Prawnik w świecie podatności

4 listopada 2026 r., 10:00–16:00 (czas polski)

982,77 zł brutto

Online na żywo · 360 min (315 min pracy + 45 min przerw)

CRA, uKSC i wielka niewiadoma. Czas zrozumieć.

Jedno zdarzenie, kilka reżimów prawnych i zegar, który już tyka. Naucz się odróżniać podatność od incydentu, wskazywać obowiązki producenta i klienta oraz pisać umowy, które pozwalają zareagować na czas.

Online na żywo

6 godzin zegarowych z przerwami

Dwóch prowadzących

Dla prawników i compliance

Prawnik w świecie podatności. CRA, uKSC i wielka niewiadoma – warsztat online

Online na żywo · 360 min (315 min pracy + 45 min przerw)

Płatność online przez Stripe albo przelewem na podstawie dokumentu PRO FORMA, w terminie 7 dni od jego wystawienia.

Warsztat online na żywo z dwoma prowadzącymi

Klasyfikacja zdarzeń na sześciu kategoriach przypadków

Tabletop w kilku rolach jednocześnie

Analiza klauzul i redline na zanonimizowanych wzorcach

Różne regulacje, różne pytania

CRA

Bezpieczeństwo produktów z elementami cyfrowymi: od projektu, przez okres wsparcia, po obsługę podatności.

uKSC

Odporność podmiotów kluczowych i ważnych oraz świadczonych przez nie usług.

Data Act i RODO

Data Act: dostęp do danych z produktów skomunikowanych i usług powiązanych oraz ich wykorzystywanie i udostępnianie. RODO: ochrona danych osobowych, w tym naruszenia i ich zgłaszanie. Udostępnianie danych osobowych wymaga spełnienia wymogów RODO.

Podatność to nie incydent. I nie każde zdarzenie uruchamia wszystkie ustawy naraz. Warsztat uczy, jak to rozróżnić, zanim zacznie biec niewłaściwy zegar.

Jakich produktów to dotyczy

Każdego produktu z elementami cyfrowymi wprowadzanego na rynek UE, czyli sprzętu lub oprogramowania, które łączy się z innym urządzeniem albo z siecią (bezpośrednio lub pośrednio). Przykłady:

Sprzęt z oprogramowaniem: urządzenia IoT i OT, sterowniki, routery, kamery, elektronika użytkowa.

Oprogramowanie samodzielne: aplikacje desktopowe i mobilne, firmware, systemy operacyjne, gry.

Komponenty sprzedawane osobno: moduły Wi-Fi, chipy, biblioteki, SDK. Komercyjny open source też się tu mieści.

Zdalne przetwarzanie danych: chmura lub backend, bez którego produkt nie spełnia swojej funkcji (np. aplikacja sterująca urządzeniem). Samodzielny SaaS nie wchodzi w CRA. Podlega NIS2.

Kalendarz

Obowiązki zgłoszeniowe z art. 14 CRA – od 11.09.2026

Główne obowiązki CRA – od 11.12.2027

Nowelizacja uKSC obowiązuje od 3.04.2026, ale poszczególne obowiązki mają terminy przejściowe

Komisja Europejska – CRA reporting

gov.pl – nowelizacja uKSC

Terminy 24 h, 72 h, 14 dni czy 1 miesiąc nie tworzą jednej uniwersalnej tabeli. Każdy z nich ma inny wyzwalacz i wynika z innego reżimu.

Co będziesz umieć po warsztacie?

Rozróżniać zdarzenia

Odróżnisz podatność od incydentu w rozumieniu każdej z regulacji.

Przypisywać role

Producent, importer, dystrybutor w CRA oraz klient jako podmiot uKSC.

Wskazać adresata i zegar

Komu zgłosić i od jakiego momentu liczy się termin.

Widzieć nakładanie się regulacji

RODO, AI Act i MDR obok CRA i uKSC.

Pisać lepsze umowy

Definicje, SLA i klauzule współpracy przy podatnościach i incydentach.

Przećwiczyć reakcję

Tabletop w kilku rolach jednocześnie.

Dla prawników, nie dla inżynierów

Wiedza techniczna nie jest wymagana.

Radcowie prawni, adwokaci i aplikanci obsługujący producentów, integratorów i dostawców IT/OT

Prawnicy in-house i zespoły compliance

Autorzy umów dostaw, OEM, white-label, SaaS i umów serwisowych

IOD oraz członkowie zespołów reagowania na incydenty

Sześć godzin, minuta po minucie

10:00–16:00 czasu polskiego. 360 minut łącznie: 315 minut pracy i 45 minut przerw.

