Cyber Resilience Act: obblighi, responsabilità e percorso verso la conformità · Formazione
Cyber Resilience Act: obblighi, responsabilità e percorso verso la conformità200 €
Cyber Resilience Act: obblighi, responsabilità e percorso verso la conformità
Di W.Training S.r.l.
Date n.d.
4 ore
In breve
Dalla gestione delle vulnerabilità alla marcatura CE: cosa cambia per chi produce, vende, sviluppa o fa sviluppare prodotti con elementi digitali
Info basate su dati pubblici. I dati potrebbero essere imprecisi o non aggiornati: verificali sul sito del provider. Formazione non è responsabile del corso, organizzato dal provider, che è il solo responsabile dell’iscrizione e dell’erogazione del corso.
In sintesi
Dalla gestione delle vulnerabilità alla marcatura CE: cosa cambia per chi produce, vende, sviluppa o fa sviluppare prodotti con elementi digitali
Il programma
Programma
Introduzione al Cyber Resilience Act
Prodotti in scope e responsabilità
Nel CRA il “manufacturer” comprende anche chi fa progettare, sviluppare o fabbricare un prodotto con elementi digitali e lo commercializza con il proprio nome o marchio. Questo è uno dei punti più importanti per le aziende che esternalizzano lo sviluppo software o firmware.
Classificazione dei prodotti e impatto sulla conformità
Prima dell’immissione sul mercato, il produttore deve eseguire la procedura di valutazione della conformità applicabile; se l’esito è positivo, deve predisporre la dichiarazione UE di conformità e apporre la marcatura CE.
Requisiti essenziali di cybersecurity
Gestione delle vulnerabilità e obblighi di segnalazione
La Single Reporting Platform consentirà ai produttori di segnalare vulnerabilità attivamente sfruttate e incidenti gravi una sola volta, invece di dover notificare separatamente più autorità nazionali.
Come prepararsi concretamente
A chi è rivolto
Il corso è rivolto a tutte le figure coinvolte nella realizzazione, gestione, commercializzazione o approvvigionamento di prodotti con elementi digitali.
In particolare:
responsabili tecnici e R&D;
IT manager;
product manager e project manager;
responsabili qualità e compliance;
responsabili acquisti e procurement;
responsabili post-vendita e assistenza tecnica;
system integrator;
aziende che sviluppano software, firmware o dispositivi connessi;
aziende che fanno sviluppare software o firmware a fornitori esterni;
imprese che commercializzano prodotti digitali o connessi con il proprio marchio;
manager e imprenditori che devono comprendere l’impatto del CRA sulla propria organizzazione.
Non è un corso riservato agli sviluppatori software. È pensato anche per chi deve prendere decisioni, scegliere fornitori, definire responsabilità, impostare processi aziendali o rispondere ai clienti sulla conformità dei prodotti.
Obiettivi
Fornire ai partecipanti una visione chiara e operativa del Cyber Resilience Act, aiutandoli a comprendere:
quali prodotti possono rientrare nel campo di applicazione del CRA;
quali responsabilità ricadono su chi immette il prodotto sul mercato;
perché affidare lo sviluppo a un fornitore esterno non elimina gli obblighi del produttore;
quali processi devono essere avviati per gestire vulnerabilità, aggiornamenti, documentazione tecnica e conformità;
come prepararsi agli obblighi di segnalazione previsti da settembre 2026;
quale relazione esiste tra cybersecurity, valutazione di conformità e marcatura CE.
L’obiettivo non è formare specialisti legali o sviluppatori di sicurezza, ma dare alle aziende gli strumenti per capire cosa devono presidiare, quali domande porre internamente e ai fornitori, e quali attività iniziare a strutturare.
Come imparerai
Il corso ha un taglio pratico e operativo.
I contenuti normativi saranno spiegati con un linguaggio accessibile anche a chi non sviluppa software, utilizzando esempi tratti da casi aziendali ricorrenti: prodotti sviluppati internamente, software commissionato a fornitori, dispositivi industriali, soluzioni IoT, firmware, applicazioni con backend remoto, prodotti a marchio proprio e componenti software di terze parti.
L’obiettivo è aiutare i partecipanti a costruire un primo ragionamento applicabile alla propria realtà aziendale: capire se il CRA può riguardarli, quali funzioni interne devono essere coinvolte e quali processi iniziare a predisporre.
Requisiti di ammissione
Non sono richieste competenze specialistiche di cybersecurity o sviluppo software.
È utile avere una conoscenza generale dei prodotti, dei processi aziendali o delle attività di sviluppo, integrazione, acquisto o commercializzazione di soluzioni digitali.
