Programma
- Modulo 1Ambito di applicazione, prodotti interessati e scadenze
- Syllabus
- 1
- Durata: 60 minuti Obiettivo: comprendere quando un prodotto rientra nel CRA e quali scadenze considerare. Finalità e struttura del Cyber Resilience Act. Definizione di prodotto con elementi digitali: hardware, software e componenti commercializzati separatamente. Connessione diretta o indiretta a dispositivi e reti. Soluzioni di elaborazione dati da remoto: criteri per valutare il rapporto tra prodotto, cloud e SaaS. Messa a disposizione e immissione sul mercato dell’Unione europea. Attività commerciale e software libero e open source. Esclusioni e rapporti con le discipline settoriali. Entrata in vigore del 10 dicembre 2024, applicazione del capo IV dall’11 giugno 2026, obblighi di segnalazione dall’11 settembre 2026 e applicazione generale dall’11 dicembre 2027. Prodotti già immessi sul mercato, modifiche sostanziali e disposizioni transitorie. Distinzione tra disposizioni vincolanti e orientamenti interpretativi. Caso applicativo: prima analisi del perimetro CRA di un software aziendale e di un dispositivo connesso dotato di funzionalità cloud. Le scadenze e il regime transitorio sono disciplinati dagli articoli 69 e 71 del Regolamento (UE) 2024/2847.
- Modulo 2Obblighi e responsabilità nella filiera
- Syllabus
- 2
- Durata: 60 minuti Obiettivo: distinguere gli obblighi dell’organizzazione in funzione delle attività effettivamente svolte. Fabbricanti di hardware e software: ruolo e principali responsabilità. Rappresentanti autorizzati, importatori e distributori. Prodotti sviluppati da terzi e commercializzati con il proprio nome o marchio. Casi in cui importatori, distributori o altri soggetti assumono gli obblighi del fabbricante. Effetti delle modifiche sostanziali apportate ai prodotti. Gestori di software open source e relativo regime. Controlli sulle forniture e informazioni da acquisire lungo la filiera. Cooperazione con le autorità e gestione delle non conformità. Ruolo di consulenti e responsabili acquisti ICT di aziende e Pubbliche Amministrazioni. Caso applicativo: individuazione delle responsabilità di un’impresa che vende con il proprio marchio un dispositivo realizzato da un fornitore esterno.
- Modulo 3Requisiti essenziali di cibersicurezza e valutazione dei rischi
