Zasoby
Uzyskaj dostęp do wszystkich filmów szkoleniowych, materiałów z sesji i zasobów, aby zwiększyć swoje umiejętności.
- Uruchomienie i demonstracja platformy OSCRAT Zapoznaj się z zasobami poświęconymi uruchomieniu i praktycznemu wykorzystaniu finalnej platformy OSCRAT. Odkryj Wydarzenie Finałowe OSCRAT, aby dowiedzieć się więcej o oficjalnym uruchomieniu platformy i głównych osiągnięciach projektu, oraz zapoznaj się z demonstracją OSCRAT w działaniu, aby prześledzić rzeczywisty proces oceny zgodności z CRA dla firmy UPKIP i zobaczyć, jak platforma może wspierać organizacje w praktyce.
- Raport dotyczący przypadków użycia i najlepszych praktyk OSCRAT Odkryj 12 reprezentatywnych scenariuszy oceny zgodności z CRA, pokazujących, jak różne produkty cyfrowe mogą być oceniane w praktyce – od klasyfikacji produktów i analizy SBOM po wymagania dotyczące bezpieczeństwa, działania zaradcze i decyzje o zgodności. Raport tłumaczy wymagania CRA na praktyczne wskazówki i ilustruje, w jaki sposób platforma OSCRAT może wspierać organizacje przez całą ich drogę do zgodności z przepisami.
- Sesje szkoleniowe Zapoznaj się z zasobami szkoleniowymi OSCRAT, które dostarczają praktycznych wskazówek na temat wymagań CRA i pomagają organizacjom wzmacniać wiedzę, poprawiać gotowość oraz robić postępy na drodze do zgodności z przepisami.
- Warsztaty Uzyskaj dostęp do materiałów i nagrań z warsztatów OSCRAT, które zostały zaprojektowane w celu podniesienia świadomości na temat CRA, zbadania praktycznych wyzwań związanych ze zgodnością oraz dostarczenia cennych wskazówek dla MŚP i innych interesariuszy pracujących z produktami cyfrowymi.
1. Uruchomienie i demonstracja platformy OSCRAT
Wydarzenie Finałowe OSCRAT i Uruchomienie Platformy
Odkryj oficjalne uruchomienie finalnej platformy OSCRAT i główne osiągnięcia projektu. Wydarzenie bada kluczowe wymagania ustawy o cyberodporności, demonstruje, jak OSCRAT przekłada je na praktyczne przepływy pracy związane ze zgodnością, oraz podkreśla współpracę z innymi europejskimi inicjatywami dotyczącymi CRA.
OSCRAT w działaniu: Demonstracja platformy i proces oceny cyberodporności firmy UPKIP
Poznaj platformę OSCRAT w praktyce na przykładzie ścieżki oceny zgodności z Cyber Resilience Act firmy UPKIP. Odkryj główne funkcje i przepływ pracy platformy, dowiedz się, jak poruszać się po jej funkcjonalnościach związanych ze zgodnością z cyberbezpieczeństwem, i zobacz, jak OSCRAT wspiera organizacje w ocenie produktów, zarządzaniu informacjami o cyberbezpieczeństwie i przygotowywaniu dokumentacji zgodności.
2. Raport dotyczący przypadków użycia i najlepszych praktyk OSCRAT
Końcowy raport dotyczący przypadków użycia i najlepszych praktyk OSCRAT przekształca ustawę o cyberodporności w praktyczne wskazówki dla MŚP, producentów i innych organizacji pracujących z produktami cyfrowymi. Poprzez 12 reprezentatywnych scenariuszy oceny raport pokazuje, jak przejść od klasyfikacji produktu do analizy SBOM i bezpieczeństwa, oceny zgodności, działań naprawczych i decyzji o zgodności. Podkreśla również praktyczne najlepsze praktyki i demonstruje, w jaki sposób platforma OSCRAT może pomóc organizacjom w ustrukturyzowaniu i uproszczeniu drogi do zgodności z CRA.
