Mateusz Podbielski
Technologia i cyberbezpieczeństwo
Założyciel i partner zarządzający Genuitek. Od ponad 20 lat łączy technologię z biznesem, prowadząc projekty IT i wdrożenia zwiększające bezpieczeństwo organizacji.
CRA — Cyberodporność produktów cyfrowych
Jeśli sprzedajesz sprzęt lub oprogramowanie łączące się z siecią, produkt musi być bezpieczny „z pudełka”, a Ty musisz dostarczać aktualizacje przez lata.
Termin
Obowiązek zgłaszania podatności od września 2026, pełne stosowanie od grudnia 2027
Ryzyko finansowe
Do 15 mln EUR lub 2,5% światowego obrotu
Czas wdrożenia z nami
4 etapy · ok. 11 tygodni
Nie wiesz, od czego zacząć? Trzy szybkie kroki:
Kogo to obejmuje
- →Producenci sprzętu i oprogramowania z połączeniem sieciowym
- →Importerzy i dystrybutorzy takich produktów w UE
- →Twórcy aplikacji i urządzeń IoT sprzedawanych na rynku UE
Co dostajesz
Raport — analizę obecnego stanu, plan wdrożenia oraz gotowe materiały, a na życzenie pełną implementację. Każdy element możesz wdrażać samodzielnie albo z naszym wsparciem.
- ✓Analiza zakresu CRA
- ✓SBOM i proces podatności
- ✓Polityka wsparcia produktu
- ✓Dokumentacja do CE
- ✓Pełna implementacja z naszym wsparciem
Audyt to nie spotkanie — to 11 tygodni i 4 konkretne produkty
Każda faza ma określony czas, rezultat i rolę Twoją oraz naszą. Bez chaosu projektowego — od startu wiesz, co dostajesz w każdym tygodniu.
- W1 — W2
Zakres produktów
Twoja rolaPodajesz listę produktów z połączeniem sieciowym i rynki sprzedaży.
Nasza rolaOkreślamy, które produkty podlegają CRA i w jakiej klasie ryzyka.
RezultatAnaliza zakresu CRA - W2 — W6
Security by design
Twoja rolaDostęp do kodu, dokumentacji i procesów wytwarzania.
Nasza rolaWymagania bezpieczeństwa w cyklu wytwarzania, SBOM, zarządzanie podatnościami.
RezultatSBOM + proces obsługi podatności - W6 — W9
Wsparcie i aktualizacje
Twoja rolaUstalasz okres wsparcia dla każdego produktu.
Nasza rolaPolityka aktualizacji przez okres wsparcia i publiczny kanał zgłaszania podatności.
RezultatPolityka wsparcia produktu - W9 — W11
Dokumentacja i CE
Twoja rolaReview dokumentacji — 1 sesja review (90 min).
Nasza rolaDokumentacja techniczna, ocena zgodności i deklaracja CE.
RezultatDokumentacja do CE
Fragment raportu
Zobacz, jak wygląda wynik analizy i z jakich materiałów możesz korzystać podczas samodzielnego wdrożenia.
Studium przypadku · NIS2Pobierz pełny raport PDF · 8 stron
Producent żywności, 320 osób
Podmiot ważny · produkcja żywności · przykładowe dane zanonimizowane
Czas sprawdzenia
3 tyg.
Do zgodności
11 tyg.
Znalezione braki
17
Pilne działania
6
Produkt dostarczany z domyślnym hasłem administratora
Brak SBOM (wykazu komponentów oprogramowania)
Brak publicznego kanału zgłaszania podatności
Materiał do pracy
Pobierz checklistę · 5 stronChecklist zgodności NIS2
20 praktycznych punktów kontrolnych, prosty sposób liczenia wyniku i wskazówki dotyczące następnych kroków.
Technologia i prawo
Kim jesteśmy
Łączymy doświadczenie technologiczne z praktyką prawną, żeby wymagania regulacyjne przekładać na konkretne działania w firmie.
Julia Armata
Prawo i compliance
Adwokatka i partnerka zarządzająca Armata Legal. Od ponad 15 lat doradza firmom technologicznym i międzynarodowym w obszarze umów, compliance i bezpiecznego rozwoju.
Euro Kompas tworzą eksperci:
