oSEC10Cyber Resilience Act (CRA) Compliance for Embedded Systems
Learn practical EU Cyber Resilience Act compliance for Embedded Systems
|
Objectives
|
- Embedded Systems Engineers building products with digital elements
- Firmware Architects designing systems for compliance
- Product Managers overseeing compliance and communicating
- Manufacturing & Supply Chain teams responsible for product security at all stages
- Basic Knowledge of Embedded Systems
- LIVE ONLINE
- Interactive virtual classroom with remote lab access, digital materials, same expertise as classroom format, available for distributed teams
- ON-SITE/PRIVATE (Your Facility)
- Customized to your products, your schedule, your team. Can be tailored to your specific industry or product type.
- Cours théorique
- Support de cours au format PDF (en anglais) et une version imprimée lors des sessions en présentiel
- Cours dispensé via le système de visioconférence Teams (si à distance)
- Le formateur répond aux questions des stagiaires en direct pendant la formation et fournit une assistance technique et pédagogique
- Au début de chaque demi-journée une période est réservée à une interaction avec les stagiaires pour s'assurer que le cours répond à leurs attentes et l'adapter si nécessaire
- Tout ingénieur ou technicien en systèmes embarqués possédant les prérequis ci-dessus.
- Les prérequis indiqués ci-dessus sont évalués avant la formation par l'encadrement technique du stagiaire dans son entreprise, ou par le stagiaire lui-même dans le cas exceptionnel d'un stagiaire individuel.
- Les progrès des stagiaires sont évalués par des quizz proposés en fin des sections pour vérifier que les stagiaires ont assimilé les points présentés
- En fin de formation, une attestation et un certificat attestant que le stagiaire a suivi le cours avec succès.
- En cas de problème dû à un manque de prérequis de la part du stagiaire, constaté lors de la formation, une formation différente ou complémentaire lui est proposée, en général pour conforter ses prérequis, en accord avec son responsable en entreprise le cas échéant.
Plan du cours
- Why CRA Matters Now
- CRA Scope & Applicability - Product classification
- CRA vs. Related EU Regulations
- CRA Timeline & Entry Into Force
- Secure Design & Development
- Threat modeling
- Design principles
- Vulnerability Management
- Lifecycle approach (discover -> assess -> remediate -> deploy)
- Transparency & User Information
- Required disclosures
- Communication channels
- Handling Substantial Modifications
- Decision matrix approach
- CRA Classification: Important vs. Critical
- CE Marking & Conformity Assessment
- self-cert vs. notified body
- Technical Docs.
- Case study: Applying conformity assessments to embedded systems
- Industrial IoT gateway example
- Step-by-step walkthrough
- Assessment Pathway Selection Activity
- Manufacturer Obligations
- Pre-market, post-market, end-of-life phases
- Support period expectations
- clear responsibility mapping
- Supply Chain Security
- Due diligence requirements
- Open source considerations
- Risk assessment matrix
- Risk assessment & Due diligence
- 6-step framework
- CVSS scoring explained
- Security Solutions
- Secure boot architecture
- Hardware security options (TPMs, Secure Elements)
- RTOS & OS Security Features
- Comparison table (Zephyr, Linux, FreeRTOS)
- CRA readiness scores
- Compliance Tools and Frameworks
- Vulnerability scanning tools (e.g., CVE checkers)
- Compliance management platforms
- Security testing frameworks
Plus d'information
Pour vous enregistrer ou pour toute information supplémentaire, contactez nous par email à l'adresse info@ac6-formation.com.
Les inscriptions aux sessions de formation sont acceptées jusqu'à une semaine avant le début de la formation. Pour une inscription plus tardive nous consulter
Vous pouvez aussi remplir et nous envoyer le bulletin d'inscription
Ce cours peut être dispensé dans notre centre de formation près de Paris ou dans vos locaux, en France ou dans le monde entier.
Les sessions inter-entreprises programmées sont ouvertes dès deux inscrits. Sous condition d'un dossier complet, les inscriptions sont acceptées jusqu'à une semaine avant le début de la formation.
Dernière mise à jour du plan de cours : 24 janvier 2025
L'inscription à nos formations est soumise à nos Conditions Générales de Vente