Cyber Resilience Act – implementacja wymagań (v3)
Cyber Resilience Act (CRA) – przygotujemy Twoje produkty do zgodności z unijnymi przepisami
Zapewniamy kompleksowe wsparcie prawne i techniczne w przygotowaniu produktów z elementami cyfrowymi do wprowadzenia oraz utrzymania na rynku UE.
- Ocena produktu i obowiązków
- Audyt zgodności i identyfikacja luk
- Wdrożenie wymagań CRA
Wypełnij formularz
Skontaktujemy się z Tobą!
Cyber Resilience Act (CRA) wprowadza obowiązkowe wymagania dotyczące cyberbezpieczeństwa produktów z elementami cyfrowymi.
Celem rozporządzenia jest zapewnienie, aby produkty oferowane na rynku UE były projektowane, rozwijane i utrzymywane zgodnie z zasadami cyberbezpieczeństwa oraz aby producenci przez cały okres wsparcia produktu zarządzali podatnościami i publikowali aktualizacje bezpieczeństwa.
CRA obejmuje zarówno producentów oprogramowania, jak i urządzeń sprzętowych zawierających komponenty cyfrowe oraz importerów i dystrybutorów.
Spełnienie wymagań Cyber Resilience Act obejmuje zarówno kwestie prawne, jak i techniczne.
Organizacje muszą zweryfikować produkty, wdrożyć odpowiednie procesy bezpieczeństwa oraz przygotować dokumentację potwierdzającą zgodność z wymaganiami rozporządzenia.
Łączymy kompetencje prawników, audytorów oraz ekspertów technicznych, dzięki czemu wspieramy organizacje kompleksowo na każdym etapie przygotowania produktu do zgodności z CRA.
Cyber Resilience Act dotyczy Twojej organizacji, jeśli:
|
|
Nie jesteś pewien, czy Twój produkt podlega Cyber Resilience Act?
Przeanalizujemy Twój produkt i pomożemy określić zakres obowiązków.
Brak zgodności może skutkować następującymi sankcjami i karami finansowymi:
- do 15 mln EUR lub 2,5% obrotu* – za naruszenie zasadniczych wymagań;
- do 10 mln EUR lub 2% obrotu* – za naruszenie pozostałych obowiązków;
- do 5 mln EUR lub 1% obrotu* – za przekazanie nieprawdziwych lub niekompletnych informacji organom nadzoru lub jednostkom notyfikowanym,
- ograniczenie lub wycofanie produktu z rynku UE – do czasu usunięcia stwierdzonych niezgodności.
*przez „obrót” rozumie się całkowity roczny światowy obrót przedsiębiorstwa
Jak wspieramy organizacje we wdrożeniu CRA?
Ocena produktu
Sprawdzimy, czy produkt podlega rozporządzeniu, określimy jego kategorię oraz przeanalizujemy wynikające z tego obowiązki.
Audyt zgodności
Zweryfikujemy zgodność produktu z wymaganiami CRA – zarówno od strony prawnej, jak i technicznej.
Wdrożenie wymagań
Wdrożymy procesy bezpieczeństwa oraz wymagania techniczne wynikające z CRA.
Przygotowanie do zgodności
Przygotujemy organizację oraz produkt do przejścia procesu oceny zgodności.
Utrzymanie zgodności
Wspieramy organizację również po wdrożeniu wymagań CRA.
Co zyskasz?
Potrzebujesz pomocy przy wdrożeniu CRA? Chcesz dowiedzieć się więcej?
Skontaktuj się z nami jeszcze dziś. Nasi specjaliści odezwą się do Ciebie.
Nasza wiedza i doświadczenie to solidna podstawa dla Twojego biznesu
Od ponad 15 lat zarządzamy bezpieczeństwem i dbamy o odporność usług IT naszych Klientów. Stanowimy wsparcie dla organizacji polskich oraz zagranicznych z rozmaitych branż, sektorów i różnej wielkości.
Kompetencje zdobyte podczas realizacji projektów związanych z NIS2, ustawą o KSC, DORA, Data Act i AI Act wykorzystujemy również przy wdrażaniu wymagań Cyber Resilience Act.
Wszystko po to, aby podnieść poziom cyberbezpieczeństwa Twojej firmy niezależnie od tego, w jakim obszarze działasz i ilu pracowników zatrudniasz.
Dołącz do naszych KlientówDlaczego warto skorzystać z naszych usług?
