آموزش مسترکلاس انطباق با قانون تاب‌آوری سایبری اتحادیه اروپا (EU CRA) ۲۰۲۶ - آخرین آپدیت

سرفصل ها و درس ها

مبانی CRA و زمینه کسب‌وکار CRA Foundations and Business Context

• قانون تاب‌آوری سایبری اتحادیه اروپا چیست What Is the EU Cyber Resilience Act

• دانلود جزوه‌های مطالعه دوره [راهنمای مطالعه رایگان] Download Course Study Notes [Complimentary Study Guide]

• چرا CRA برای محصولات نرم‌افزاری، سخت‌افزاری، SaaS و IoT اهمیت دارد Why the CRA Matters for Software Hardware SaaS and IoT Products

• جدول زمانی CRA، تاریخ‌های کلیدی و فشار انطباق CRA Timeline Key Dates and Compliance Pressure

• جریمه‌ها، اجرا و پیامدهای تجاری Penalties Enforcement and Business Consequences

• مقایسه CRA با DORA، NIS2، GDPR و قانون هوش مصنوعی اتحادیه اروپا CRA Compared With DORA NIS2 GDPR and the EU AI Act

• کوییز ۱ (۵۰ سوال) Quiz 1 - 50 Questions

محدوده کاربرد CRA و اپراتورهای اقتصادی CRA Scope Applicability and Economic Operators

• توضیح محصولات دارای عناصر دیجیتال Products With Digital Elements Explained

• درخت تصمیم قابلیت اجرای CRA CRA Applicability Decision Tree

• چه کسانی باید رعایت کنند؟ تولیدکنندگان، واردکنندگان، توزیع‌کنندگان و فعالان متن‌باز Who Must Comply Manufacturers Importers Distributors and Open-Source Actors

• تعهدات تولیدکننده در مقابل تعهدات واردکننده و توزیع‌کننده Manufacturer Obligations Versus Importer and Distributor Obligations

• درک محصولات مهم و حیاتی Understanding Important and Critical Products

• نرم‌افزارهای متن‌باز و ملاحظات CRA Open-Source Software and CRA Considerations

• کوییز ۲ (۶۱ سوال) CRA Quiz 2 - 61 Questions

الزامات ضروری امنیت سایبری Essential Cybersecurity Requirements

• الزامات ضروری امنیت سایبری: امنیت در طراحی و امنیت پیش‌فرض Essential Cybersecurity Requirements Security by Design and Security by Default

• کنترل دسترسی، احراز هویت و حفاظت در برابر استفاده غیرمجاز Access Control Authentication and Protection Against Unauthorized Use

• حفاظت از داده‌ها، محرمانگی، یکپارچگی و در دسترس بودن Data Protection Confidentiality Integrity and Availability

• ثبت وقایع (Logging)، مانیتورینگ و رویدادهای مرتبط با امنیت Logging Monitoring and Security-Relevant Events

• مدیریت آسیب‌پذیری در چارچوب CRA Vulnerability Management Under the CRA

• کوییز ۳ (۵۱ سوال) CRA Quiz 3 - 51 Questions

گزارش آسیب‌پذیری، مدیریت حوادث و PSIRT Vulnerability Reporting Incident Handling and PSIRT

• آسیب‌پذیری‌های مورد بهره‌برداری فعال و حوادث شدید Actively Exploited Vulnerabilities and Severe Incidents

• گردش کار گزارش‌دهی CRA و ارجاع داخلی CRA Reporting Workflow and Internal Escalation

• ایجاد فرآیند پاسخگویی به حوادث امنیتی محصول Building a Product Security Incident Response Process

• کوییز ۴ (۳۲ سوال) Quiz 4 - 32 Questions

چرخه حیات توسعه امن و مهندسی امنیت محصول Secure Development Lifecycle and Product Security Engineering

• قانون CRA و چرخه حیات توسعه امن (SDL) CRA and the Secure Development Lifecycle

• مدل‌سازی تهدیدات برای آمادگی در برابر CRA Threat Modeling for CRA Readiness

• کدنویسی امن، بازبینی کد و تست‌های امنیتی Secure Coding Code Review and Security Testing

• امنیت وابستگی‌ها و اجزای نرم‌افزاری Dependency and Component Security

• صورت مواد نرم‌افزاری (SBOM) و شفافیت اجزا Software Bill of Materials and Component Transparency

• کوییز ۵ (۵۳ سوال) Quiz 5 - 53 Questions

مستندسازی، ارزیابی انطباق و ارتباط با مشتری Documentation Conformity and Customer Communication

• مستندات فنی مورد نیاز برای آمادگی CRA Technical Documentation Required for CRA Readiness

• مفاهیم ارزیابی انطباق و نشان CE Conformity Assessment and CE Marking Concepts

• دستورالعمل‌های کاربر، راهنمای امنیتی و ارتباط با مشتری User Instructions Security Guidance and Customer Communication

• کوییز ۶ (۳۱ سوال) Quiz 6 - 31 Questions

تامین‌کنندگان شخص ثالث، قراردادها و ملاحظات ابری Third Parties Suppliers Contracts and Cloud Considerations

• اجزای شخص ثالث و تضمین تامین‌کنندگان Third-Party Components and Supplier Assurance

• قراردادها، تدارکات و الزامات انتقال تعهدات CRA Contracts Procurement and CRA Flow-Down Requirements

• ملاحظات ابری، SaaS، APIها و پردازش داده‌های از راه دور Cloud SaaS APIs and Remote Data Processing Considerations

• کوییز ۷ (۳۰ سوال) Quiz 7 - 30 Questions

حاکمیت CRA، آمادگی و بهبود مستمر CRA Governance Readiness and Continuous Improvement

• ایجاد مدل عملیاتی حاکمیت CRA Building a CRA Governance Operating Model

• متدولوژی ارزیابی شکاف CRA CRA Gap Assessment Methodology

• نقشه راه آمادگی CRA برای سال‌های ۲۰۲۶ و ۲۰۲۷ CRA Readiness Roadmap for 2026 and 2027

• معیارهای CRA، مانیتورینگ و بهبود مستمر CRA Metrics Monitoring and Continuous Improvement

• کوییز ۸ (۴۲ سوال) Quiz 8 - 42 Questions

مطالعه موردی نهایی Final Case Study

• مطالعه موردی نهایی CRA: از عرضه محصول تا نظارت پس از بازار Final CRA Case Study From Product Launch to Post-Market Monitoring

• کوییز ۹ (۱۰ سوال) Quiz 9 - 10 Questions

آزمون‌های تمرینی Practice Exams

• آزمون جامع CRA شماره ۱ CRA Exam 1

• آزمون جامع CRA شماره ۲ CRA Exam 2