14 marca 2026 roku cyberatak na amerykańską firmę Intoxalock unieruchomił tysiące samochodów w 46 stanach USA. Blokady alkoholowe, montowane na mocy nakazu sądowego, straciły połączenie z serwerami producenta i prewencyjnie zablokowały zapłon. Kierowcy - nawet całkowicie trzeźwi - nie mogli uruchomić pojazdów. 

Ten incydent to nie abstrakcyjne zagrożenie. To rzeczywistość, w której produkty z elementami cyfrowymi mogą sparaliżować życie tysięcy ludzi z dnia na dzien. Właśnie dlatego powstało rozporządzenie Cyber Resilience Act (CRA). 

11 września 2026 roku wchodzi w życie obowiązek raportowania aktywnie wykorzystywanych podatności do ENISA/CSIRT w ciągu 24 godzin. To pierwszy kluczowy termin CRA, który dotknie wszystkich producentów produktów z elementami cyfrowymi na rynku UE. 

 Czy Twoja firma jest gotowa? Nasze obserwacje wskazują, że większość organizacji: nie wie jeszcze, że CRA ich dotyczy, nie ma wdrożonej polityki ujawniania podatności (CVD), nie generuje zestawień materiałów oprogramowania (SBOM) i nie ma procedur raportowania incydentów. 

To szkolenie to konkretny plan działania na najbliższe 4 miesiące. Bez teorii – tylko praktyczne narzędzia, realistyczne budżety i odpowiedź na pytanie: co, jeśli nie zdążę? 

Co zyskasz dzięki udziałowi w szkoleniu? 

• ustalisz na prostej ścieżce decyzyjnej, czy wymogi CRA dotyczą Twoich produktów; 
• otrzymasz gotowy 4-miesięczny plan działania z podziałem zadań na tygodnie; 
• Zobaczysz wzór pierwszego zgłoszenia do ENISA/CSIRT i dowiesz się jak ten proces realnie wygląda w praktyce; 
• poznasz realistyczne widełki budżetowe i dowiesz się, na których elementach wdrożenia nie warto oszczędzać; 
• wypracujesz plan B, który pozwoli zabezpieczyć firmę, jeśli nie zdążysz ze wszystkim przed 11 września.