ファームウェアから適合性まで：
EUサイバーレジリエンス法の実践
Linux Foundation Educationは AC6と共同で、 EU Cyber Resilience Act (CRA) for Embedded Systems (AC6403)をラウンチしました。これは、CRA（カナダ歳入庁）の要件を、あなたが開発する製品に関する実践的なエンジニアリングおよびコンプライアンス上の意思決定にどう落とし込むかを学ぶ中級コースです。.
組み込みシステム開発チームにとって、EUサイバーレジリエンス法（CRA）は、EU域内で販売される製品にサイバーセキュリティを必須要件としています。ファームウェアの保護や脆弱性管理からソフトウェア部品表（SBOM）に至るまで、製品ライフサイクル全体を通してコンプライアンスを考慮する必要があります。.
このコースでは、CRA（適合性評価法）に基づく製品の分類方法、セキュアなファームウェアとアップデート手法の適用方法、SBOM（ソフトウェア部品表）とCVE（共通脆弱性識別子）を用いた脆弱性管理方法、適合性評価に必要な技術文書の作成方法を学びます。.
このコースでは、以下のことを学ぶことができます。
- 製品を分類する: 対象範囲内かどうか、またデフォルト、重要（クラスIまたはII）、またはクリティカルのいずれであるかを判断する
- 必須要件を設計上の選択肢に変える: セキュアなデフォルト設定、ファームウェアの整合性、セキュアブートとアップデート、保護されたキーに加え、Yocto ProjectとZephyr RTOSのセキュリティ機能
- サポート期間中に脆弱性を管理する：SBOM、CVE監視、深刻度評価、報告義務、およびファームウェアアップデートが重大な変更となる場合
- 適合性評価の準備：リスク評価、技術文書、EU適合宣言書、CEマーキング
このコースは、講師主導型の1日コースで、オンラインまたは教室でのライブ配信形式で行われます。組み込みシステムのケーススタディに取り組み、講師が随時質問に答えます。組み込みエンジニア、システムアーキテクト、プロダクトマネージャー、コンプライアンスおよびテストエンジニアを対象としています。.
この研修を終える頃には、製品の分類方法、ファームウェアとハードウェア設計における必須要件の現れ方、出荷するオープンソースおよびサードパーティ製コンポーネントの評価方法、そしてコンプライアンスを達成するためにチームが必要とする体制について理解を深めているでしょう。.
