KTC公布RAPIEnet测试框架计划,并介绍IEC 62443与欧盟CRA要求
KTC在首尔举行的CPS Secure AX Summit 2026上介绍了为LS Electric的RAPIEnet工业以太网协议构建测试与评估框架的计划,并说明了IEC 62443与欧盟CRA的测试要求。
据Daily Secu报道,韩国机械电气电子试验研究院(KTC)于2026年11月13日在首尔良才El Tower举行的CPS(OT/ICS)Secure AX Summit 2026上,公布了为LS Electric开发的工业以太网协议RAPIEnet构建测试与评估框架的计划,并介绍了IEC 62443与欧盟《网络弹性法案》(CRA)相关测试要求。
RAPIEnet测试分为数据链路层、应用层以及鲁棒性与安全三大领域。在数据链路层测试中,KTC检查通信帧格式和各项功能是否符合规范。测试设备充当通信对端,收发帧并分析被测设备的响应。测试还复现环形网络中的链路断开与恢复,并考察设备在异常帧、流量突增和长时间运行下的行为。
KTC团队负责人Kim Seong-eun表示,KTC与NNSP和LS Electric共同制定了数据链路层测试项目,并计划编写涵盖测试条件、步骤和预期结果的测试程序文件。NNSP负责开发测试设备,KTC负责组织测试项目与程序。Kim Seong-eun预计,测试与评估服务有望在约2至3年内提供。
KTC将IEC 62443-4-1和4-2列为PLC、HMI、驱动器及工业通信设备制造商适用的标准。其中,IEC 62443-4-1通过文件、记录和访谈评估制造商的安全开发流程,4-2则测试产品中实现的安全功能。这两项标准已在韩国采纳为韩国工业标准(KS),KTC提供相关认可测试服务。
向欧盟出口工业控制产品的制造商还须应对《网络弹性法案》(CRA)。CRA的主要要求自2027年12月11日起全面适用,而报告已利用漏洞和重大安全事件的义务自2026年9月11日起已生效,要求在24小时内发出预警。
快速问答
RAPIEnet测试分为哪些领域?
分为数据链路层、应用层以及鲁棒性与安全三大领域。
IEC 62443-4-1和4-2分别评估什么?
4-1通过文件、记录和访谈评估制造商的安全开发流程,4-2测试产品中实现的安全功能。
欧盟《网络弹性法案》何时全面适用?
主要要求自2027年12月11日起全面适用,报告已利用漏洞和重大安全事件的义务自2026年9月11日起已生效。