Trzy regulacje, jedna
maszyna. Od czego zacząć?
Od 2026 r. cyberbezpieczeństwo w przemyśle to twardy obowiązek
prawny, a nie dobra praktyka. Trzy akty prawne mogą dotyczyć tej
samej maszyny, ale każdy z nich reguluje coś innego:
- CRA (Cyber Resilience Act) dotyczy produktów z
elementami cyfrowymi. Obowiązek zgłaszania aktywnie
wykorzystywanych podatności obowiązuje od 11 września 2026 r., a
pełne wymagania od 11 grudnia 2027 r.
- Rozporządzenie maszynowe (UE) 2023/1230
wprowadza cyberbezpieczeństwo do wymagań bezpieczeństwa maszyn i
zaczyna obowiązywać 20 stycznia 2027 r.
- Ustawa o KSC (NIS2) dotyczy organizacji, czyli
także zakładów produkcyjnych, i zaczęła obowiązywać w Polsce w
kwietniu 2026 r.
Za naruszenie CRA grożą kary do 15 mln euro lub 2,5%
rocznego światowego obrotu. Na webinarze pokażemy, co z tego wynika
dla Ciebie, bez prawniczego żargonu.
Dla kogo jest ten webinar?
- Producenci maszyn: konstruktorzy, kierownicy
działów R&D, product managerowie, osoby odpowiedzialne za
zgodność i dokumentację CE
- Integratorzy i firmy automatyki: projektanci
systemów sterowania, kierownicy projektów
- Zakłady produkcyjne: utrzymanie ruchu,
automatycy, kierownicy techniczni i produkcji, osoby odpowiedzialne
za IT/OT i cyberbezpieczeństwo
- Kadra zarządzająca: dyrektorzy techniczni i
członkowie zarządów, którzy odpowiadają za wdrożenie nowych
przepisów
Nie musisz znać przepisów ani norm. Wystarczy, że
pracujesz z maszynami, które są podłączone do sieci albo mają porty
serwisowe.
Agenda
1. Trzy regulacje w jednym
obrazie
- Kiedy rozporządzenie maszynowe, CRA
i ustawa o KSC (NIS2) dotkną tej samej maszyny
- Co obejmuje każda z nich i jakie
grożą kary
- Pięć najczęstszych mitów i fakty,
które je prostują
2. Co to oznacza dla Twojej
roli
- Obowiązki producenta maszyn, w tym
kto ocenia zgodność z CRA i czym w praktyce jest SBOM
- Kiedy zmiana wprowadzona przez
integratora tworzy nowy produkt
- Czy zakład podlega ustawie o KSC i
co ma zrobić do kiedy
- Co z maszynami, które już
pracują
3. Wspólny fundament:
IEC 62443
- Jedna rodzina norm dla dostawcy
komponentów, integratora i właściciela instalacji
- Dlaczego bezpieczny komponent to
jeszcze nie bezpieczna maszyna
- Trzy scenariusze komunikacji
maszyny
4. Podejście Mitsubishi
Electric
- Certyfikowany proces rozwoju
produktów (IEC 62443-4-1) i sterownik MELSEC MX z certyfikatem IEC
62443-4-2
- Plan zgodności portfolio z CRA i
wsparcie w wymaganiach rozporządzenia maszynowego
- Widoczność sieci OT w zakładzie
dzięki Nozomi Networks
- Obrona warstwowa, cały cykl życia
maszyny i podział odpowiedzialności
5. Pierwsze
kroki
- Lista na start osobno dla każdej regulacji: co zrobić
najpierw
Co zyskasz?
Po webinarze będziesz wiedzieć:
- którą z trzech regulacji stosuje się do Twojej firmy i
maszyny,
- jakie masz obowiązki w swojej roli: producenta, integratora
albo użytkownika,
- od czego zacząć i co zrobić w pierwszej kolejności,
- jak Mitsubishi Electric wspiera swoich klientów w tym
procesie.
Administratorem Państwa danych osobowych przetwarzanych w
celu udziału w webinarach jest Mitsubishi Electric Europe
B.V. (Sp z. o.o.) Oddział w Polsce z siedzibą w Balicach przy
ul. Krakowskiej 48. Więcej informacji znajdą
państwo pod linkiem.
(1)Może Pani/ Pan wycofać zgodę w dowolnym
momencie. Wycofanie zgody nie wpływa na zgodność z prawem
przetwarzania, którego dokonano na podstawie zgody przed jej
wycofaniem. Prosimy o kontaktowanie się w tej kwestii z Inspektorem
Ochrony Danych korzystając z formularza kontaktowego który znajduje
sie pod linkiem. Wiecej informacji znajda Państwo w naszej polityce prywatności.
