CRA czy NIS2 – a może oba? Jak ustalić, które przepisy dotyczą Twojej firmy i co musisz zrobić

Twoja firma produkuje routery przemysłowe i sprzedaje je klientom z sektora energetycznego. Jeden z nich dzwoni i pyta o zgodność z NIS2, inny – czy masz certyfikat CRA. Twój dział prawny nie jest pewien, czy to te same wymagania, czy dwie zupełnie różne regulacje. I właściwie – kto powinien to wiedzieć? 

 To nie jest scenariusz hipotetyczny. Tysiące firm na rynku europejskim stoi dziś przed dokładnie tym dylematem. CRA i NIS2 to dwa odrębne akty prawne, które często dotyczą tych samych firm, ale nakładają zupełnie inne obowiązki. Mylenie ich – albo ignorowanie jednego z nich – to realne ryzyko prawne i finansowe. Co ważne – kluczowe wymogi CRA wchodzą w życie już 11 września 2026 roku. Natomiast termin na realizację obowiązków NIS2 w zakresie samoidentyfikacji już biegnie. 

Ten webinar pozwoli Ci ustalić, które przepisy dotyczą Twojej organizacji, co musisz wdrożyć w pierwszej kolejności i jak uniknąć najkosztowniejszych błędów. Wychodzisz z gotową mapą działania, a nie kolejnym powodem do niepokoju. 

Co zyskasz dzięki udziałowi w szkoleniu? 

• mapę decyzyjną “CRA/NIS2/oba?” – gotową checklistę, którą możesz wypełnić jeszcze podczas webinaru,
• harmonogram działań rozpisany miesiąc po miesiącu, z konkretnymi zadaniami,
• tabelę porównawczą CRA vs NIS2 – obowiązki, terminy, ścieżki raportowania i sankcje,
• drzewo decyzyjne do samodzielnej kwalifikacji – oddzielna ścieżka dla CRA (czy mój produkt to “produkt z elementami cyfrowymi”?) i dla NIS2 (czy jestem podmiotem kluczowym lub ważnym?), 
• checklistę do wstępnej weryfikacji luk do samodzielnego audytu przed pierwszą konsultacją z prawnikiem,
• gotowe argumenty do rozmowy z zarządem uzasadniające budżet na wdrożenie w oparciu o ryzyka i kary. 

Agenda szkolenia

1. Szybka diagnoza: CRA czy NIS2 – a może oba? 
2. Dwie regulacje, dwa problemy – kluczowe różnice w 10 minut. 
3. Czy CRA dotyczy Twojej firmy? Analiza zakresu krok po kroku. 
4. Czy NIS2 (UKSC 2026) dotyczy Twojej firmy? Samoidentyfikacja w praktyce. 
5. Firmy objęte obiema regulacjami – jak połączyć wymagania? 
6. Plan działania: harmonogram na najbliższe 6 miesięcy. 
7. Sesja Q&A – pytania uczestników, konkretne przypadki. 

Do kogo skierowane jest szkolenie?

To szkolenie jest dla Ciebie, jeśli:

• produkujesz, importujesz lub dystrybuujesz urządzenia IoT, oprogramowanie, firmware lub sprzęt sieciowy na rynek UE; 
• prowadzisz działalność w sektorze energetycznym, transportowym, cyfrowym lub innym objętym NIS2 (UKSC 2026) i nie wiesz, czy podlegasz nowym przepisom; 
• nie masz pewności, czy Twoja firma podlega CRA, NIS2 – czy obu regulacjom jednocześnie; 
• odpowiadasz za zgodność prawną lub cyberbezpieczeństwo i potrzebujesz klarownego obrazu obowiązków związanego z nowymi regulacjami; 
• jesteś właścicielem lub członkiem zarządu i chcesz zrozumieć swoją osobistą odpowiedzialność wynikającą z nowych przepisów.