Cyber Resilience Act: wat betekent de CRA voor jouw onderneming?
De Cyber Resilience Act (CRA) brengt nieuwe Europese cybersecurityregels met zich mee voor producten met digitale elementen. Voor heel wat bedrijven betekent dit nieuwe verantwoordelijkheden rond onder andere cybersecurity, kwetsbaarheden, updates en rapportering. Maar wat betekent dat concreet voor jouw onderneming? Wanneer valt een product onder de CRA? Welke verantwoordelijkheid draag je als fabrikant? En wat als je software of componenten van andere leveranciers integreert in je eigen product?
Praktisch
Brussels Airport - Compass gebouw (achteraan de vertrekhal) Leopoldlaan 1930 Zaventem
Tijdens dit panelgesprek brengen we verschillende experts samen om de Cyber Resilience Act vanuit verschillende invalshoeken te bekijken. Geen lange theoretische uiteenzetting over wetgeving, maar een praktijkgericht gesprek over wat bedrijven vandaag moeten weten én doen.
Wat is de Cyber Resilience Act?
De Cyber Resilience Act (CRA) is Europese wetgeving die cybersecurityvereisten oplegt aan producten met digitale elementen die op de Europese markt worden aangeboden. Denk bijvoorbeeld aan software, geconnecteerde toestellen, machines met digitale componenten en andere slimme producten. De regelgeving legt onder meer verplichtingen op rond veilige ontwikkeling, het identificeren en aanpakken van kwetsbaarheden, beveiligingsupdates en incidentrapportering.
Wat mag je verwachten?
Tijdens een interactief panelgesprek bekijken we de CRA niet alleen vanuit juridisch oogpunt, maar vooral vanuit de praktijk.
Samen met verschillende experts gaan we onder meer in op vragen zoals:
- Welke bedrijven en producten vallen onder de CRA?
- Wat verandert er concreet voor fabrikanten en andere spelers in de waardeketen?
- Wie draagt welke verantwoordelijkheid wanneer verschillende partijen betrokken zijn bij de ontwikkeling en verkoop van een product?
- Wat betekenen de nieuwe verplichtingen rond kwetsbaarheden, security updates en incidentrapportering?
- Hoe bereid je jouw organisatie vandaag al voor?
- Welke impact heeft de CRA op IT, productontwikkeling, juridische processen en de bredere bedrijfsvoering?
Er is uiteraard ook ruimte voor vragen vanuit het publiek en concrete cases uit de praktijk.
Voor wie?
Dit event richt zich tot ondernemingen die producten met digitale elementen ontwikkelen, produceren, integreren of op de Europese markt aanbieden.
In het bijzonder is deze sessie interessant voor:
- ondernemers en bedrijfsleiders;
- IT- en cybersecurityverantwoordelijken;
- product- en R&D-verantwoordelijken;
- legal counsels;
- complianceverantwoordelijken;
- technische en juridische profielen.
Ook voor productiebedrijven is de CRA bijzonder relevant. Digitale technologie en software maken steeds vaker integraal deel uit van machines en producten, waardoor cybersecurity en compliance niet langer uitsluitend een IT-vraagstuk zijn.
Twijfel je of de Cyber Resilience Act van toepassing is op jouw onderneming of producten? Ook dan biedt deze sessie een goede eerste kennismaking met de regelgeving en haar praktische impact.
Programma
- 17u30 - Aankomst deelnemers
- 18u30 - Verwelkoming
- 18u45 - Introductie
- 19u15 - Panelgesprek
- 20u00 - Q&A en afsluiting
- 20u30 - 21u00 - Einde event
Panelleden
Jeroen Geraerts - Founder, Jinius
Jeroen Geraerts is Founder van Jinius, een adviesbureau voor informatiebeveiliging uit Aarschot. Jinius ondersteunt bedrijven bij onder meer scopebepaling, gap-analyses en de uitvoering van concrete cybersecurity-actieplannen.
Danielle Jacobs - CEO, Beltug
Danielle Jacobs is CEO van Beltug, de grootste Belgische vereniging van CIO’s en leiders in digitale technologie, met meer dan 3.000 leden uit ruim 520 organisaties. Ze vertegenwoordigt de stem van zakelijke ICT-beslissingsnemers bij beleidsmakers en is ook Fellow aan de Vrije Universiteit Brussel.
Bernd Fiten - Head of Digital Law (CRANIUM) - moderator
Bernd Fiten is Head of Digital Law bij CRANIUM. Hij begeleidt organisaties bij de juridische en contractuele impact van nieuwe regelgeving zoals de Cyber Resilience Act, met een sterke focus op praktische toepasbaarheid binnen bestaande processen en contracten en is moderator.
Tom Van De Sande - CEO bij PVS
Tom Van De Sande is Chief Executive Officer bij PVS, ontwikkelaar, fabrikant en distributeur van professionele geluidsoplossingen die wereldwijd in meer dan 110 landen worden verdeeld. PVS voerde inmiddels een CRA-analyse uit op het productgamma en kreeg zo een helder beeld van de huidige positie en de stappen die nog nodig zijn richting CRA-compliance. Vanuit zijn rol licht Tom de technische uitdagingen toe en deelt hij de eerste ervaringen en vorderingen van PVS bij het CRA-compliant maken van een volledige productfamilie.
Johan Klykens - Directeur Inspectiedienst van het CCB (NCCA)
Johan Klykens is directeur van de Cybersecurity Certification Authority bij het Centrum voor Cybersecurity België (CCB). Hij speelt een belangrijke rol in de uitwerking van het Belgische CyberFundamentals-kader en de toepassing van de Europese NIS2-regelgeving. Met zijn jarenlange ervaring in de privésector en bij de overheid weet hij als geen ander welke uitdagingen cybersecurity voor ondernemers met zich meebrengt
Keanu Nys - Head of Offensive Security (SpotIT)
Keanu Nys is Head of Offensive Security bij SpotIT. Door het simuleren van realistische aanvallen op toestellen, code en IT-infrastructuur test hij cyberbeveiliging, voor criminelen dat doen.
Zijn expertise als ethical hacker kon u al zien in de Streamz reeks “Hacked”, waar onder andere de productielijn van dranken Ordal werd getest
Praktisch
Brussels Airport - Compass gebouw (achteraan de vertrekhal) Leopoldlaan 1930 Zaventem
Situering
Brussels Airport - Compass gebouw (achteraan de vertrekhal) Leopoldlaan 1930 Zaventem