Szkolenie CRA - Gdańsk
Od 21 Sep 9:00 do 25 Sep 17:00
Od 0,00 zł
BEZPŁATNE SZKOLENIE
Cyber Resilience Act (CRA) w praktyce
Całodniowe, praktyczne szkolenie poświęcone Cyber Resilience Act (CRA) i przygotowaniu produktów oraz organizacji do nowych wymagań cyberbezpieczeństwa.
Przejdziemy przez cały proces zgodności z CRA: od ustalenia, czy regulacja dotyczy Twojego produktu, przez secure by design, SBOM, threat modeling i zarządzanie podatnościami, aż po dokumentację techniczną, ocenę zgodności, oznakowanie CE i obowiązki po wprowadzeniu produktu na rynek.
DLACZEGO WARTO ZAJĄĆ SIĘ CRA JUŻ TERAZ?
Obowiązki raportowe CRA zaczynają obowiązywać 11 września 2026
Od tego dnia producenci muszą raportować m.in. aktywnie wykorzystywane podatności
i poważne incydenty bezpieczeństwa. Pełne stosowanie większości wymogów CRA rozpocznie się
11 grudnia 2027, ale przygotowanie dokumentacji, procesów bezpieczeństwa,
SBOM i threat modelingu warto rozpocząć znacznie wcześniej.
Wybierz termin
GDAŃSK
21 września 2026
📍
Uniwersytet Gdański
Instytut Informatyki, ul. Wita Stwosza 57
Instytut Informatyki, ul. Wita Stwosza 57
🕘
9:00-17:00
GDAŃSK
25 września 2026
📍
Uniwersytet Gdański
Instytut Informatyki, ul. Wita Stwosza 57
Instytut Informatyki, ul. Wita Stwosza 57
🕘
9:00-17:00
🎟️
Udział bezpłatny
Po akceptacji zgłoszenia
👥
Ograniczona liczba miejsc
Zgłoszenia są weryfikowane
🧩
Praktyczny charakter
Przykłady i ćwiczenia
📵
Bez nagrywania
Zakaz rejestracji wideo
Dla kogo jest to szkolenie?
Szkolenie kierujemy do osób odpowiedzialnych za tworzenie, bezpieczeństwo, rozwój i wprowadzanie na rynek produktów zawierających oprogramowanie lub posiadających łączność cyfrową.
✓ Product managerowie i inżynierowie
✓ Specjaliści ds. cybersecurity
✓ Product Security
✓ Compliance i certyfikacja CE
✓ Producenci, importerzy i dystrybutorzy
✓ Open-source software stewards
Nie musisz znać CRA. Szkolenie zaczynamy od podstaw i stopniowo przechodzimy do praktycznych zagadnień.
Czego się nauczysz?
Jak ustalić, czy Twój produkt podlega CRA
oraz do jakiej kategorii produktu się kwalifikuje.
oraz do jakiej kategorii produktu się kwalifikuje.
Jak przełożyć wymagania CRA na konkretne decyzje projektowe
w tym secure by design, secure by default i ograniczanie powierzchni ataku.
w tym secure by design, secure by default i ograniczanie powierzchni ataku.
Jak stworzyć i wykorzystywać SBOM
w formatach takich jak CycloneDX i SPDX.
w formatach takich jak CycloneDX i SPDX.
Jak prowadzić threat modeling
z wykorzystaniem STRIDE, diagramów przepływu danych i stref zaufania.
z wykorzystaniem STRIDE, diagramów przepływu danych i stref zaufania.
Jak przygotować proces obsługi podatności i incydentów
w tym raportowanie wymagane przez art. 14 CRA.
w tym raportowanie wymagane przez art. 14 CRA.
Jak przygotować dokumentację i ocenę zgodności
oraz kiedy i na jakich zasadach stosuje się oznakowanie CE.
oraz kiedy i na jakich zasadach stosuje się oznakowanie CE.
Jakie obowiązki pozostają po wprowadzeniu produktu na rynek
w tym monitoring podatności, okres wsparcia i bezpieczne aktualizacje.
w tym monitoring podatności, okres wsparcia i bezpieczne aktualizacje.
