Analýza kybernetických rizik podle Cyber Resilience Act

About the webinar

Cyber Resilience Act (Akt o kybernetické odolnosti) přináší výrobcům produktů s digitálními prvky nové požadavky na kybernetickou bezpečnost. Jedním z nich je posoudit kybernetická rizika a výsledek promítnout do návrhu, vývoje, výroby, dodání i údržby produktu.

Analýza rizik je povinnou součástí technické dokumentace a musíte ji aktualizovat po celou dobu podpory produktu. Nařízení přitom moc konkrétně nepřibližuje, jak k analýze rizik přistupovat. Stanoví jen, co musí analýza zohlednit a k čemu má vést: ke zdůvodněnému rozhodnutí u každého základního požadavku z přílohy I, zda se na produkt vztahuje a jak jej naplňujete.

Během webináře si vysvětlíme, co CRA od analýzy rizik požaduje, jak k ní přistoupit a jaké informace by měla obsahovat. Zaměříme se na základní kroky od identifikace rizik přes jejich vyhodnocení až po návrh bezpečnostních opatření. Vše si přiblížíme na jednoduchých příkladech, bez zbytečného zabíhání do technických detailů.

Plné povinnosti z CRA platí od 11. prosince 2027. Produkty, které dnes navrhujete nebo vyvíjíte, se ale na trh dostanou právě v té době, takže analýzu rizik je potřeba dělat už teď.

Topics covered

• Analýza rizik jako součást požadavků CRA – co CRA od výrobců požaduje a jakou roli hraje analýza rizik při zajištění kybernetické bezpečnosti produktu.
• Jak identifikovat a vyhodnotit rizika produktu – na co se při analýze zaměřit a jakou metodiku zvolit.
• Od rizik k bezpečnostním opatřením – jak výsledky analýzy využít při výběru odpovídajících bezpečnostních opatření a jejich promítnutí do vývoje a údržby produktu.
• Komponenty třetích stran a open source – jak do analýzy promítnout komponenty, které nevyvíjíte sami, co znamená náležitá péče při jejich začlenění a proč se bez přehledu o komponentách neobejdete.