Cyber Resilience Act (CRA) – nowe obowiązki dla producentów, importerów i dystrybutorów z rynku ICT
Cyber Resilience Act (Akt o cyberodporności, CRA) to kolejna unijna regulacja, która nakłada na przedsiębiorców obowiązki w zakresie cyberbezpieczeństwa. Celem CRA jest zapewnienie, aby wprowadzane na rynek Unii Europejskiej produkty z elementami cyfrowymi były projektowane, wytwarzane i utrzymywane zgodnie z wymaganiami bezpieczeństwa przez cały cykl życia produktu.
Rozporządzenie weszło w życie 10 grudnia 2024 r., jednak jego przepisy są stosowane etapami:
- od 11 czerwca 2026 r. obowiązują regulacje dotyczące notyfikacji jednostek oceniających zgodność;
- od 11 września 2026 r. producenci będą zobowiązani do zgłaszania aktywnie wykorzystywanych podatności oraz poważnych incydentów wpływających na bezpieczeństwo produktów
- od 11 grudnia 2027 r. stosowane będą pozostałe przepisy CRA, w tym aktualne staną się główne obowiązki producentów, importerów i dystrybutorów produktów z elementami cyfrowymi.
To dobry moment, aby sprawdzić, czy Twoja organizacja będzie objęta nowymi regulacjami oraz odpowiednio przygotować się do ich wdrożenia.
Zapraszamy na webinar, podczas którego mec. Agnieszka Wachowska i apl. radc. Konrad Basaj wyjaśnią najważniejsze założenia Cyber Resilience Act oraz omówią praktyczne aspekty spełnienia nowych obowiązków.
Podczas webinaru uczestnicy dowiedzą się:
- Czym jest Cyber Resilience Act i jaką rolę odgrywa w unijnym systemie regulacji cyberbezpieczeństwa?
- Jakie podmioty i produkty obejmuje CRA?
- Jakie obowiązki będą ciążyć na producentach, importerach i dystrybutorach?
- Jakie sankcje i środki nadzorcze przewiduje rozporządzenie?
Dla kogo?
Do udziału w webinarze zachęcamy w szczególności:
- przedsiębiorców tworzących i rozwijających oprogramowanie;
- producentów sprzętu ICT, urządzeń IoT i systemów wbudowanych;
- podmioty wprowadzające rozwiązania ICT;
- importerów, dystrybutorów oraz dostawców komponentów technologicznych;
- osoby odpowiedzialne za compliance, cyberbezpieczeństwo, rozwój produktów i kwestie regulacyjne.
