Cyber Resilience Act (CRA): od právního rámce k praktické implementaci

Cyber Resilience Act přináší nový evropský rámec kybernetické bezpečnosti pro produkty s digitálními prvky a zásadně mění požadavky na výrobce, dodavatele i další články dodavatelského řetězce. V rámci akce CSA se podíváme na CRA komplexně – od základního regulatorního vymezení až po praktické dopady na vývoj, správu a uvádění produktů na trh.

V první části se zaměříme na právní pohled: na koho CRA dopadá, co je produktem s digitálními prvky, jaké existují kategorie produktů, jaký je vztah k dalším předpisům včetně nařízení GPSR a jaké sankce hrozí při nesplnění povinností. Navazující část nabídne praktický pohled z implementace a zkušenosti z praxe – tedy co musí produkty reálně splňovat, jak se požadavky CRA promítají do technických a organizačních procesů, jak pracovat s dokumentací a životním cyklem produktu a jakou roli mohou hrát certifikační či hodnoticí schémata.

Cílem akce je propojit právní a technický pohled tak, aby účastníci získali jasnou představu o tom, jak CRA uchopit prakticky a jak začít s přípravou ještě před tím, než se požadavky plně promítnou do každodenní praxe.

‍