Cyber Resilience Act (CRA) i praktiken

Cyber Resilience Act, förordning (EU) 2024/2847, är EU:s första horisontella cybersäkerhetsreglering för produkter med digitala element. Från 11 september 2026 gäller rapporteringsskyldigheterna och från 11 december 2027 tillämpas kraven fullt ut. Utbildningen ger dig hela kedjan: från att avgöra om era produkter omfattas och hur de klassificeras, till väsentliga krav, sårbarhetshantering med SBOM, supportperiod, rapportering till CSIRT och ENISA samt teknisk dokumentation och CE-märkning.

Tre praktiska moduler visar hur CRA fungerar i vardagen: för maskin- och automationstillverkare med styrsystem och fjärrservice, för företag med uppkopplade produkter och IoT, och för team som utvecklar programvara och firmware med SBOM, öppen källkod och leverantörsstyrning. Varje modul avslutas med ett praktikfall och en övning för ditt eget företag.

Sammanhängande CRA-fall: följ en industrisensor från produktgräns och riskbedömning till sårbarhetsrapportering, säker uppdatering och dokumentationsakt. Redigerbara arbetsmallar och separat ifyllt lösningsförslag ingår. Egenkontroll med bevisreferenser och stopp-/frisläppningsbeslut.

Kursens mål

Efter utbildningen ska deltagaren kunna avgöra om en produkt omfattas av Cyber Resilience Act och hur den klassificeras, beskriva tillverkarens, importörens och distributörens skyldigheter, omsätta de väsentliga cybersäkerhetskraven till konstruktions- och testkrav, bygga en process för sårbarhetshantering med SBOM och säker uppdateringsdistribution, fastställa och kommunicera supportperiod, rapportera aktivt utnyttjade sårbarheter och allvarliga incidenter inom gällande tidsfrister samt upprätta teknisk dokumentation, EU-försäkran och CE-märkning.

Det här lär du dig

• Avgöra om en produkt omfattas av Cyber Resilience Act och hur den ska klassificeras
• Beskriva skyldigheterna för tillverkare, importör och distributör i leveranskedjan
• Omsätta de väsentliga cybersäkerhetskraven till konkreta konstruktions- och testkrav
• Bygga sårbarhetshantering med SBOM, supportperiod och säker uppdateringsdistribution
• Rapportera aktivt utnyttjade sårbarheter och allvarliga incidenter inom 24 timmar, 72 timmar och slutrapport
• Upprätta teknisk dokumentation, EU-försäkran om överensstämmelse och korrekt CE-märkning

Vem passar kursen för

Produktchefer, utvecklingschefer, konstruktörer och mjukvaruutvecklare, produktsäkerhets- och compliance-ansvariga, CISO och informationssäkerhetsansvariga, kvalitetsansvariga samt inköpare av hårdvara och programvara hos tillverkande företag, systemleverantörer och deras kunder.

Så genomförs kursen

Digital utbildning i egen takt med åtta moduler. Varje modul avslutas med ett modulquiz som måste klaras innan nästa modul öppnas, och kursen avslutas med ett slutquiz på 50 frågor. Intyg utfärdas vid godkänt resultat.

Det här ingår

• 11 moduler, varav tre praktikfallsmoduler
• Kunskapskontroll efter varje modul
• Slutquiz med 80 % godkänt och tre försök
• Svensk uppläsning
• Utbildningsintyg med fem års giltighet