《欧盟网络韧性法》解读及合规应对

《网络韧性法案》培训课程介绍

本培训主要面向生产符合欧盟《网络韧性法案》（CRA （EU Cyber Resilience Act））适用范围的含数字元素产品的制造商。在将CRA置于其他欧盟法规、指令及各国法律的法律框架中进行定位后，培训内容涵盖了CRA对含数字元素产品的具体要求，以及制造商处理漏洞程序的相关要求。此外，培训还将探讨该法规对制造商施加的义务。这些义务主要包括报告义务，同时也涉及技术文件和符合性评估方面的义务。在阐明法律要求后，培训将深入探讨如何通过实际操作来满足这些要求，以及如何确保符合最新技术标准。具体而言，将采用来自国际标准（如 ISO/IEC 27001、ISO/IEC 27002、ISO/IEC 27005、ISO/IEC 27034 和 ISO/IEC 27035）以及 BSI（联邦信息安全办公室）和 NIST（美国国家标准与技术研究院）的流程和措施。

贵公司是否已了解《CRA》及其相关截止日期？

• 2024年12月10日 条例生效
• 2026年6月11日 符合性评估机构相关要求开始实施（第四章）
• 2026年9月11日 制造商在发现漏洞和安全事件时的报告义务开始生效（第14条）
• 2027年12月11日 《CRA》全面生效——新产品必须满足所有要求

课程收益

• 系统全面掌握欧盟 CRA 法规框架、适用范围、关键时间节点及数字类产品相关法律要求，明晰各方主体职责与义务。
• 深入了解产品分类、网络安全基础规范、漏洞处理、事件报告、技术文档等合规核心要点。
• 学习安全开发流程、威胁建模、安全设计、日志监控、漏洞披露等可直接落地的实操方法。
• 收获针对性合规落地指导，提前布局合规工作，保障产品顺利在欧洲市场流通。
• 有效规避法规不合规带来的处罚、罚款及市场准入风险，为企业长期合规发展筑牢基础。

联系我们

课程对比

近期课程安排（支持异地线上）

公开课招生名额15名 (依报名顺序录取，额满为止)
报名联系：张女士 021-6142 4472 或 academy.cn@tuvsud.com

TÜV南德知识服务

TÜV南德知识服务专注于质量管理、生产运营、创新研发、供应链管理、项目管理、可持续发展与社会责任和信息安全等各领域的企业服务和专业人才培养，每年为企业培养各类人才超过160,000人；我们通过不同的服务形式，为不同行业提供培训与知识服务，致力于上述领域的业务优化和人才赋能，以提升企业的业务运营能力，保持企业的可持续竞争优势。TÜV南德知识服务在全球拥有超过500名顾问/技术专家，2,500名培训师，始终致力于为企业和员工提供国际化、同时独具地方智慧的专业意见，助力客户保持专业性和持续的雇佣价值，从而支持知识经济的全面发展。