OBIECTIV
Înțelegerea domeniului de aplicare și a principalelor obligații instituite prin Cyber Resilience Act (CRA), evaluarea impactului acestora asupra produselor, proceselor și responsabilităților interne ale organizației și identificarea măsurilor necesare pentru pregătirea conformării, inclusiv din perspectiva interacțiunii CRA cu celelalte cerințe de cybersecurity și reglementare digitală.
AUDIENŢA
Departamentele Juridice și Compliance, Departamentele IT și Cybersecurity, echipele de Product, Risk și Procurement, precum și orice alte persoane implicate în dezvoltarea, achiziția, introducerea pe piață, distribuirea, gestionarea sau susținerea produselor cu elemente digitale.
CONŢINUT
1. Domeniul de aplicare al CRA și identificarea produselor vizate
- Conceptul de „produs cu elemente digitale”
- Software, hardware, componente și soluții de prelucrare de date la distanță
- Produse importante și produse critice cu elemente digitale și relevanța clasificării
- Interacțiunea CRA cu legislația sectorială aplicabilă produselor
2. Roluri și responsabilități în temeiul CRA
- Producător, importator și distribuitor: identificarea rolului organizației în raport cu produsele vizate
- Principalele obligații asociate fiecărui rol
- Impactul CRA asupra relației cu furnizorii, distribuitorii și alți parteneri din lanțul de aprovizionare
- Responsabilități interne și interacțiunea dintre funcțiile juridice, compliance, product, IT și cybersecurity
3. Cerințe esențiale de securitate și cybersecurity risk assessment
- Cerințele esențiale de securitate aplicabile produselor cu elemente digitale
- Evaluarea riscurilor de securitate cibernetică asociate produsului
- Integrarea cerințelor de securitate în proiectarea, dezvoltarea, producția și mentenanța produsului
- Perioada de suport și obligațiile pe parcursul ciclului de viață al produsului
4. Gestionarea vulnerabilităților și obligațiile de raportare
- Identificarea, documentarea, remedierea și comunicarea vulnerabilităților
- Vulnerabilități exploatate activ și incidente severe care afectează securitatea produselor
- Termene, fluxuri și responsabilități pentru raportare
- Organizarea proceselor interne de identificare, escaladare și raportare
5. Evaluarea conformității și documentația CRA
- Alegerea procedurii de evaluare a conformității în funcție de produs și clasificarea acestuia
- Documentația tehnică și demonstrarea conformității cu cerințele CRA
- Declarația UE de conformitate și marcajul CE
- Standarde armonizate și alte instrumente relevante pentru demonstrarea conformității
6. Interacțiunea CRA cu alte cadre de reglementare în materie de cybersecurity și digital
- CRA și NIS2: delimitarea și integrarea cerințelor la nivel organizațional și de produs
- CRA și DORA în contextul sectorului financiar
- Interacțiunea cu AI Act pentru produsele cu elemente digitale care încorporează sisteme AI
- Evitarea proceselor paralele și identificarea oportunităților de integrare a cadrului intern de conformitate
7. Pregătirea pentru conformarea cu CRA
- Inventarierea produselor și stabilirea aplicabilității CRA
- Identificarea rolurilor organizației și a obligațiilor aferente
- Evaluarea nivelului actual de conformitate și identificarea gap-urilor
- Adaptarea politicilor, procedurilor, documentației și mecanismelor contractuale relevante
- Stabilirea responsabilităților interne și a unui roadmap de conformare
LECTORI
Corina Damaschin
Corina este Senior Associate în cadrul Reff & Associates – Deloitte Legal și deservește clienții în principal în domeniul dreptului corporativ, comercial și al fuziunilor și achizițiilor. De-a lungul anilor de practică, a dobândit o vastă experiență juridică în domeniul protecției datelor, protecției consumatorilor și proprietății intelectuale, oferind în prezent consultanță clienților în aceste domenii ale dreptului. Ea asistă numeroși clienți locali și internaționali într-o gamă largă de aspecte legate de protecția datelor. Corina este avocat şi membru al Baroului Bucureşti din 2018.
Raluca Anton
Raluca este Senior Manager în echipa Deloitte dedicata serviciilor Cybersecurity Strategy & Transformation, cu experiența îndelungata in evaluarea conformității cu diverse standarde de reglementare si cerințe legislative naționale sau internaționale. Raluca are experiența practica de a lucra in proiecte dedicate scopului de aliniere cu DORA a băncilor din Romania, dar si a grupurilor internaționale bancare cu prezenta europeana si a sustinut multiple cursuri si prezentari in pe tema riscurilor cibernetice.
Octavian Popa
Octavian este Manager în echipa de Cyber Strategy și un expert recunoscut în securitate cibernetică, cu o vastă experiență în activități din zona securității cibernetice și a conformității cu reglementările in vigoare, inclusiv activități de analiză și implementare cu accent pe transpunerea Directivei NIS în România.
DURATA CURSULUI:
Cursul se desfășoară pe durata a 3 ore.
DATA:
10 decembrie 2026, de la ora 9:30 la 12:30
Înscrierea la curs se face prin completarea fişei de înscriere. O puteţi descărca de aici şi, după ce o completaţi, o puteţi transmite responsabilului de curs, pe e-mail.
Cursul se va organiza ONLINE, pe platforma ZOOM.
La finalul cursului participanţii vor primi, pe email, suportul de curs în format pdf şi linkul pentru evaluarea cursului. În termen de max. 2 săptămâni de la data cursului, tot pe email, vor primi şi un certificat, emis de IBR (sub egida membrilor fondatori: BNR şi ARB), cu 3 credite de dezvoltare profesională continuă (CPDs). Certificatul în format fizic poate să fie ridicat de la sediul IBR, str. Negru Vodă nr. 3, Bucureşti, sector 3.
Pentru tariful cursului şi alte detalii vă rugăm să ne contactaţi telefonic sau prin e-mail.
PERSOANA DE CONTACT:
Emilia Frunză, Training Manager,
Tel: 0748.886.834 e-mail: emilia.frunza@ibr-rbi.ro