iThing AB — Intelligent Thing

    iThing Academy

    Kurser och utbildning

    Praktisk utbildning för produktbolag som säljer uppkopplade produkter i EU. Kursen förklarar vad Cyber Resilience Act kräver, när kraven gäller och hur ni bygger processen för att uppfylla dem.

    CRA — Cyber Resilience Act

    Kursen går igenom vilka produkter som omfattas, tillverkarens skyldigheter, riskbedömning, SBOM, sårbarhetshantering och rapportering till ENISA, samt hur standarden EN 40000 används för att visa att produkten uppfyller kraven.

    Till kursen

    Vanliga frågor

    När börjar Cyber Resilience Act gälla?
    CRA trädde i kraft den 10 december 2024. Från den 11 september 2026 måste tillverkare rapportera aktivt utnyttjade sårbarheter och allvarliga incidenter till ENISA. Från den 11 december 2027 gäller alla krav, och produkter med digitala delar måste uppfylla CRA för att få CE-märkas och säljas i EU.
    Vem är kursen till för?
    Produktchefer, utvecklare, kvalitets- och compliance-ansvariga på företag som tillverkar, importerar eller säljer produkter med mjukvara eller uppkoppling i EU.
    Behöver jag göra en gapanalys före kursen?
    Nej. Kursen förklarar vad en gapanalys är och hur den görs. Har ni redan en gapanalys kan ni använda den som underlag för att prioritera åtgärderna under kursen.
    Vad kräver CRA av en SBOM?
    Tillverkaren ska ta fram en SBOM (Software Bill of Materials) som minst listar produktens direkta beroenden, i ett vanligt maskinläsbart format som SPDX eller CycloneDX. SBOM:en ingår i den tekniska dokumentationen och används för att snabbt se om en ny sårbarhet påverkar produkten. Den behöver inte publiceras, men ska kunna visas för marknadskontrollmyndigheten.

    Vill ni ha företagsanpassad utbildning?

    Vi håller kurser och workshops på plats eller online, anpassade efter era produkter och behov.

    Kontakta oss