CRA i NIS2 krok po kroku – zanim miną terminy zgłoszeń
Opis i cel szkolenia
Obowiązek zgłaszania do ENISA/CSIRT aktywnie wykorzystywanych podatności i poważnych incydentów w produktach z elementami cyfrowymi (art. 14 CRA) będzie obowiązywał już od 11 września 2026 roku. Trzy tygodnie później, 3 października 2026 roku, upływa sześciomiesięczny termin na samoidentyfikację i złożenie wniosku o wpis do wykazu podmiotów kluczowych i ważnych w systemie S46. Część firm musi przejść przez oba procesy, a niedopełnienie tych obowiązków grozi surowymi sankcjami oraz osobistą odpowiedzialnością zarządu.
Szkolenie pokazuje oba procesy krok po kroku: jak w praktyce wygląda zgłoszenie podatności w ramach CRA i zgłoszenie do wykazu KSC w systemie S46.
Co zyskasz biorąc udział w szkoleniu?
- Checklistę zgłoszenia podatności CRA – kto, gdzie i w jakim terminie zgłasza, gotową do wdrożenia w wewnętrznej procedurze;
- Instrukcję krok po kroku wpisu do wykazu KSC (system S46) – z listą dokumentów i danych potrzebnych do złożenia wniosku;
- Tabelę porównawczą CRA vs NIS2 – obowiązki, terminy, ścieżki raportowania i sankcje zestawione obok siebie w jednym dokumencie;
- Harmonogram działań do końca 2026 roku – rozpisany na oba terminy, z konkretnymi zadaniami;
- Listę pytań diagnostycznych do samoidentyfikacji – którą możesz wypełnić samodzielnie lub z zespołem jeszcze przed pierwszą konsultacją z prawnikiem.
Agenda szkolenia
- CRA a NIS2 – dwie odrębne regulacje: kluczowe różnice w skrócie.
- CRA krok po kroku: jak przebiega proces zgłoszenia podatności do CSIRT/ENISA, termin zgłoszenia (24 godziny na wczesne ostrzeżenie, 72 godziny na pełne zgłoszenie).
- NIS2/UKSC – proces zgłoszenia do wykazu KSC w systemie S46: ustalenie statusu podmiotu kluczowego lub ważnego i pełna prezentacja procesu rejestracji.
- Firmy objęte obiema regulacjami jednocześnie – jak połączyć obowiązki.
- Sesja Q&A – pytania uczestników.
Do kogo skierowane jest szkolenie?
To szkolenie jest dla Ciebie, jeśli:
- produkujesz, importujesz lub dystrybuujesz urządzenia IoT, oprogramowanie, firmware lub sprzęt sieciowy na rynek UE i musisz wdrożyć obowiązujący od 11 września 2026 proces zgłaszania podatności;
- nie masz jeszcze przeprowadzonej samoidentyfikacji NIS2 (UKSC 2026) i nie wiesz, czy Twoja firma musi złożyć wniosek do wykazu KSC w systemie S46 do 3 października 2026;
- nie masz pewności, czy Twoja firma podlega CRA, NIS2 – czy obu regulacjom jednocześnie;
- odpowiadasz za zgodność prawną lub cyberbezpieczeństwo i chcesz zobaczyć oba procesy zgłoszeniowe krok po kroku, zanim przeprowadzisz je we własnej firmie;
- jesteś właścicielem lub członkiem zarządu i chcesz zrozumieć swoją osobistą odpowiedzialność wynikającą z niedopełnienia obu terminów.
Specjalizuje się w prawie karnym gospodarczym, reprezentując zarówno oskarżonych, jak i oskarżycieli posiłkowych. Posiada ponad 15-letnie doświadczenie zawodowe. W sprawach white collar crime efektywnie łączy wiedzę z zakresu prawa karnego, cywilnego, gospodarczego oraz spółek handlowych. Zapewnia pomoc prawną przy zatrzymaniach, przeszukaniach i stosowaniu środków zapobiegawczych. Prowadzi audyty prawne podmiotów, analizując dokumentację pod kątem działań na szkodę spółek przez kadrę zarządzającą. Jest członkiem Sekcji Prawa i Postępowania Karnego przy ORA w Warszawie.
Informacje dodatkowe
Udział w wydarzeniu jest bezpłatny, jednak rejestracja jest możliwa wyłącznie przy użyciu adresu e-mail w domenie firmowej. O przyjęciu decyduje kolejność zgłoszeń, przy czym priorytetowo traktowane są zgłoszenia od Klientów Kancelarii Staniek & Partners. Jednocześnie kancelaria zastrzega sobie prawo do odmowy przyjęcia zgłoszenia bez konieczności podawania przyczyny.