قانون المرونة السيبرانية الأوروبي (CRA): دليل عملي

تتضمن هذه الدورة استخدام الذكاء الاصطناعي.

يجعل قانون المرونة السيبرانية الأوروبي (اللائحة (الاتحاد الأوروبي) 2024/2847) الأمن السيبراني شرطا قانونيا لبيع المنتجات المتصلة في الاتحاد الأوروبي. تبدأ واجبات الإبلاغ في 11 سبتمبر 2026، وتطبق المتطلبات كاملة اعتبارا من 11 ديسمبر 2027. إذا كنتم تصنعون منتجات ذات عناصر رقمية أو تستوردونها أو توزعونها، فهذه الدورة تنقلكم من نص اللائحة إلى منتج يحمل علامة CE وجاهز للإبلاغ.

هذه دورة تطبيقية للممارسين، وليست ملخصا قانونيا. تتابعون شركة مصنعة متوسطة الحجم هي NovaBridge Systems من صدمة اختبار الاختراق حتى الامتثال، فتتحول كل قاعدة إلى قرار ملموس. المحاضرات مقاطع متحركة: مخططات تفاعلية، ومعماريات تعرض عن قرب، وعروض في الطرفية، دون شرائح نقطية.

نغطي النطاق والتعريفات، وأدوار الشركات المصنعة والمستوردين والموزعين والجهات الراعية للبرمجيات مفتوحة المصدر والتزاماتهم، والمتطلبات الأساسية للأمن السيبراني في الملحق I (الأمن منذ التصميم)، ومعالجة الثغرات وقائمة SBOM، وتقييم المطابقة وعلامة CE، وتسلسل الإبلاغ خلال 24 ساعة و72 ساعة ثم التقرير النهائي، ومراقبة السوق ومستويات الغرامات (حتى 15 مليون يورو أو 2.5% من إجمالي المبيعات السنوية العالمية)، وخارطة طريق محددة بالتواريخ حتى عام 2027.

تحصلون على حزمة من 13 نموذجا: مصفوفة تقييم الفجوات، ونموذج SBOM أولي، وسياستا الإفصاح المنسق عن الثغرات والتحديثات الأمنية، وورقة تصنيف المنتجات، وفهرس الوثائق الفنية، وإعلان المطابقة الأوروبي، ودليل الإبلاغ، وخارطة الطريق وغيرها، إضافة إلى 6 تكليفات عملية مع حلولها، و5 مختبرات تطبيقية، و8 اختبارات قصيرة. الدورة تعليمية ولا تغني عن الاستشارة القانونية.