CRA + NIS2 / UoKSC
Podczas szkolenia pokażemy również, gdzie
CRA jako regulacja produktowa styka się z
NIS2 i UoKSC jako regulacjami dotyczącymi organizacji.
Celem jest zbudowanie spójnych procesów bezpieczeństwa i uniknięcie niepotrzebnego dublowania pracy.
Program szkolenia
8 godzin praktycznej pracy z wymaganiami Cyber Resilience Act.
BLOK A
Czym jest CRA i kogo dotyczy?
Zakres regulacji, produkty objęte CRA, role producenta, importera i dystrybutora,
kategorie produktów oraz podstawy oceny zgodności. Relacja CRA z NIS2 i UoKSC.
BLOK B
Wymagania bezpieczeństwa produktu
Załącznik I CRA: secure by design, secure by default, ochrona poufności,
integralności i dostępności danych, minimalizacja powierzchni ataku,
brak haseł uniwersalnych oraz secure coding w praktyce.
☕ Przerwa lunchowa 12:30-13:15
BLOK C
Zarządzanie podatnościami i SBOM
Software Bill of Materials, formaty CycloneDX/SPDX, inwentaryzacja komponentów
oraz wykorzystanie SBOM jako podstawy skutecznego zarządzania podatnościami.
BLOK D
Threat modeling i powierzchnia ataku
STRIDE, diagramy przepływu danych, strefy zaufania i modelowanie zagrożeń produktu.
Pokażemy, dlaczego bezpieczeństwo powinno być procesem realizowanym przez cały cykl rozwoju produktu.
Blok zawiera ćwiczenie warsztatowe.
☕ Przerwa 15:15-15:30
BLOK E
Art. 14 CRA: zgłaszanie podatności i incydentów
Obowiązki raportowe obowiązujące od 11 września 2026:
wczesne ostrzeżenie w ciągu 24 godzin, kolejne etapy raportowania
oraz przygotowanie wewnętrznego procesu obsługi incydentów i podatności.
BLOK F
Dokumentacja, ocena zgodności i CE
Dokumentacja techniczna zgodna z Załącznikiem VII, procedury oceny zgodności,
moduł A, deklaracja zgodności UE oraz zasady stosowania oznakowania CE.
BLOK G
Po wprowadzeniu produktu do obrotu
Monitoring podatności, deklarowany okres wsparcia, bezpieczne aktualizacje,
obsługa incydentów i utrzymanie zgodności produktu przez cały okres jego wsparcia.
Ważne
Liczba miejsc jest ograniczona.
Wysłanie formularza nie oznacza automatycznego udziału w szkoleniu.
Zgłoszenia będą weryfikowane, a osoby zakwalifikowane otrzymają osobne potwierdzenie udziału.
Informacje organizacyjne
⏱️ Czas: 9:00-17:00
🎟️ Koszt: bezpłatne
📵 Nagrywanie: szkolenie nie jest nagrywane; podczas wydarzenia obowiązuje zakaz rejestracji wideo
Organizatorzy:
Fundacja CODE:ME /
szkoleniazcra.com.pl
/ Thakaamed Polska / Andrzej Piotrowski
FAQ
Najczęściej zadawane pytania.
Czy udział w szkoleniu jest bezpłatny?
Tak. Udział jest bezpłatny, ale wymaga wcześniejszego zgłoszenia i jego akceptacji.
Czy wysłanie formularza gwarantuje miejsce?
Nie. Liczba miejsc jest ograniczona, dlatego każde zgłoszenie zostanie zweryfikowane.
O zakwalifikowaniu na szkolenie poinformujemy osobno.
Czy trzeba wcześniej znać CRA?
Nie. Szkolenie rozpoczynamy od podstaw, a następnie przechodzimy do praktycznych
aspektów wdrażania wymagań CRA w organizacji i produkcie.
Czy szkolenie będzie nagrywane?
Nie. Szkolenie nie będzie nagrywane ani później udostępniane online.
Podczas wydarzenia obowiązuje również
zakaz rejestracji wideo przez uczestników.
Czy szkolenie ma charakter techniczny czy prawny?
Łączy oba spojrzenia. Skupiamy się przede wszystkim na praktycznym przełożeniu wymagań CRA
na proces tworzenia, rozwijania, zabezpieczania i utrzymywania produktu.