Advertisements

Cyber Resilience Act (CRA) dell’UE: guida pratica

Advertisements
Prodotti pronti per la marcatura CE secondo il reg. (UE) 2024/2847: allegato I, SBOM, conformità, notifiche 24h/72h
1
1/5
(36) Ratings
0 students
Created by Dr. Amar Massoud (Italiano)
Advertisements

What you'll learn

  • Stabilire se il CRA si applica a un prodotto e quali obblighi vi spettano
  • Mappare gli obblighi di fabbricante, importatore, distributore e gestore di software open source (artt. 13, 19, 20, 24)
  • Progettare un prodotto secondo i requisiti essenziali dell’allegato I (sicurezza fin dalla progettazione e per impostazione predefinita)
  • Costruire e mantenere una SBOM e un processo di divulgazione coordinata delle vulnerabilità
  • Classificare i prodotti e scegliere la procedura di valutazione della conformità corretta (moduli A / B+C / H)
  • Preparare la documentazione tecnica e la dichiarazione di conformità UE e apporre la marcatura CE
  • Applicare il piano di segnalazione a 24 ore, 72 ore e 14 giorni verso l’ENISA e il CSIRT
  • Costruire una tabella di marcia datata per la conformità al CRA fino alla scadenza dell’11 dicembre 2027
This course includes:
4 total hours on-demand video
0 articles
20 downloadable resources
33 lessons
Full lifetime access
Access on mobile and TV
Certificate of completion
Advertisements

Course content

Requirements

  • Conoscere il modello della marcatura CE e del nuovo quadro legislativo dell’UE è utile ma non necessario
  • Un vocabolario di base di cibersicurezza (vulnerabilità, patch, CVE): tutto il resto viene spiegato da zero
  • Non è richiesta alcuna competenza di programmazione

Description

In questo corso vengono utilizzati strumenti di intelligenza artificiale.

Il Cyber Resilience Act dell’UE (regolamento (UE) 2024/2847) fa della cibersicurezza una condizione giuridica per vendere prodotti connessi nell’Unione europea. Gli obblighi di segnalazione si applicano dall’11 settembre 2026 e i requisiti completi dall’11 dicembre 2027. Se fabbricate, importate o distribuite prodotti con elementi digitali, questo corso vi accompagna dal testo del regolamento a un prodotto con marcatura CE, pronto per le segnalazioni.

È un corso pratico di attuazione, non un riassunto giuridico. Seguirete un fabbricante di medie dimensioni, NovaBridge Systems, dal panico di un test di penetrazione fino alla conformità, così ogni regola diventa una decisione concreta. Le lezioni sono video animati: diagrammi in movimento, architetture esplorate con la telecamera, dimostrazioni in terminale, nessuna slide a elenchi puntati.

Tratterete ambito e definizioni, ruoli e obblighi di fabbricanti, importatori, distributori e gestori di software open source, i requisiti essenziali dell’allegato I (sicurezza fin dalla progettazione), la gestione delle vulnerabilità e la SBOM, la valutazione della conformità e la marcatura CE, la sequenza di segnalazione a 24 ore, 72 ore e 14 giorni, la vigilanza del mercato e le fasce di sanzioni (fino a 15 milioni di euro o al 2,5% del fatturato), e una tabella di marcia datata fino al 2027.

Riceverete un pacchetto di 13 modelli: matrice di analisi delle lacune, modello iniziale di SBOM, politiche di divulgazione coordinata e di aggiornamento, scheda di classificazione, indice della documentazione tecnica, dichiarazione di conformità UE, piano di segnalazione, tabella di marcia e altro ancora, oltre a 6 esercitazioni pratiche con soluzioni svolte, 5 laboratori e 8 quiz. Il corso ha finalità formative e non sostituisce una consulenza legale.

Who this course is for:

  • Responsabili della sicurezza di prodotto e della conformità presso fabbricanti di prodotti connessi
  • Product manager, responsabili dell’ingegneria firmware e software, specialisti degli affari regolatori
  • Importatori e distributori di prodotti digitali nell’Unione europea
  • CISO e professionisti GRC e di sicurezza di prodotto che confrontano il CRA con NIS2 e GDPR
Advertisements
93B88A5340E577E63F84
Advertisements
Advertisements
Free Online Courses with Certificates
Logo
Register New Account