Ressursid
Juurdepääs kõigile koolitusvideotele, sessioonide materjalidele ja ressurssidele oma oskuste täiendamiseks.
- Platvormi käivitamine ja demo Tutvuge lõpliku OSCRAT-i platvormi käivitamisele ja praktilisele kasutamisele pühendatud ressurssidega. Avastage OSCRAT-i lõpuüritust, et saada teavet platvormi ametliku käivitamise ja projekti peamiste saavutuste kohta, ning tutvuge OSCRAT-i demoesitlusega (OSCRAT in Action), et jälgida UPKIP-i reaalset CRA hindamise teekonda ja näha, kuidas platvorm saab organisatsioone praktikas toetada.
- Kasutusjuhud ja parimad tavad Avastage 12 esinduslikku CRA hindamise stsenaariumi, mis näitavad, kuidas erinevaid digitaalseid tooteid saab praktikas hinnata – alates toote klassifitseerimisest ja SBOM-i analüüsist kuni turvanõuete, parandusmeetmete ja vastavusotsusteni. Aruanne tõlgib CRA nõuded praktilisteks juhisteks ja illustreerib, kuidas OSCRAT-i platvorm saab toetada organisatsioone nende kogu vastavusteekonna vältel.
- Koolitusseansid Tutvuge OSCRAT-i koolitusressurssidega, mis pakuvad praktilisi juhiseid CRA nõuete kohta ning aitavad organisatsioonidel tugevdada oma teadmisi, parandada valmisolekut ja liikuda edasi oma vastavusteekonnal.
- Töötoad Juurdepääs OSCRAT-i töötubade materjalidele ja salvestistele, mis on loodud CRA-alase teadlikkuse tõstmiseks, praktiliste vastavusprobleemide uurimiseks ning kasulike teadmiste pakkumiseks VKE-dele ja teistele digitaalsete toodetega tegelevatele sidusrühmadele.
1. Platvormi käivitamine ja demo
OSCRAT-i lõpuüritus ja platvormi käivitamine
Avastage lõpliku OSCRAT-i platvormi ametlik käivitamine ja projekti peamised saavutused. Üritus uurib küberkerksuse akti põhinõudeid, demonstreerib, kuidas OSCRAT tõlgib need praktilisteks vastavuse töövoogudeks, ning tõstab esile koostööd teiste Euroopa CRA algatustega.
OSCRAT töös: Platvormi demo ja UPKIP-i küberkerksuse hindamise teekond
Tutvuge OSCRAT-i platvormiga praktikas UPKIP-i reaalse küberkerksuse akti hindamise teekonna kaudu. Avastage platvormi peamised funktsioonid ja töövoog, õppige navigeerima selle küberohutuse vastavuse funktsioonides ning vaadake, kuidas OSCRAT toetab organisatsioone toodete hindamisel, küberohutuse teabe haldamisel ja vastavusdokumentatsiooni ettevalmistamisel.
2. Kasutusjuhud ja parimad tavad
OSCRAT-i kasutusjuhtude ja parimate tavade lõpparuanne muudab küberkerksuse akti praktiliseks ja reaalseks juhendiks VKE-dele, tootjatele ja teistele digitaalsete toodetega tegelevatele organisatsioonidele. Läbi 12 esindusliku hindamisstsenaariumi näitab aruanne, kuidas liikuda toote klassifitseerimiselt SBOM-i ja turvaanalüüsini, vastavushindamiseni, parandusmeetmeteni ja vastavusotsusteni. Samuti toob see esile praktilised parimad tavad ja demonstreerib, kuidas OSCRAT-i platvorm saab aidata organisatsioonidel struktureerida ja lihtsustada oma CRA vastavusteekonda.
Laadige aruanne alla
3. Koolitusseansid
Koolitusseanss 1: Konteksti loomine – mida CRA muudab ja miks see oluline on
Esimene seanss pani aluse: CRA ei ole lihtsalt järjekordne turvalisuse parimate tavade dokument. See kehtestab horisontaalsed küberohutuse nõuded digitaalsete elementidega toodetele, tuginedes tõsiasjale, et tarkvara ja ühenduvus on muutnud tooteturvalisuse kogu turgu ja tarneahelat hõlmavaks riskiks.
Põhiteemad olid järgmised:- CRA struktuur (sealhulgas see, miks lisad on vastavuse praktiline selgroog)
- Jõustamise ja vastavuse arhitektuur vastavushindamise ümber
- Kuidas CRA ühildub EL-i laiema vastupanuvõime raamistikuga, kus erinevad instrumendid on suunatud erinevatele tasanditele (tooted vs organisatsioonid vs valdkondlik vastupanuvõime)
Laadige koolitusmaterjalid alla
Koolitusseanss 2: Kohaldamisala, vastutus ja vastavuskohustused, mis „jäävad püsima“
Teine seanss liikus edasi peamiste operatiivsete küsimuste juurde, mida VKE-d kipuvad esimesena esitama:
- „Kas me kuulume reguleerimisalasse?“
- „Millised meie toodetest on mõjutatud?“
- „Kes vastutab – ja mille eest – tarneahelas?“
Laadige koolitusmaterjalid alla
Koolitusseanss 3: Standardid ja vastavushindamine – kuidas „vastavus“ muutub usaldusväärseks
Kolmas seanss käsitles seda, mida paljud organisatsioonid alahindavad: CRA kohaselt ei seisne vastavus ainult turvakontrollide olemasolus. See seisneb võimes tõendada struktureeritud tõendite abil, et kontrollid on olemas, on asjakohased ja neid hooldatakse. Siin astuvad mängu standardid ja vastavushindamine kui sild õigus nõuete ja tehnilise tegevuse vahel. Koolitus selgitas lahti, kuidas standardite maastik toetab CRA rakendamist, sealhulgas:
- Miks on ISO 27001 stiilis juhtimiskontrollid olulised (juhtimine, korratavus, tõendid)
- Laborite ja sertifitseerimisasutuste roll (sealhulgas laiem kvaliteedi ja sertifitseerimise ökosüsteem)
- „Horisontaalsete vs vertikaalsete“ standardite mudel – üldpõhimõtted pluss sektoripõhised üksikasjad – ja see, kuidas Euroopa algatused kiirendavad harmoneeritud standardeid, mis saavad hiljem toetada vastavuse eeldust
Laadige koolitusmaterjalid alla
Koolitusseanss 4: Rakendamise tegevuskavad – lüngaanalüüsist CE-valmiduseni
Neljas seanss võttis 2025. aasta kokku, tõlkides „CRA teooria“ valmisoleku tegevuskavaks. Esiteks kinnitas see, et lisad ei ole täiendav lugemine – need on vastavuse tegevuskava. Lisad pakuvad malle EL-i vastavusdeklaratsioonide jaoks, määratlevad tehnilise dokumentatsiooni ootused ja kirjeldavad vastavushindamismenetlusi, mida tuleb järgida enne toodete turule lastmist EL-is.
Teiseks tõstis seanss esile praktilise järjestuse. CRA lüngaanalüüsi esitleti „reaalsuskontrollina“, mis hoiab ära viimase etapi üllatused – eriti vastavushindamise või turule sisenemise otsuste tegemisel. Kolmandaks selgitati koolitusel, et CRA-le vastavus võib järgida erinevaid teid sõltuvalt toote riskist:- Suurema riskiga tooted võivad nõuda teavitatud asutuse poolset kolmanda osapoole hindamist
- Madalama riskiga tooted võivad lubada enesehindamist, kuid ainult kindlatel tingimustel ja tavaliselt asjakohaste harmoneeritud standardite toel