10:00–10:15

Mapa regulacji: CRA, uKSC, RODO, AI Act, MDR

Kalendarz 2026–2027 i to, który reżim w ogóle ma zastosowanie. Prowadzą: Andrzej Piotrowski i Michał Nowakowski.

10:15–11:00

CRA: produkt, role i obowiązki

Producent, importer, dystrybutor, okres wsparcia, art. 14: aktywnie wykorzystywana podatność i poważny incydent, Single Reporting Platform i ENISA. Andrzej – praktyka wdrożeń, Michał – interpretacja prawna.

11:00–11:45

uKSC: podmioty kluczowe i ważne

Poważny incydent, CSIRT, S46, odpowiedzialność kierownictwa oraz styk z RODO i AI Act. Michał – ramy prawne, Andrzej – wdrożenie w organizacji.

11:45–12:00

Przerwa

15 minut.

12:00–12:50

Klasyfikacja zdarzeń: sześć kategorii

Ransomware w szpitalu, podatność backendu, Wi-Fi i open source, wyciek danych, DDoS, medyczny SaaS. Który reżim, kto zgłasza, od kiedy biegnie zegar. Prowadzą obaj.

12:50–13:40

Umowy: definicje, notyfikacje, SLA

OEM i white-label, okres wsparcia, SBOM, audyt, komunikacja. Michał – klauzule, Andrzej – weryfikacja techniczna.

13:40–14:00

Najczęstsze błędy i pytania

Q&A z oboma prowadzącymi.

14:00–14:30

Przerwa

30 minut.

14:30–15:15

Tabletop: producent, dostawca, klient, IOD

Wspólne ćwiczenie decyzji o zgłoszeniach w kilku rolach naraz. Prowadzą obaj.

15:15–16:00

Analiza klauzul i redline

Przykładowa umowa, zanonimizowane wzorce. Michał – redakcja, Andrzej – wykonalność techniczna.

Andrzej Piotrowski

Praktyk CRA i uKSC · CISO · Audytor wiodący ISO

andrzej-piotrowski.webp

Ekspert cyberbezpieczeństwa i GRC. Wdraża CRA i uKSC/NIS2, doradza producentom urządzeń i oprogramowania. Ukończył specjalistyczne szkolenie CRA w Comply Land prowadzone przez członka organizacji CEN-CENELEC/ETSI; nie jest to certyfikat CRA. Przeszkolił ponad 100 osób z praktycznego CRA. Przekłada przepisy na ryzyko, podatności, zgłoszenia i umowy.

Kieruje ISSA Local Trójmiasto, występował na TheHackSummit, Warszawskich Dniach Informatyki, ATS Summit i 4Developers. Pracował w grupach SWIPO i opiniował uKSC przez ISSA Polska. Audytor wiodący ISO 27001/22301 i wykładowca GRC na studiach MBA.

Praktyka wdrożeń CRA i uKSC, klasyfikacja zdarzeń, wykonalność techniczna klauzul.

Michał Nowakowski

Radca prawny · Legal Architect

Łączy technologię, biznes i regulacje w sektorach regulowanych. Zajmuje się AI Act, RODO, NIS2 i cyberbezpieczeństwem oraz systemami zarządzania zgodnymi z ISO/IEC 42001. Doradza organizacjom i prowadzi szkolenia.

uKSC, RODO i AI Act, odpowiedzialność, klasyfikacja zdarzeń, redakcja klauzul, warsztat umowny i wspólny tabletop.

Usługi: Cyber Resilience Act

Usługi: NIS2 i KSC

cyberszlif.pl – zewnętrzne, uzupełniające podstawy techniczne. Nie są częścią tego warsztatu.

Czy potrzebuję wiedzy technicznej?

Nie. Pojęcia techniczne tłumaczymy na język obowiązków i umów.

Jak wygląda forma?

Online na żywo, 6 godzin zegarowych łącznie z przerwami: 315 minut pracy i 45 minut przerw.

Kiedy odbędzie się warsztat?

4 listopada 2026 r., 10:00–16:00 (czas polski). Warsztat odbędzie się online na żywo.

Jak mogę zapłacić?

Online przez Stripe albo zwykłym przelewem na podstawie faktury pro forma. Przy wyborze przelewu po złożeniu zamówienia otrzymasz dokument PRO FORMA (PDF) z danymi do przelewu. Udział potwierdzamy po otrzymaniu płatności.

Czy przykłady pochodzą od klientów?

Pracujemy na zanonimizowanych przykładach, bez tajemnic klientów.

Czy możliwe jest szkolenie dla zespołu?

Tak – skontaktuj się, aby omówić wersję dla grupy.

Zrozum podatność, zanim stanie się problemem prawnym.

4 listopada 2026 r., 10:00–16:00 (czas polski)