Advertisements

Akt o cyberodporności UE (CRA): praktyczny przewodnik

Advertisements
Produkty z oznakowaniem CE wg rozporządzenia (UE) 2024/2847: zał. I, SBOM, ocena zgodności, zgłoszenia 24 h/72 h
1
1/5
(48) Ratings
0 students
Created by Dr. Amar Massoud (Polski)
Advertisements

What you'll learn

  • Ustalać, czy CRA obejmuje dany produkt i jakie obowiązki na tobie spoczywają
  • Mapować obowiązki producenta, importera, dystrybutora i opiekuna oprogramowania otwartego (art. 13, 19, 20, 24)
  • Projektować produkt zgodnie z zasadniczymi wymaganiami z załącznika I (bezpieczeństwo od projektu i domyślnie)
  • Tworzyć i utrzymywać SBOM oraz proces skoordynowanego ujawniania podatności
  • Klasyfikować produkty i wybierać właściwą procedurę oceny zgodności (moduły A / B+C / H)
  • Przygotować dokumentację techniczną i deklarację zgodności UE oraz umieścić oznakowanie CE
  • Stosować scenariusz zgłoszeń w ciągu 24 i 72 godzin do CSIRT i ENISA wraz ze sprawozdaniem końcowym
  • Zbudować plan działania z datami na rzecz zgodności z CRA do terminu 11 grudnia 2027 r
This course includes:
3.5 total hours on-demand video
0 articles
20 downloadable resources
33 lessons
Full lifetime access
Access on mobile and TV
Certificate of completion
Advertisements

Course content

Requirements

  • Znajomość modelu oznakowania CE i nowych ram prawnych UE pomaga, ale nie jest konieczna
  • Podstawowe słownictwo cyberbezpieczeństwa (podatność, poprawka, CVE) — resztę wyjaśniamy od zera
  • Umiejętność programowania nie jest wymagana

Description

This course contains the use of artificial intelligence.

Ten kurs wykorzystuje sztuczną inteligencję.

Akt o cyberodporności UE (rozporządzenie (UE) 2024/2847) czyni cyberbezpieczeństwo prawnym warunkiem sprzedaży produktów połączonych z siecią w Unii Europejskiej. Obowiązki zgłaszania stosuje się od 11 września 2026 r., a pełne wymagania od 11 grudnia 2027 r. Jeśli produkujesz, importujesz lub dystrybuujesz produkty z elementami cyfrowymi, ten kurs przeprowadzi cię od tekstu rozporządzenia do produktu z oznakowaniem CE, gotowego do zgłaszania incydentów.

To praktyczny kurs wdrożeniowy, a nie streszczenie prawnicze. Towarzyszysz średniej wielkości producentowi, firmie NovaBridge Systems, od paniki po teście penetracyjnym aż do zgodności, więc każdy przepis zamienia się w konkretną decyzję. Wykłady to animowane filmy: ruchome diagramy, architektury oglądane z bliska, pokazy w terminalu, bez slajdów z punktorami.

Omawiamy zakres i definicje, role i obowiązki producentów, importerów, dystrybutorów i opiekunów oprogramowania otwartego, zasadnicze wymagania z załącznika I (bezpieczeństwo już na etapie projektowania), obsługę podatności i SBOM, ocenę zgodności i oznakowanie CE, kaskadę zgłoszeń w ciągu 24 godzin, 72 godzin i sprawozdań końcowych, nadzór rynku i progi kar (do 15 mln EUR lub 2,5% światowego obrotu) oraz plan działania z datami do 2027 r.

Otrzymujesz pakiet 13 wzorów: macierz analizy luk, wzór startowy SBOM, polityki skoordynowanego ujawniania podatności i aktualizacji zabezpieczeń, arkusz klasyfikacji produktów, indeks dokumentacji technicznej, deklarację zgodności UE, scenariusz zgłaszania, plan działania i inne, a także 6 zadań praktycznych z rozwiązaniami, 5 laboratoriów i 8 quizów. Kurs ma charakter szkoleniowy i nie zastępuje porady prawnej.

Who this course is for:

  • Kierownicy ds. bezpieczeństwa produktów i zgodności u producentów produktów połączonych z siecią
  • Product managerowie, liderzy inżynierii oprogramowania i oprogramowania układowego, specjaliści ds. regulacyjnych
  • Importerzy i dystrybutorzy produktów cyfrowych w Unii Europejskiej
  • CISO oraz specjaliści GRC i bezpieczeństwa produktów porównujący CRA z NIS2 i RODO
Advertisements
91A91DF5DCD496ED33F0
Advertisements
Advertisements
Free Online Courses with Certificates
Logo
Register New Account