A1 - Introduzione al Cyber Resilience Act: struttura, contenuti e impatti del Regolamento UE 2024/2847
Conoscere i requisiti orizzontali di cibersicurezza per i prodotti con elementi digitali.
Perché seguire il corso " Introduzione al Cyber Resilience Act"
La crescente diffusione di prodotti connessi – dagli oggetti smart ai sistemi industriali – ha ampliato in modo significativo la superficie di attacco. Molti di questi prodotti presentano vulnerabilità non gestite o mancano di aggiornamenti adeguati, causando incidenti che possono colpire cittadini, imprese e servizi essenziali.
Per affrontare questi rischi e superare la frammentazione normativa esistente, l’Unione Europea ha introdotto il Cyber Resilience Act (CRA). Il regolamento mira a garantire che tutti i prodotti con elementi digitali siano sicuri fin dalla progettazione, aggiornati nel tempo e conformi a requisiti uniformi in tutto il mercato europeo.
Il CRA diventa così uno strumento chiave per rafforzare la fiducia nel digitale e migliorare la resilienza complessiva dell’ecosistema europeo.
Questo corso fa per te se:
- Produci prodotti con elementi digitali e sei tra i principali soggetti obbligati dal CRA: devi garantire che progettazione, sviluppo, produzione e supporto dei tuoi prodotti rispettino i requisiti essenziali di cybersecurity previsti dal Regolamento.
- Importi o distribuisci prodotti con elementi digitali e devi verificare che ciò che immetti nel mercato UE sia conforme al CRA, includendo controlli sulla documentazione fornita dai produttori e sulla corretta applicazione delle procedure di conformità.
- Ricopri ruoli come CTO, Product Development Manager, Product Security Manager, Software/Firmware Engineer, Hardware Engineer, System/IoT Designer, Import Manager, Compliance Manager, Dealer o Distributore ICT, Supply Chain Manager o Legal, e hai necessità di comprendere impatti, obblighi e requisiti operativi del CRA sulle attività della tua organizzazione.
Con l’aiuto dei nostri docenti, al termine del corso
- Avrai compreso che cos’è un Regolamento UE e quali sono le finalità del Cyber Resilience Act.
- Avrai analizzato la struttura, contenuto del Regolamento 2024/2847.
- Conoscerai requisiti, classificazioni dei prodotti e procedure di conformità.
- Sarai in grado di inquadrare il CRA nel più ampio ecosistema normativo europeo (NIS2, DORA, AI Act, Direttiva CER).
- Esaminerai esempi pratici attraverso la guida applicativa della Commissione Europea.
- Avrai una panoramica sugli standard in evoluzione a supporto del CRA.
Cosa imparerai
Ecco di cosa parleremo:
- Panoramica generale sull’oggetto del regolamento
- Contesto di riferimento - NIS2/DORA, Direttiva CER, AI Act
- La struttura del Regolamento
- Il Regolamento. I 130 considerando
- Il Regolamento. Il contenuto delle disposizioni
- Gli Allegati I e II. I requisiti
- Gli Allegati III e IV . Classificazione dei prodotti con elementi digitali
- Gli Allegati V, VI e VII. La conformità
- Dopo il regolamento. “The guidance to assist economic operators in applying the Regulation”.
- Dopo il regolamento. Cyber Resilience Act Requirements Standards Mapping
- Nei prossimi episodi. L’ecosistema di standard (in progress) di CEN/CENELEC/ETSI e della Commissione
Consegui il tuo attestato e prosegui la tua carriera
Non appena avrai terminato il corso otterrai l’attestato finale di partecipazione, un ulteriore tassello per la tua crescita professionale.