Закон о киберустойчивости (Cyber Resilience Act) обязывает производителей продукции структурированно учитывать кибербезопасность при разработке, документировании и эксплуатации продукта. Для этого необходимо обоснованно определить степень подверженности рискам и категорию продукта, а также риски, уязвимости и организационные обязанности.

Сложной задачей является взаимодействие между оценкой рисков, обработкой уязвимостей, обязанностями по отчетности и должной осмотрительности, а также требованиями к цепочкам поставок. Оценка соответствия также требует согласованных процессов и надежных доказательств.

Практическая реализация требований

Golem Karrierewelt предлагает двухдневный онлайн-семинар «CRA Cyber Resilience Act: Deep Dive для производителей продукции», который состоится 15 и 16 сентября 2026 года (дополнительная дата: 24 и 25 ноября 2026 года). Он предназначен для производителей продукции, руководителей разработки, разработчиков, архитекторов и ответственных за продукт.

Сначала участники анализируют собственную степень подверженности рискам и классифицируют соответствующие продукты. Затем они определяют требования и обязанности в области кибербезопасности и разрабатывают подходы к процессам, документации и доказательствам.

Риски и уязвимости

Особое внимание уделяется систематической оценке рисков кибербезопасности. На семинаре рассматривается, как определять меры, обрабатывать уязвимости, а также выполнять обязанности по отчетности и должной осмотрительности. Цепочки поставок и оценка соответствия продукции также являются частью повестки дня.

Практические упражнения, реальные примеры из практики и дискуссии переносят содержание на продукты и конкретную ситуацию участников. В ходе работы они разрабатывают решения для оценки рисков, обработки уязвимостей, процессов, а также документации, доказательств и проверок соответствия. Часто задаваемые вопросы и неверные толкования разъясняются совместно.

Практические знания о безопасности продукции

Преподаватель Фатих Коркмаз (откроется в новом окне) изучал кибербезопасность, около шести лет работал руководителем разработки, создавая безопасные продукты для автомобильной промышленности, и в качестве консультанта и архитектора по безопасности продукции готовит компании к внедрению Закона о киберустойчивости. На семинаре он сочетает компактную теорию с интерактивными упражнениями.

Предполагается наличие базовых знаний в области разработки продуктов. Опыт работы с нормативными требованиями полезен, но не обязателен.

Курс

Тот, кто подпишется на бесплатную новостную рассылку Golem Karrierewelt перед покупкой, получит скидку 10 процентов на первый заказ в Golem Karrierewelt.