En dag med fokus på strategier, prioriteringar och beslutstöd för att navigera Cyber Resilience Act – från osäkerhet till handling.

Cyber Resilience Act (CRA) är en EU-förordning som ställer krav på cybersäkerhet i produkter med digitala och uppkopplade element under hela produktens livscykel. Det innebär ett tydligt skifte i hur cybersäkerhet regleras inom EU – cybersäkerhet går från att vara en konkurrensfördel till att bli ett lagkrav och avgörande för att få sälja produkter på EU-marknaden.

Samtidigt befinner sig många organisationer i ett avgörande mellanläge. Kraven är beslutade – men standarder, vägledning och praxis är fortfarande under utveckling. Osäkerheten är stor: Vad gäller egentligen för oss? Var börjar man? Och hur gör man rätt när inte alla svar finns än?

Utöver att förstå de grundläggande kraven behöver många organisationer också förbereda sig för hur efterlevnad ska visas i praktiken. Harmoniserade standarder, CE-märkning och rollen för bedömnings- och certifieringsorgan kommer att få stor betydelse för hur CRA tillämpas framöver. Även om delar av detta fortfarande utvecklas behöver organisationer redan nu förstå vad som krävs för att skapa rätt förutsättningar för framtida efterlevnad.

Målet med dagen är att överbrygga glappet mellan regelverk och verklighet. Vi lämnar de övergripande beskrivningarna och fokuserar på “hur-frågorna”: Hur avgör vi om vi omfattas? Hur prioriterar vi rätt insatser? Och hur ställer vi krav i leverantörskedjan som stärker efterlevnaden utan att skapa onödig komplexitet?

Vi belyser också hur organisationer kan resonera kring ansvar, roller och produktklassificering i praktiken – områden där små skillnader i verksamhet, produktutformning eller position i värdekedjan kan få stor betydelse för vilka krav som gäller.

Konferensen vänder sig till dig som är importör, distributör eller leverantör av produkter med digitala element. Vi samlar ledande experter för en dag med fokus på:

CRA i praktiken – från tolkning till tillämpning

Vi bryter ner regelverket till det som faktiskt spelar roll i din vardag: roller, ansvar, produktkategorisering och vad som krävs fram till 2027 – utan att fastna i juridiska abstraktioner.

Var börjar man – och vad kan vänta?

Hur går du från insikt till handling? Vi går igenom konkreta första steg, prioriteringar och vanliga fallgropar för organisationer som vill komma igång utan att göra för mycket – eller för lite.

Leverantörskedjan & kravställning

CRA påverkar hela värdekedjan. Hur formulerar du krav i upphandling och avtal? Vad är rimligt att kräva – och hur undviker du överkrav som driver kostnader utan att öka säkerheten?

Hur gör andra – verkliga case

Ta del av hur både tillverkare och beställare har börjat arbeta med CRA i praktiken: vilka vägval de gjort, vad som varit svårt – och vad de gör redan nu trots osäkerheter.

Att agera utan facit

Hur långt ska man gå innan standarder och myndighetsvägledning är på plats? Vi diskuterar hur organisationer kan fatta beslut och göra framsteg i ett läge där inte allt är definierat.

Standarder, CE-märkning och vägen till efterlevnad

Hur fungerar samspelet mellan CRA, harmoniserade standarder, bedömningsorgan och CE-märkning? Vi går igenom hur organisationer kan börja förbereda sig redan nu, trots att delar av standardiseringsarbetet fortfarande pågår.

Detta får du med dig hem:

• Konkreta nästa steg: En tydlig bild av vad du bör göra nu – och vad som kan vänta – baserat på var organisationer faktiskt befinner sig i arbetet.
• Praktiska exempel från verkligheten:Lärdomar från organisationer som har påbörjat sin CRA-resa och delar sina erfarenheter öppet.
• Verktyg för kravställning och prioritering: Stöd i hur du hanterar leverantörer, interna krav och beslutsfattande i en komplex regelverksmiljö.
• Perspektiv från flera roller i värdekedjan:Ta del av insikter från jurister, tillverkare och standardiseringsorganisationer.