD颁发，标志着康佳特在产品开发与维护过程中已系统性地整合网络安全要求。
此次认证为客户提供了一个更加可靠的基础，用于构建符合法规要求的嵌入式系统。康佳特的认证流程涵盖多个关键环节，包括安全编码规范、验证与确认机制、漏洞管理、补丁管理以及产品生命周期管理。通过这些流程开发出的应用就绪模块和aReady.COM技术栈，能够帮助客户从源头构建安全、可靠的嵌入式系统。
尤其在自动化与机器人、医疗设备、能源基础设施及交通运输等高监管行业，该方案有助于降低开发与合规风险，缩短认证周期，并加快产品上市速度。
康佳特的认证流程表明，网络安全已从产品设计阶段就被纳入整个研发体系，并贯穿于产品生命周期的各个阶段。基于这一经过审核的开发框架，康佳特构建了完整的应用就绪技术栈，包括计算机模块（COM）、Ubuntu Pro和ctrlX OS等授权操作系统，以及conga-connect（aReady.IOT）和conga-zones（aReady.VT）等软件构建模块。
对于计划将电子设备投放欧盟市场的OEM厂商而言，这项认证具有重要意义。随着欧盟《网络弹性法案》（CRA）将于2027年12月11日正式生效并成为强制性法规，设备制造商将面临更严格的网络安全合规要求。采用基于认证流程开发的康佳特技术栈，不仅有助于OEM厂商提前布局CRA合规要求，还能缩短产品认证周期，降低法规风险，加速产品进入欧洲市场。
康佳特首席运营官兼技术官Konrad Garhammer表示：“IEC 62443-4-1认证表明，康佳特已建立符合国际标准的网络安全开发体系，并将其全面融入产品开发和支持流程。这为客户提供了基于认证流程的应用就绪型嵌入式构建模块和技术栈，进一步支持其集成到自有应用中，简化客户及监管机构的安全验证工作，并为符合CRA相关的合规流程打下坚实基础。”
康佳特首席执行官Dominik Ressing补充道：“我们依据IEC 62443-4-1开发的技术栈，包含授权的操作系统、hypervisor和物联网连接组件，能够帮助客户更高效地构建自身的合规与安全证据，并简化和加快认证工作。目前采用我们构建模块的客户，正提前、高效地为满足CRA及类似法规框架的要求做好准备。”
来源：congatec