Formål og udbytte
Cyber Resilience Act indfører bindende cybersikkerhedskrav for næsten alle produkter med digitale elementer i EU. Kurset giver en praksisnær gennemgang af forordningens anvendelsesområde, roller og ansvar i værdikæden samt de konkrete aktiviteter, der kræves for at opnå og vedligeholde overensstemmelse.
Deltagerne lærer at afgrænse, om et produkt er omfattet, identificere ansvar for producent, importør og distributør samt planlægge et realistisk compliance‑roadmap fra design til udfasning. Fokus er på dokumenterbare processer, sporbarhed og en robust governance, der kan modstå kontrol og markedsovervågning.
Krav i praksis
Kurset gennemgår livscyklusbaseret risikovurdering og principperne om security by design og security by default. Der arbejdes med opbygning af teknisk dokumentation, herunder brug af SBOM, krav til konfigurationsstyring og kontrol af tredjepartskomponenter i forsyningskæden.
Sårbarhedshåndtering behandles fra etablering af procedurer til koordinering, triagering og rettidig afhjælpning. Deltagerne får indsigt i frister og pligter ved rapportering af aktivt udnyttede sårbarheder og alvorlige hændelser til relevante myndigheder, herunder ENISA, samt krav til klar kommunikation af sikkerhedsopdateringer til brugere.
CE mærkning og overensstemmelsesvurdering forklares trin for trin. Vi belyser valg af procedure mellem intern kontrol og vurdering via bemyndiget organ, klassificering af standard kontra kritiske produkter, udarbejdelse af EU overensstemmelseserklæring og de tilhørende krav til evidens, sporbarhed og opdatering af dokumentation.
For importører og distributører gennemgås verifikation af producentens efterlevelse, due care i distributionen samt håndtering af produkter, der ikke er i overensstemmelse, herunder standsning af markedsføring, information i værdikæden og understøttelse af afhjælpning eller tilbagekaldelse.
Håndhævelse og samspil
Kurset redegør for markedsovervågning, nationale myndigheders beføjelser og konsekvenserne ved manglende overholdelse, herunder påbud, tilbagetrækning og administrative bøder. Der gives anvisninger på, hvordan ledelse og relevante funktioner kan forankre ansvar, kontroller og eskaleringsveje.
Samspillet med NIS2, GDPR, AI Act og produktsikkerhedslovgivningen belyses med fokus på overlap, snitflader og effektiv dokumentstyring. Deltagerne lærer at genbruge risikovurderinger, politikker og registreringer på tværs, så dobbeltarbejde reduceres, og sammenhængen i compliance styrkes.
Gennem konkrete cases omsættes juridiske krav til operationelle aktiviteter. Der arbejdes med procesdiagrammer, rollefordeling, skabeloner til politikker, leverandørkrav, erklæringer og rapporteringsflows, så organisationen kan dokumentere beslutninger, sporbarhed og løbende forbedringer.
Efter kurset kan deltagerne definere produktomfang, vælge korrekt vurderingsprocedure, opbygge teknisk dossier, etablere sårbarhedsprocesser og forberede sig på kontrol fra markedsovervågningen. Kurset styrker evnen til at planlægge implementering, måle modenhed og prioritere indsatser ud fra risiko og forretningskritikalitet.
Målgruppen er fagpersoner, der arbejder med produktudvikling, jura, compliance, IT sikkerhed, kvalitet og forsyningskæde i virksomheder, som producerer, importerer eller distribuerer produkter med digitale elementer. Indholdet er velegnet til både ledelsesniveau og specialister, der har behov for at omsætte forordningens krav til konkrete kontroller og dokumenter.
