欧盟网络韧性法案（CRA）合规培训

等级专业人员时长 1 天

可预订: 公共教室 ¥1800 点击报名

欧盟《网络韧性法案》（Cyber Resilience Act，简称CRA）是欧盟于2024年12月10日正式生效的一项具有里程碑意义的网络安全法规（法规编号 Regulation (EU) 2024/2847）。它的出台结束了欧盟数字产品网络安全“碎片化监管”的历史，首次对全欧盟境内所有“具有数字元素”的产品提出统一的强制性网络安全要求。CRA要求制造商必须在产品全生命周期（规划、设计、开发、生产、交付、维护）中履行强制性网络安全义务，否则不得投放欧盟市场，从此网络安全不再是一个可选的增值功能，而是产品进入欧盟市场的入场券。

本课程旨在帮助制造商相关岗位人员全面理解欧盟 CRA 法规要求，掌握合规义务边界、产品分类方法、安全设计原则及漏洞处理流程，具备企业内部 CRA 合规工作的基本知识和能力。

课程收益

• 掌握法规全貌，从 CRA 立法背景、时间节点、产品范围到执法机制，形成系统性认知
• 提升合规能力，能够理解CRA对产品安全和漏洞管理的要求，并通过讲师讲解、集体讨论、案例练习等方式加强加深对产品安全和漏洞管理要求的落地实施能力
• 了解 CE 标识、欧盟符合性声明、技术文档和用户信息说明等CRA合规必备文档的构成要求

• 组织的产品经理、合规专员
• 组织“具有数字元素的产品”的研发、设计和开发团队成员
• 组织信息安全工程师、安全专员、体系专员
• 咨询顾问、风险管理人员、IT审计人员
• 充分讨论与深度分析
• 针对企业CRA合规的量身设计
• 理论与实践并重，既有业内专家解读和研讨，又有行业合规实践分享

联系我们

让我们携手打造贵组织的未来

联系我们，了解我们如何帮助您实现可持续的业务成功。

联系BSI