Pobierz raport
3. Sesje szkoleniowe
Sesja szkoleniowa 1: Ustanowienie kontekstu – co zmienia CRA i dlaczego ma to znaczenie
Pierwsza sesja ustaliła punkt wyjścia: CRA to nie po prostu kolejny dokument z najlepszymi praktykami bezpieczeństwa. Wprowadza ona horyzontalne wymagania w zakresie cyberbezpieczeństwa dla produktów z elementami cyfrowymi, zakorzenione w rzeczywistości, w której oprogramowanie i łączność przekształciły bezpieczeństwo produktów w ryzyko obejmujące cały rynek i cały łańcuch dostaw.
Kluczowe tematy obejmowały:- Strukturę CRA (w tym dlaczego załączniki są istotne jako praktyczny kręgosłup zgodności)
- Architekturę egzekwowania przepisów i zgodności wokół oceny zgodności
- Sposób, w jaki CRA wpisuje się w szersze unijne ramy odporności, gdzie różne instrumenty są wymierzone w różne warstwy
Pobierz materiały szkoleniowe
Sesja szkoleniowa 2: Zakres, odpowiedzialność i obowiązki dotyczące zgodności, które pozostaną w mocy
Druga sesja przeszła do głównych pytań operacyjnych, które MŚP zazwyczaj zadają w pierwszej kolejności:
- Czy podlegamy pod zakres ustawy?
- Które z naszych produktów są objęte przepisami?
- Kto jest odpowiedzialny – i za co – w całym łańcuchu dostaw?
Pobierz materiały szkoleniowe
Sesja szkoleniowa 3: Normy a ocena zgodności – jak zgodność staje się wiarygodna
Trzecia sesja odniosła się do tego, co wiele organizacji bagatelizuje: zgodnie z CRA zgodność nie polega tylko na posiadaniu zabezpieczeń. Chodzi o to, aby móc udowodnić za pomocą ustrukturyzowanych dowodów, że zabezpieczenia istnieją, są odpowiednie i są utrzymywane. W tym miejscu normy i ocena zgodności stają się pomostem między wymogami prawnymi a rzeczywistością techniczną. Szkolenie wyjaśniło, jak otoczenie normatywne wspiera wdrażanie CRA, w tym:
- Dlaczego kontrole zarządzania w stylu ISO 27001 mają znaczenie
- Rolę laboratoriów i jednostek certyfikujących
- Model norm horyzontalnych i wertykalnych oraz sposób, w jaki europejskie inicjatywy przyspieszają zharmonizowane normy
Pobierz materiały szkoleniowe
Sesja szkoleniowa 4: Mapy drogowe wdrażania – od analizy luk po gotowość do oznakowania CE
Czwarta sesja podsumowała rok 2025, przekładając teorię CRA na mapę drogową gotowości. Po pierwsze, potwierdziła, że załączniki nie są lekturą uzupełniającą – są one mapą drogową zgodności. Załączniki zawierają wzory unijnych deklaracji zgodności, definiują oczekiwania dotyczące dokumentacji technicznej oraz opisują procedury oceny zgodności, które należy wykonać przed wprowadzeniem produktów na rynek UE.
Po drugie, sesja podkreśliła kwestię praktycznej sekwencjonowania. Analiza luk w zakresie CRA została przedstawiona jako test rzeczywistości, który zapobiega niespodziankom na późnym etapie – zwłaszcza przy przechodzeniu do oceny zgodności lub podejmowaniu decyzji o wprowadzeniu na rynek. Po trzecie, szkolenie wyjaśniło, że zgodność z CRA może przebiegać różnymi ścieżkami w zależności od ryzyka produktu:- Produkty wyższego ryzyka mogą wymagać oceny strony trzeciej przeprowadzonej przez jednostkę notyfikowaną
- Produkty niższego ryzyka mogą dopuszczać samoocenę, ale tylko w określonych warunkach i zazwyczaj przy wsparciu odpowiednich norm zharmonizowanych