Nivå 2 · Grundkurs

CRA – Cyber Resilience Act

För utvecklings- och produktteam som ska uppfylla Cyber Resilience Act i praktiken – från produktkrav och hotmodellering till SBOM, CE-märkning och rapportering.

Översikt

CRA-kursen ger utvecklings- och produktteam det de behöver för att uppfylla Cyber Resilience Act i praktiken – från produktkrav och hotmodellering till SBOM, CE-märkning och rapportering.

Vem passar kursen för?

Utvecklare, produktteam samt säkerhets- och complianceansvariga.

Förkunskaper

Cybersäkerhet för maskinbyggare rekommenderas, eller motsvarande kunskap om regelverken.

Det här lär du dig

  • ✓Omsätta CRA:s väsentliga krav i produktkrav och säker arkitektur (IEC 62443).
  • ✓Hotmodellera effektivt och återanvända security baselines mellan varianter och versioner.
  • ✓Hantera release och SBOM (CycloneDX, SPDX, SWID).
  • ✓Sköta sårbarhetshantering och säkerhet under drift.
  • ✓Genomföra conformity assessment, dokumentation och CE-märkning.
  • ✓Uppfylla rapporteringskraven (ENISA, CSIRT och tidsramarna).

Kursinnehåll

C1
Produktkrav & säker arkitektur

Väsentliga krav och IEC 62443-kontroller.

C2
Hotmodellering & återanvändbara security baselines

Attack-surface-checklista, baselines och delta-analys.

C3
Release management & SBOM

CycloneDX, SPDX, SWID och säkerhetsinfo till användare.

C4
Cybersäkerhet under drift

Sårbarhetshantering, significant modification och uppdateringar.

C5
Conformity assessment, dokumentation & CE-märkning

Självbedömning vs anmält organ och teknisk dokumentation.

C6
Rapporteringskrav

ENISA, CSIRT, Single Reporting Platform · 24h / 72h / 14 dagar.

Så går kursen till

Lärarledd workshop på plats hos oss i Malmö med praktiska övningar: attack-surface-checklista, SBOM-övning och en simulerad incidentrapport, samt kunskapskoll.

Certifikat

Kurscertifikat vid genomförd kurs. Kan ingå i helprogrammets program-certifikat.

Låter detta intressant?

Få mer information om utbildningen

Vill du veta mer om innehåll, upplägg eller vilken utbildning som passar er? Skicka en intresseanmälan så återkommer vi med mer information. Det är helt öppet och inte bindande.

Vi kan också anpassa våra utbildningar helt efter ditt företags behov via vår Företagsanpassade Workshop. Ange ditt företags unika behov, önskat datum och upplägg i formulärets meddelande så återkommer vi med förslag.