Resurse
Accesați toate videoclipurile de instruire, materialele sesiunilor și resursele pentru a vă îmbunătăți abilitățile.
- Lansarea platformei OSCRAT și demonstrul Explorați resursele dedicate lansării și utilizării practice a platformei OSCRAT finale. Descoperiți Evenimentul final OSCRAT pentru a afla despre lansarea oficială a platformei și principalele realizări ale proiectului și explorați demonstrația OSCRAT în acțiune pentru a urmări parcursul real de evaluare CRA al UPKIP și a vedea cum poate platforma să sprijine organizațiile în practică.
- Raportul privind cazurile de utilizare și bunele practici OSCRAT Descoperiți 12 scenarii reprezentative de evaluare CRA care arată cum pot fi evaluate în practică diferite produse digitale — de la clasificarea produselor și analiza SBOM până la cerințele de securitate, remediere și deciziile de conformitate. Raportul traduce cerințele CRA în îndrumări practice și ilustrează modul în care platforma OSCRAT poate sprijini organizațiile pe parcursul întregului lor parcurs de conformitate.
- Sesiuni de formare Explorați resursele de formare OSCRAT care oferă îndrumări practice privind cerințele CRA și ajută organizațiile să își consolideze cunoștințele, să își îmbunătățească pregătirea și să avanseze pe calea conformității.
- Ateliere de lucru Accesați materiale și înregistrări de la atelierele OSCRAT concepute pentru a crește gradul de conștientizare cu privire la CRA, a explora provocările practice legate de conformitate și a oferi perspective utile pentru IMM-uri și alte părți interesate care lucrează cu produse digitale.
1. Lansarea platformei OSCRAT și demonstrul
Evenimentul final OSCRAT și lansarea platformei
Descoperiți lansarea oficială a platformei OSCRAT finale și principalele realizări ale proiectului. Evenimentul explorează cerințele cheie ale Legii privind reziliența cibernetică, demonstrează modul în care OSCRAT le traduce în fluxuri de lucru practice de conformitate și subliniază cooperarea cu alte inițiative europene privind CRA.
OSCRAT în acțiune: Demonstrația platformei și parcursul de evaluare a rezilienței cibernetice al UPKIP
2. Raportul privind cazurile de utilizare și bunele practici OSCRAT
Descărcați raportul
3. Sesiuni de formare
Sesiunea de formare 1: Stabilirea contextului – ce schimbă CRA și de ce contează
Prima sesiune a stabilit o bază de plecare: CRA nu este pur și simplu un alt document de „bune practici de securitate”. Aceasta introduce cerințe orizontale de securitate cibernetică pentru produsele cu elemente digitale, ancorate în realitatea că software-ul și conectivitatea au transformat securitatea produselor într-un risc la nivelul întregii piețe și al lanțului de aprovizionare.
Temele cheie au inclus:- Structura CRA (inclusiv motivul pentru care anexele contează ca pilon practic al conformității)
- Arhitectura de enforțare și conformitate din jurul evaluării conformității
- Modul în care CRA se aliniază la un cadru de reziliență al UE mai larg, în care diferite instrumente vizează straturi diferite (produse vs. organizații vs. reziliență sectorială)
Descărcați materialele de formare
Sesiunea de formare 2: Domeniul de aplicare, responsabilitatea și obligațiile de conformitate care „vor rămâne valabile”
A doua sesiune a trecut la întrebările operaționale esențiale pe care IMM-urile tind să le pună mai întâi:
- „Ne încadrăm în domeniu?”
- „Care dintre produsele noastre sunt afectate?”
- „Cine este responsabil – și pentru ce – de-a lungul lanțului de aprovizionare?”
Descărcați materialele de formare
Sesiunea de formare 3: Standardele și evaluarea conformității – cum devine „conformitatea” credibilă
A treia sesiune a abordat ceea ce multe organizații subestimează: în conformitate cu CRA, conformitatea nu înseamnă doar a avea controale de securitate. Este vorba despre a putea dovedi, cu dovezi structurate, că controalele există, sunt adecvate și sunt menținute. Aici intervin standardele și evaluarea conformității ca punte între cerințele legale și realitatea tehnică. Formarea a explicat modul în care peisajul standardelor sprijină implementarea CRA, inclusiv:
- De ce contează controalele de management în stilul ISO 27001 (guvernanță, repetabilitate, dovezi)
- Rolul laboratoarelor și al organismelor de certificare (inclusiv ecosistemul mai larg de calitate și certificare)
- Modelul de standarde „orizontale vs. verticale” – principii generale plus detalii specifice sectorului – și modul în care inițiativele europene accelerează standardele armonizate care pot sprijini ulterior prezumția de conformitate
Descărcați materialele de formare
Sesiunea de formare 4: Foi de parcurs pentru implementare – de la analiza decalajelor la pregătirea CE
A patra sesiune a încheiat ciclul anului 2025 prin traducerea „teoriei CRA” într-o foaie de parcurs pentru pregătire. Mai întâi, a reafirmat că anexele nu sunt lecturi suplimentare – ele reprezintă foaia de parcurs pentru conformitate. Anexele oferă șabloane pentru Declarațiile UE de conformitate, definesc așteptările privind documentația tehnică și descriu procedurile de evaluare a conformității care trebuie urmate înainte de introducerea produselor pe piața UE.
În al doilea rând, sesiunea a evidențiat secvențierea practică. O analiză a decalajelor CRA a fost prezentată drept „verificarea realității” care previne surprizele târzii – în special atunci când se trece la evaluarea conformității sau la decizii de intrare pe piață. În al treilea rând, formarea a clarificat faptul că conformitatea cu CRA poate urma diferite căi, în funcție de riscul produsului:- Produsele cu risc mai ridicat pot necesita o evaluare din partea unei terțe părți efectuată de un organism notificat
- Produsele cu risc mai scăzut pot permite autoevaluarea, dar numai în condiții specifice și susținute de obicei de standarde armonizate relevante