🗓️ Martedì 22 settembre, alle ore 17.00 sulla piattaforma Zoom.
Il Cyber Resilience Act (CRA, Regolamento UE 2024/2847) è legge dal 10 dicembre 2024 e riguarda chiunque immetta sul mercato europeo un prodotto con elementi digitali.

Le due scadenze dell'11 settembre 2026 e dell'11 dicembre 2027 chiedono di ripensare e prendere una serie di decisioni che toccano l'architettura del prodotto e il processo di sviluppo.

L'intervento, organizzato in collaborazione con DAVE, parte dai requisiti concreti della norma: configurazione secure by default, meccanismo di aggiornamento sicuro, superficie di attacco ridotta, gestione delle vulnerabilità e SBOM (Software Bill of Materials) per l'intero periodo di supporto. Poi mostra come alcuni di questi requisiti si traducano in capacità tecniche già disponibili, usando un caso di studio come esempio.