Cyber Resilience Act (CRA) dell'UE: guida pratica

In questo corso vengono utilizzati strumenti di intelligenza artificiale.

Il Cyber Resilience Act dell'UE (regolamento (UE) 2024/2847) fa della cibersicurezza una condizione giuridica per vendere prodotti connessi nell'Unione europea. Gli obblighi di segnalazione si applicano dall'11 settembre 2026 e i requisiti completi dall'11 dicembre 2027. Se fabbricate, importate o distribuite prodotti con elementi digitali, questo corso vi accompagna dal testo del regolamento a un prodotto con marcatura CE, pronto per le segnalazioni.

È un corso pratico di attuazione, non un riassunto giuridico. Seguirete un fabbricante di medie dimensioni, NovaBridge Systems, dal panico di un test di penetrazione fino alla conformità, così ogni regola diventa una decisione concreta. Le lezioni sono video animati: diagrammi in movimento, architetture esplorate con la telecamera, dimostrazioni in terminale, nessuna slide a elenchi puntati.

Tratterete ambito e definizioni, ruoli e obblighi di fabbricanti, importatori, distributori e gestori di software open source, i requisiti essenziali dell'allegato I (sicurezza fin dalla progettazione), la gestione delle vulnerabilità e la SBOM, la valutazione della conformità e la marcatura CE, la sequenza di segnalazione a 24 ore, 72 ore e 14 giorni, la vigilanza del mercato e le fasce di sanzioni (fino a 15 milioni di euro o al 2,5% del fatturato), e una tabella di marcia datata fino al 2027.

Riceverete un pacchetto di 13 modelli: matrice di analisi delle lacune, modello iniziale di SBOM, politiche di divulgazione coordinata e di aggiornamento, scheda di classificazione, indice della documentazione tecnica, dichiarazione di conformità UE, piano di segnalazione, tabella di marcia e altro ancora, oltre a 6 esercitazioni pratiche con soluzioni svolte, 5 laboratori e 8 quiz. Il corso ha finalità formative e non sostituisce una consulenza legale.