化繁为简，借助Anybus方案，轻松应对CRA合规挑战

12月30日，由 HMS Networks与 UL Solutions 联合主办的 “工业网络安全沙龙（CRA及IEC 62443系列）” 在广州圆满落幕。本次沙龙聚焦欧盟《网络弹性法案》（CRA），为设备制造商提供从政策解读到落地实践的全方位指引。HMS Networks OEM 销售经理薛立明围绕 “HMS助力出海设备制造商满足CRA合规性” 展开深度分享，系统阐述如何通过原生安全设计，助力企业高效、稳健地应对CRA法规新要求。

CRA 简介

欧盟《网络弹性法案》（CRA）是一项具有里程碑意义的横向法规，为所有带有数字元素的产品设定强制性网络安全底线，适用于2027年12月之后投放欧盟市场的产品。与GDPR、NIS2、AI Act共同构成欧盟数字单一市场的监管基石，旨在从根本上提升欧盟数字生态的韧性。

CRA 为制造商规定了贯穿产品整个生命周期的两大核心义务：

产品安全义务（上市前）

• 确保产品设计、开发和生产符合安全要求（如：安全默认配置、无已知漏洞）
• 必须进行网络安全风险评估，并建立合格评定程序；
• 产品需加贴CE标志以证明符合法规。

漏洞管理义务（上市后）

• 在产品预期使用寿命内（至少5年）主动监控并处理漏洞；
• 必须及时向用户提供免费的安全更新；
• 发生严重安全事件时，需在24小时内向监管机构报告。

Anybus 解决方案：内置安全，让CRA合规清晰可达

在HMS Networks，我们致力于帮助设备和机器制造商向他们的客户交付安全、互联的产品。我们通过认证的开发流程、久经验证的连接专业知识和专设的响应能力，成为您值得信赖的合作伙伴，助力将网络安全内建于工业设备之中，覆盖从设计到运营的全生命周期。

我们提供可立即集成的产品，主力设备与机器实现原生安全。

 从嵌入式网络接口（Anybus CompactCom 40）、工业网关（Anybus Communicator）到无线产品（Anybus Wireless），我们的解决方案使制造商能够交付安全互联的产品，而无需自行开发与维护底层网络安全架构。

嵌入式网络接口，为您的设备内置安全

Anybus CompactCom 系列嵌入式网络接口，将身份验证、数据加密、安全启动等关键安全功能直接嵌入通信层。制造商通过集成该模块，即可为设备注入符合IEC 62443标准的原生安全能力，无需额外硬件，大幅简化开发与认证流程，使设备实现从内到外的原生安全。

• CRA就绪，面向未来
• 内置防护，无需额外硬件
• 减轻认证与维护工作量
• IIoT安全型号满足增强安全要求
• IEC 62443-4-2产品认证（2026年）
  

嵌入式网络接口

采用 Anybus 网关，为您的机器构筑安全防线

通过部署 Anybus 网关，您可有效保护关键设备免受未经授权的访问或操控。其安全特性包括专用的配置安全开关、集成安全芯片、安全启动、HTTPS 协议，以及基于 FPGA 硬件强化的数据转发功能。这能在您的生产资产与外部网络之间建立一道坚固屏障，在确保透明度的同时，最大限度地减少遭受网络攻击的风险。

• CRA 就绪，面向未来
• IEC 62443-4-2 认证进行中（2026 年上半年）
• OT/OT 安全耦合器
• OT/IT 数据二极管（2026 年下半年）
• 现有系统的简易改造方案

网关和协议转换器

具备内置防护的无线连接

Anybus 无线堡不仅提供无线接入，更在您的机器网络与控制器、服务器或云平台之间构筑了一道防火墙。它通过分区隔离网络区域并强制实施严格的访问控制，有效阻止未授权通信，隔离潜在威胁。对于现代化的互联机器而言，这是一种将连接性与网络安全相结合的直接而高效的解决方案。

• 符合 RED 与 EN 18031 网络安全标准
• 充当防火墙与网络隔离器
• 简化安全的无线接入
• 适用于新建设施与改造项目 

所有Anybus产品均依据IEC 62443-4-1安全开发生命周期开发，并获莱茵 TÜV 认证，确保从开发流程到供应链的全程可追溯，持续符合行业领先的国际网络安全标准，为制造商提供坚实可靠的技术背书。

工业无线产品

聚焦“预期用途”，激活现有产品合规路径

我们赋能设备制造商，使其能够同时满足法规要求和终端用户的采购标准。
我们的产品开发流程遵循 IEC 62443-4-1标准，并已获得TÜV 认证。

我们所交付的每一款产品，均经由安全且可验证的流程构建而成，其背后有稳健的供应链支撑，并持续符合行业领先的网络安全标准。

HMS 不仅提供硬件产品，更聚焦 “预期用途” 核心，为制造商提供高效合规路径。对于已集成 Anybus 成熟模块的设备，制造商无需重新设计，仅需严格遵循 HMS 设计规范使用、在设备文档中明确声明用途
同时，HMS 凭借可信的专业积累与快速响应能力，为客户提供全周期支持：

• 产品开发流程通过 IEC 62443-4-1 认证，供应链稳健可追溯；
• 产品安全事件响应团队（PSIRT）持续监测漏洞，及时提供安全更新；
• 专属网络安全页面与安全集成指南，为制造商提供一站式合规参考。

集成式网络安全

数十年专注于工业通信，HMS不仅深谙工业网络联接之道，更将对安全的深刻理解全面融入解决方案中。本次沙龙为 HMS 与行业伙伴搭建了深度交流的平台，既是对 CRA 合规技术的集中探讨，也是工业网络安全实践经验的分享。未来，HMS 将继续以认证级产品、专业解决方案与全周期服务，助力设备制造商降低合规成本、缩短认证周期，让工业设备出海之路更安全、更顺畅。