Introductie tot CRA voor Product en Cybersecurity Teams

Voor wie

Voor teams die verantwoordelijk zijn voor product design, development, cybersecurity en compliance.

Inhoud van de opleiding

Voormiddag:

• Kennismaking en inleiding
• Overzicht van de wetgeving: CRA, CER, NIS2, AI Act, Data Act, Machinery Regulation, ...
• Scope Check: welke wetgeving is toepasselijk op mijn product?

Namiddag:

• Deep Dive in CRA en compliance vereisten voor het product
• Gap Check: waar staan we vandaag
• Roadmap best practices, frameworks, inzichten, externe informatiebronnen

Objectieven

Na deze opleiding:

• Ken je de scope en de verplichtingen van de Cyber Resilience Act, en weet je welke rol jouw organisatie opneemt: fabrikant, importeur of distributeur
• Kan je bepalen of jouw product met digitale elementen onder de CRA valt, en in welke risicoklasse
• Ken je de gefaseerde tijdlijn: meldplicht voor incidenten en actief misbruikte kwetsbaarheden vanaf 11 september 2026, volledige conformiteitsvereisten vanaf december 2027
• Weet je waarvoor je vandaag reeds IEC 62443 kan gebruiken
• Kan je de CRA situeren tussen de aanpalende wetgeving (NIS2, CER, AI Act, Data Act, Machineverordening 2023/1230) en herken je waar die elkaar overlappen of naar elkaar doorverwijzen
• Weet je de basis van security by design and by default, de vereisten voor technische documentatie en je supportverbintenissen
• Heb je een eerste gap check gemaakt: waar staat jouw organisatie vandaag tegenover de CRA-vereisten
• Vertrek je met een roadmap in hoofdlijnen, plus frameworks en externe informatiebronnen om zelf verder mee te werken

Praktische informatie

We organiseren deze opleiding uitsluitend in-company.