CRAcademy: brezplačno znanje, ki podjetjem olajša pot do kibernetske skladnosti

V enem od prejšnjih člankov smo predstavili projekt CRACoWi, ki podjetjem pomaga pri usklajevanju z Aktom o kibernetski odpornosti (CRA) prek platforme Compliance Wizard, orodja za samopresojo obsega CRA Scope Check (uporaba anonimna in ne zahteva podatkov podjetja) ter drugih tehničnih rešitev, ki avtomatizirajo pripravo dokumentacije, oceno tveganj in generiranje SBOM seznamov.

A skladnost s tako obsežno in kompleksno zakonodajo, kot je Akt o kibernetski odpornosti, ni le vprašanje pravih orodij, hkrati je tudi vprašanje znanja. Prav zato je projekt CRACoWi vzpostavil CRAcademy, izobraževalni del platforme, namenjen razumevanju CRA v praksi.

Znanje, prilagojeno vsem stopnjam pripravljenosti

CRAcademy je zasnovana kot enotna vstopna točka za vse, ki se s CRA šele spoznavajo, kot tudi za tiste, ki so že sredi postopka usklajevanja. Na enem mestu združuje pogosta vprašanja in odgovore, strokovne blog zapise, napovedi dogodkov, slovar pojmov ter različne vrste izobraževalnih gradiv. Vse z namenom, da podjetja razumejo, kaj CRA dejansko zahteva od njih in kako naj na to ustrezno odgovorijo.

Gradivo ni namenjeno le pravnikom ali strokovnjakom za skladnost. Nagovarja tudi razvojne ekipe, vodstva malih in srednjih podjetij ter vse, ki morajo pri svojem delu upoštevati zahteve nove evropske zakonodaje, a nimajo časa ali sredstev za poglobljeno pravno svetovanje.

Spletni seminarji in praktične delavnice

Osrednji del CRAcademy predstavljajo posnetki spletnih seminarjev in delavnic, ki obravnavajo konkretne teme s področja CRA, od modeliranja groženj (angl. threat modelling) do tega, kako lahko orodja za skladnost dejansko poenostavijo pot od prepoznanih izzivov do pripravljenosti na trg. Del vsebin je zasnovan tudi kot serija webinarjev (možen ogled za nazaj), ki uporabnika po strukturiranih korakih vodi skozi celoten proces usklajevanja s CRA.

Posebej zanimiva je nova serija delavnic, zgrajena okoli resničnih primerov uporabe iz samega projekta CRACoWi. Namesto da bi regulativo predstavljali abstraktno, delavnice temeljijo na dejanskih izkušnjah podjetij, ki se s CRA že spopadajo v vsakdanji praksi, kar naj bi malim in srednjim podjetjem dalo bolj oprijemljiv vpogled v to, kar jih čaka. Po posameznih seminarjih so na voljo tudi kratki kvizi za preverjanje znanja, s katerimi lahko udeleženci preverijo, koliko od predstavljene snovi so dejansko usvojili.

Slovar pojmov, pogosta vprašanja in dogodki

Ker je terminologija CRA za marsikoga nova, CRAcademy ponuja tudi slovar pojmov skladnosti s CRA, ki na enem mestu razloži ključne izraze uredbe. Poleg tega je na voljo obsežen razdelek s pogostimi vprašanji, namenjen hitremu razjasnjevanju dilem, ki se pojavljajo pri praktični uporabi zakonodaje.

Del platforme so tudi redne objave o prihajajočih dogodkih in delavnicah po Evropi. Konzorcijski partnerji CRACoWi tako denimo sodelujejo na dogodkih, kot je delavnica “CRA Standards Unlocked” v okviru evropske turneje, kjer strokovnjaki podjetjem iz prve roke predstavljajo, kako pristopiti k standardom in zahtevam Akta o kibernetski odpornosti.

Sprotno spremljanje novosti

CRA je zakonodaja, ki se še vedno dopolnjuje z novimi akti in smernicami, zato CRAcademy vključuje tudi razdelek z novicami, kjer objavljajo obvestila o novih smernicah Evropske komisije, namenjenih proizvajalcem in razvojnim podjetjem pri izpolnjevanju obveznosti CRA. S tem uporabnikom pomaga slediti spremembam, ne da bi morali sami spremljati vse uradne objave in dokumente EU.

Zakaj je znanje enako pomembno kot orodje?

Kot smo že zapisali, se bodo glavne obveznosti Akta o kibernetski odpornosti v celoti začele uporabljati konec leta 2027, obveznosti poročanja o aktivno izkoriščenih ranljivostih pa že septembra letos. To pomeni, da imajo podjetja še nekaj časa za pripravo, a ga je vse manj. Prilagoditev razvojnih procesov, usposabljanje zaposlenih in vzpostavitev novih varnostnih protokolov preprosto zahtevajo čas.

Orodja, kot je CRACoWi Compliance Wizard, lahko podjetjem avtomatizirajo velik del administrativnega in tehničnega dela, a brez razumevanja, zakaj je posamezen korak potreben in kaj od njih zahteva zakonodaja, tudi najboljše orodje ne bo dovolj. Prav to vrzel želi zapolniti CRAcademy z brezplačnim, praktično naravnanim znanjem, ki podjetjem pomaga, da se CRA ne loti šele takrat, ko bo že prepozno.