NIS2 skupia dziś dużą część uwagi przedsiębiorców. Nowe wymagania dotyczące zarządzania ryzykiem cyberbezpieczeństwa, incydentów, bezpieczeństwa łańcucha dostaw czy odpowiedzialności kierownictwa oznaczają dla wielu organizacji konieczność istotnego uporządkowania procesów i dokumentacji. Ale NIS2 to nie wszystko. Na horyzoncie jest kolejny ważny element unijnego systemu cyberbezpieczeństwa – Cyber Resilience Act (CRA), czyli rozporządzenie (UE) 2024/2847 dotyczące produktów z elementami cyfrowymi. I nie jest to temat wyłącznie na przyszłość. Już od 11 września 2026 r. zaczynają być stosowane określone w CRA obowiązki raportowania aktywnie wykorzystywanych podatności oraz poważnych incydentów mających wpływ na bezpieczeństwo produktów. Zasadnicza część wymagań CRA będzie natomiast stosowana od 11 grudnia 2027 r. NIS2 reguluje cyberbezpieczeństwo organizacji. CRA przenosi ciężar regulacyjny także na cyberbezpieczeństwo produktów. Podczas webinaru pokażemy, jak te dwa elementy unijnego systemu regulacyjnego łączą się ze sobą i jakie praktyczne konsekwencje wynikają z nich dla przedsiębiorców. W pierwszej części uporządkujemy najważniejsze kwestie związane z NIS2 – kogo dotyczą nowe wymagania, jakie obowiązki należy uwzględnić i na jakie obszary przedsiębiorcy powinni zwrócić szczególną uwagę. W drugiej części zajmiemy się CRA. Wyjaśnimy m.in.: • jakich produktów dotyczą nowe przepisy, • kto może być producentem, importerem lub dystrybutorem w rozumieniu CRA, • jakie obowiązki związane z cyberbezpieczeństwem produktu pojawiają się na poszczególnych etapach jego życia, • jakie znaczenie będą miały zarządzanie podatnościami i obowiązki raportowe, oraz dlaczego przygotowania do stosowania CRA warto rozpocząć znacznie wcześniej niż w grudniu 2027 r.