Cyber Resilience Act (CRA) da UE: guia para profissionais

Este curso contém uso de inteligência artificial.

O Cyber Resilience Act da UE (Regulamento (UE) 2024/2847) transforma a cibersegurança em uma condição legal para vender produtos conectados na UE. Os deveres de notificação começam em 11 de setembro de 2026 e todos os requisitos se aplicam a partir de 11 de dezembro de 2027. Se você fabrica, importa ou distribui produtos com elementos digitais, este curso leva você do texto do regulamento a um produto com marcação CE e pronto para notificar.

Este é um curso prático de implementação, não um resumo jurídico. Você acompanha um fabricante de porte médio, a NovaBridge Systems, desde o susto de um teste de invasão até a conformidade, para que cada regra vire uma decisão concreta. O curso foi feito em vídeo com animação: diagramas animados, arquiteturas com movimento de câmera e demonstrações em terminal, sem slides de tópicos.

Vamos abordar o escopo e as definições, os papéis e as obrigações de fabricantes, importadores, distribuidores e administradores de software de código aberto, os requisitos essenciais do Anexo I (segurança desde a concepção), o tratamento de vulnerabilidades e a SBOM, a avaliação da conformidade e a marcação CE, a cascata de notificação de incidentes em 24 h / 72 h / 14 dias, a fiscalização do mercado e os escalões de sanções (até 15 milhões de euros ou 2,5% do faturamento) e um roteiro com datas até 2027.

Você sai com um pacote de 13 modelos: a matriz de avaliação de lacunas, o modelo inicial de SBOM, as políticas de CVD e de atualizações, a planilha de classificação, o índice da documentação técnica, a declaração UE de conformidade, o manual de notificação, o roteiro e mais. Inclui também 6 exercícios práticos (com soluções comentadas), 5 laboratórios e 8 questionários.