Ресурси
Получете достъп до всички обучителни видеа, материали от сесиите и ресурси за подобряване на вашите умения.
- Стартиране и демо на платформата OSCRAT Разгледайте ресурсите, посветени на стартирането и практическото използване на финалната платформа OSCRAT. Открийте финалното събитие на OSCRAT, за да научите за официалното стартиране на платформата и основните постижения на проекта, и разгледайте демото OSCRAT в действие, за да проследите реалния процес на оценка по CRA на UPKIP и да видите как платформата може да подкрепи организациите на практика.
- Доклад за случаи на употреба и добри практики на OSCRAT Открийте 12 представителни сценария за оценка по CRA, които показват как различни дигитални продукти могат да бъдат оценявани на практика — от класификация на продукта и анализ на SBOM до изисквания за сигурност, отстраняване на уязвимости и решения за съответствие. Докладът превръща изискванията на CRA в практически насоки и илюстрира как платформата OSCRAT може да подкрепи организациите през целия им път към съответствие.
- Обучителни сесии Разгледайте обучителните ресурси на OSCRAT, предоставящи практически насоки относно изискванията на CRA и помагащи на организациите да засилят знанията си, да подобрят подготвеността си и да напреднат в процеса по постигане на съответствие.
- Уебинари и семинари (Workshops) Получете достъп до материали и записи от семинарите на OSCRAT, предназначени да повишат осведомеността относно CRA, да проучат практическите предизвикателства пред съответствието и да предоставят полезна информация за МСП и други заинтересовани страни, работещи с дигитални продукти.
1. Стартиране на платформата и демо
Финално събитие и стартиране на платформата OSCRAT
Открийте официалното стартиране на финалната платформа OSCRAT и основните постижения на проекта. Събитието разглежда ключови изисквания на Акта за киберустойчивост, демонстрира как OSCRAT ги превръща в практически работни процеси за съответствие и подчертава сътрудничеството с други европейски инициативи, свързани с CRA.
OSCRAT в действие: Демонстрация на платформата и процесът за оценка на киберустойчивостта на UPKIP
Разгледайте платформата OSCRAT на практика чрез реалния процес за оценка по Акта за киберустойчивост на UPKIP. Открийте основните функции и работния процес на платформата, научете се как да навигирате в нейните функционалности за съответствие с киберсигурността и вижте как OSCRAT подкрепя организациите при оценката на продукти, управлението на информация за киберсигурност и подготовката на документация за съответствие.
2. Случаи на употреба и добри практики
Финалният доклад за случаи на употреба и добри практики на OSCRAT превръща Акта за киберустойчивост в практически и реални насоки за МСП, производители и други организации, работещи с дигитални продукти. Чрез 12 представителни сценария за оценка докладът показва как да преминете от класификация на продукта към SBOM и анализ на сигурността, оценка на съответствието, отстраняване на уязвимости и решения за съответствие. Той също така подчертава практическите добри практики и демонстрира как платформата OSCRAT може да помогне на организациите да структурират и опростят своя път към съответствие с CRA.
Изтеглете доклада
3. Обучителни сесии
Обучителна сесия 1: Въвеждане в контекста - какво променя CRA и защо е важно
Първата сесия постави основата: CRA не е просто поредният документ за „добри практики за сигурност“. Той въвежда хоризонтални изисквания за киберсигурност за продукти с дигитални елементи, базирани на реалността, че софтуерът и свързаността са превърнали сигурността на продуктите в риск за целия пазар и цялата верига на доставки.
Ключовите теми включваха:- Структурата на CRA (включително защо приложенията са важни като практически гръбнак на съответствието)
- Архитектурата за прилагане и съответствие около оценката на съответствието
- Как CRA се съгласува с по-широката рамка на ЕС за устойчивост, където различни инструменти са насочени към различни нива (продукти срещу организации срещу секторна устойчивост)
Изтеглете обучителните материали
Обучителни сесия 2: Обхват, отговорност и задълженията за съответствие, които ще бъдат задължителни
Втората сесия премина към основните оперативни въпроси, които МСП обикновено задават първо:
- „Влизаме ли в обхвата?“
- „Кои от нашите продукти са засегнати?“
- „Кой е отговорен — и за какво — по цялата верига на доставки?“
Изтеглете обучителните материали
Обучителна сесия 3: Стандарти и оценка на съответствието - как „съответствието“ става надеждно
Третата сесия разгледа това, което много организации подценяват: съгласно CRA съответствието не се състои само в това да разполагате с мерки за сигурност. То се състои в това да можете да докажете със структурирани доказателства, че тези мерки съществуват, подходящи са и се поддържат. Тук стандартите и оценката на съответствието се появяват като мост между законовите изисквания и техническата реалност. Обучението разкри как средата от стандарти подпомага прилагането на CRA, включително:
- Защо управленските контроли от типа ISO 27001 са важни (управление, повторимост, доказателства)
- Ролята на лабораториите и органите за сертификация (включително по-широката екосистема за качество и сертификация)
- Моделът на стандартите „хоризонтални срещу вертикални“ — общи принципи плюс специфични детайли за даден сектор — и как европейските инициативи ускоряват хармонизираните стандарти, които по-късно могат да подкрепят презумпцията за съответствие
Изтеглете обучителните материали
Обучителна сесия 4: Пътни карти за прилагане - от анализ на пропуските (gap analysis) до готовност за CE маркировка
Четвъртата сесия завърши цикъла за 2025 г., като преведе „теорията на CRA“ в пътна карта за готовност. Първо, тя затвърди, че приложенията не са допълнително четиво — те са самата пътна карта за съответствие. Приложенията предоставят шаблони за ЕС декларации за съответствие, дефинират очакванията за техническата документация и описват процедурите за оценка на съответствието, които трябва да се следват преди пускането на продукти на пазара на ЕС.
Второ, сесията подчерта практическата последователност. Анализът на пропуските (gap analysis) по CRA беше представен като „проверка на реалността“, която предотвратява изненади на късен етап — особено при преминаване към оценка на съответствието или решения за навлизане на пазара. Трето, обучението изясни, че съответствието с CRA може да следва различни пътища в зависимост от риска на продукта:- Продуктите с по-висок риск може да изискват оценка от трета страна от нотифициран орган
- Продуктите с по-нисък риск могат да позволяват самооценка, но само при специфични условия и обикновено подкрепени от съответните хармонизирани стандарти