Advertisements

Cyber Resilience Act (CRA) da UE: guia para profissionais

Advertisements
Produtos prontos para a marcação CE pelo Regulamento (UE) 2024/2847: Anexo I, SBOM, conformidade, notificação 24h/72h
1
1/5
(87) Ratings
0 students
Created by Dr. Amar Massoud (Português)
Advertisements

What you'll learn

  • Determinar se o CRA se aplica a um produto e quais obrigações cabem a você
  • Mapear os deveres de fabricantes, importadores, distribuidores e administradores de código aberto (art. 13/19/20/24)
  • Projetar um produto conforme os requisitos essenciais do Anexo I (segurança desde a concepção e por padrão)
  • Criar e manter uma SBOM e um processo de divulgação coordenada de vulnerabilidades
  • Classificar produtos e escolher o procedimento de avaliação da conformidade certo (módulos A / B+C / H)
  • Montar a documentação técnica e a declaração UE de conformidade, e apor a marcação CE
  • Executar o manual de notificação de incidentes em 24 h / 72 h / 14 dias à ENISA e ao CSIRT
  • Montar um roteiro de conformidade com o CRA, com datas, até o prazo de 11 de dezembro de 2027
This course includes:
4.5 total hours on-demand video
0 articles
21 downloadable resources
33 lessons
Full lifetime access
Access on mobile and TV
Certificate of completion
Advertisements

Course content

Requirements

  • Conhecer o modelo da marcação CE / Novo Quadro Legislativo da UE ajuda, mas não é obrigatório
  • Vocabulário básico de cibersegurança (vulnerabilidade, patch, CVE); todo o resto é ensinado do zero
  • Não é preciso programar

Description

Este curso contém uso de inteligência artificial.

O Cyber Resilience Act da UE (Regulamento (UE) 2024/2847) transforma a cibersegurança em uma condição legal para vender produtos conectados na UE. Os deveres de notificação começam em 11 de setembro de 2026 e todos os requisitos se aplicam a partir de 11 de dezembro de 2027. Se você fabrica, importa ou distribui produtos com elementos digitais, este curso leva você do texto do regulamento a um produto com marcação CE e pronto para notificar.

Este é um curso prático de implementação, não um resumo jurídico. Você acompanha um fabricante de porte médio, a NovaBridge Systems, desde o susto de um teste de invasão até a conformidade, para que cada regra vire uma decisão concreta. O curso foi feito em vídeo com animação: diagramas animados, arquiteturas com movimento de câmera e demonstrações em terminal, sem slides de tópicos.

Vamos abordar o escopo e as definições, os papéis e as obrigações de fabricantes, importadores, distribuidores e administradores de software de código aberto, os requisitos essenciais do Anexo I (segurança desde a concepção), o tratamento de vulnerabilidades e a SBOM, a avaliação da conformidade e a marcação CE, a cascata de notificação de incidentes em 24 h / 72 h / 14 dias, a fiscalização do mercado e os escalões de sanções (até 15 milhões de euros ou 2,5% do faturamento) e um roteiro com datas até 2027.

Você sai com um pacote de 13 modelos: a matriz de avaliação de lacunas, o modelo inicial de SBOM, as políticas de CVD e de atualizações, a planilha de classificação, o índice da documentação técnica, a declaração UE de conformidade, o manual de notificação, o roteiro e mais. Inclui também 6 exercícios práticos (com soluções comentadas), 5 laboratórios e 8 questionários.

Who this course is for:

  • Gestores de cibersegurança e conformidade de produtos em fabricantes de produtos conectados
  • Gerentes de produto, líderes de engenharia de firmware/software e especialistas em assuntos regulatórios
  • Importadores e distribuidores de produtos digitais na UE
  • CISOs e profissionais de GRC e de segurança de produtos que avaliam o CRA frente à NIS2 e ao GDPR
Advertisements
AC625088CC16C839EF4A
Advertisements
Advertisements
Free Online Courses with Certificates
Logo
Register New Account