Redaktør og dagens vært, Mads Oddershede, byder velkommen til deltagere og talere

Status på CRA-tidslinjen. Hvem fører tilsyn i Danmark? Hvordan spiller CRA sammen med NIS2 og den nye produktansvarslovgivning? Fokus på de danske myndigheders forventninger til virksomhederne.

Advokat, Partner Emil Bisgaard, Advokatfirmaet Poul Schmith

Marc gennemgår Siemens' "dobbeltrolle" som virksomhed, der selv er omfattet af CRA og hvordan de konkret har grebet det an, herunder hvilke overvejelser og valg de har stået med. Og på den anden side, erfaringer fra kunder, der anvender deres produkter, og som ligeledes er omfattet. Herunder de klassiske misforståelser, man ofte møder i dialogen, bl.a. den velkendte antagelse om, at hvis alle komponenter er CRA-compliant, så er den samlede løsning automatisk også compliant.

Det er ikke nødvendigvis altid tilfældet, og hvordan sikrer man så en løsning der lever op til kravene. 

Head of Cybersecurity / OT Security Marc Nirari Kako Brændstrup Siemens A/S

CRA kommer til at påvirke hele økosystemet omkring digitale produkter. Producenterne får ansvaret for at udvikle sikre produkter, men konsekvenserne stopper ikke dér. Bygherrer, rådgivere, systemintegratorer, entreprenører og operatører kommer alle til at blive påvirket, fordi de i stigende grad vil skulle stille krav til sporbarhed, sårbarhedshåndtering og dokumentation gennem hele produktets livscyklus.

Associate Technical Director Emil Sahin, COWI A/S

Grundfos deler erfaringer fra skiftet væk fra en ren standarddrevet tilgang til større fokus på produktkontekst, faglig vurdering og modenhed.
Indlægget sætter spotlight på, hvordan mindre afhængighed af standarder stiller større krav til risikovurdering og producentens egen dømmekraft - og hvorfor ansvarlig faglighed er afgørende for at skabe reel cybersikkerhed frem for ren checklist compliance.

Senior Digital Compliance Specialist Morten Tychsen, Grundfos 

Cyber ​​Resilience Act (CRA) introducerer en ny virkelighed for producenter af forbundne og indlejrede produkter. Compliance handler ikke længere kun om sikker udvikling – det kræver kontinuerlig indsigt i softwarekomponenter og evnen til at reagere hurtigt på nyopdagede sårbarheder. I denne session deler Prevas praktiske erfaringer med at transformere ældre produktporteføljer til CRA-klare produkter. Med udgangspunkt i virkelige projekter inden for indlejrede systemer, industriel automation, MedTech og IoT, diskuteres udfordringer, erfaringer og best-practice med en pragmatisk tilgang til implementering af cybersikkerhed gennem hele produktets livscyklus.

Vice President Technology Peter Aagaard Kristensen, Prevas A/S

Hvordan bruger vi de horisontale standarder til at opnå "presumption of conformity"? En guide til hvilke standarder der bliver de vigtigste værktøjer til at overholde CRA uden at opfinde den dybe tallerken hver gang.

Specialist, Product Compliance Jeppe Pilgaard Bjerre, FORCE Technology 

Vi tager de sidste spørgsmål fra salen, og binder en sløjfe på dagen når de vigtigste pointer ridses op.