Cyber Resilience Act w Praktyce

O szkoleniu

Cyber Resilience Act (CRA) wchodzi w życie i zmienia zasady gry dla każdego producenta urządzeń z elementami cyfrowymi. Od 2027 roku produkty niespełniające wymogów nie będą mogły być wprowadzane na rynek UE.

To szkolenie zostało zaprojektowane specjalnie dla managerów R&D, Product Ownerów i decydentów, którzy muszą zrozumieć implikacje CRA dla swojej organizacji — bez zagłębiania się w szczegóły implementacyjne. Nie masz czasu na 3-dniowe kursy techniczne? Ten format jest dla Ciebie.

Dowiesz się:

• Co dokładnie wymaga CRA i jak klasyfikować swoje produkty
• Jakie zmiany organizacyjne są niezbędne (procesy, dokumentacja, odpowiedzialności)
• Ile to będzie kosztować i jak zaplanować budżet na compliance
• Gdzie są największe ryzyka i jak je mitygować

🎯 Dla kogo jest to szkolenie?

To szkolenie NIE jest dla programistów implementujących Secure Boot. Jest dla osób, które:

✓ Zarządzają zespołami R&D i muszą zaplanować zasoby na compliance

✓ Odpowiadają za produkt i muszą ocenić wpływ CRA na roadmapę

✓ Podejmują decyzje budżetowe dotyczące bezpieczeństwa produktów

✓ Raportują do zarządu i potrzebują jasnego obrazu ryzyk regulacyjnych

✓ Współpracują z dostawcami i muszą zrozumieć wymogi supply chain security

📅 Program szkolenia

Moduł 1: CRA Decoded — Co naprawdę wymaga rozporządzenie?

Przejrzyste wyjaśnienie regulacji bez prawniczego żargonu.

• Cyber Resilience Act vs NIS2 vs RED — mapa regulacji i ich wzajemne relacje
• Klasyfikacja produktów: Default, Important Class I, Important Class II, Critical
• Gdzie jest Twój produkt? Warsztaty klasyfikacji na przykładach uczestników
• Harmonogram wdrożenia: Co musisz mieć gotowe na 2025, 2026, 2027?

Moduł 2: Impact Assessment — Co to oznacza dla Twojej organizacji?

Praktyczna analiza wpływu na procesy, zespoły i budżet.

• Wymogi “Security by Design” — co to znaczy dla procesu rozwoju produktu?
• Dokumentacja techniczna i deklaracja zgodności — zakres i odpowiedzialność
• Vulnerability handling: Obowiązkowe procesy zgłaszania i łatania podatności
• Szacowanie kosztów: Framework do oceny nakładów na compliance

Moduł 3: Supply Chain Security — Twoi dostawcy są Twoim problemem

Zarządzanie ryzykiem w łańcuchu dostaw oprogramowania.

• SBOM (Software Bill of Materials) — czym jest i dlaczego jest obowiązkowy?
• Jak weryfikować bezpieczeństwo komponentów open source?
• Umowy z dostawcami: Jakie klauzule bezpieczeństwa wprowadzić?
• Case study: Atak na łańcuch dostaw i jego konsekwencje prawne po CRA

Moduł 4: Roadmapa Compliance — Plan działania na poniedziałek

Konkretne kroki do wdrożenia w Twojej organizacji.

• Gap analysis: Gdzie jesteś dziś vs gdzie musisz być?
• Priorytetyzacja działań: Quick wins vs długoterminowe inwestycje
• Build vs Buy: Kiedy rozwijać kompetencje wewnętrznie, kiedy outsourcować?
• Deliverable: Szkic planu wdrożenia CRA dla Twojej organizacji

💰 Formaty i Cennik

Oferuję dwa formaty dostosowane do dostępności czasowej kadry zarządzającej.

Opcja A: EXECUTIVE BRIEFING (4 godziny)

Skondensowana sesja dla osób, które potrzebują szybkiego, ale solidnego wprowadzenia. Idealna jako kick-off przed planowaniem budżetu lub strategii.

Opcja B: FULL DAY INTENSIVE (1 dzień) ⭐ Rekomendowane

Pełne szkolenie z warsztatami praktycznymi. Uczestnicy wychodzą ze szkicem planu wdrożenia dla swojej organizacji.

Opcja In-House: Dla grup 5+ osób z jednej organizacji oferuję szkolenie zamknięte w siedzibie klienta. Cena ustalana indywidualnie — zapytaj o ofertę.

🏆 Dlaczego warto?

⚠️ Kluczowe terminy CRA

Nie czekaj do ostatniej chwili. Wdrożenie procesów “Security by Design” wymaga czasu — zacznij planować już teraz.

🎓 Prowadzący

Szkolenie prowadzi praktyk z wieloletnim doświadczeniem w:

• Implementacji Secure Boot i Chain of Trust na platformach embedded
• Projektowaniu architektury bezpieczeństwa systemów IoT
• Wdrażaniu procesów Secure OTA i vulnerability management

Łączę głęboką wiedzę techniczną z umiejętnością komunikacji z kadrą zarządzającą — wiem, które szczegóły są istotne dla decyzji biznesowych, a które można pominąć.

Chcesz zaplanować szkolenie dla swojego zespołu managementu? Skontaktuj się, aby omówić termin i format. Pierwsze organizacje już się przygotowują — nie zostań w tyle.