Rozporządzenie obowiązuje
Od tego dnia rozporządzenie (UE) 2024/2847 obowiązuje. Pozostałe obowiązki stosuje się w późniejszych terminach.
Podatność w 24 godziny
Od tej daty aktywnie wykorzystywaną podatność i poważny incydent zgłasza się do ENISA oraz właściwego CSIRT.
Wymagania i znak CE
Zasadnicze wymagania bezpieczeństwa i oznakowanie CE stosują się do większości produktów z elementami cyfrowymi.
Szkolenie zamknięte, 20 osób
Co zostaje po szkoleniu
Po szkoleniu zamkniętym dla 20 osób uczestnicy potrafili zrobić to, czego rozporządzenie (UE) 2024/2847 wymaga od producenta. Dokumentację i oznakowanie CE wskazało 70% osób, wobec 40% przed szkoleniem. To, kogo rozporządzenie obciąża najmocniej, wskazało 70%, wobec 45%. Podatność od poważnego incydentu odróżniło 60%, wobec 45%.
- Wystąpienia sala oceniła na 8,27 na 10. Odpowiedzi jest 66, mediana wynosi 9.
- Szkolenie jako warte przyjazdu na 9 albo 10 zaznaczyło 69% uczestników.
- Po szkoleniu zamkniętym dla 20 osób dokumentację i oznakowanie CE wskazało 70% osób, wobec 40% przed szkoleniem.
- To, kogo rozporządzenie obciąża najmocniej, wskazało 70% wobec 45%, a podatność od poważnego incydentu odróżniło 60% wobec 45%.
Dokumentacja i oznakowanie CE
40% do 70%
Po szkoleniu siedem na dziesięć osób wie, czym jest dokumentacja i oznakowanie. Przed szkoleniem wiedziały cztery na dziesięć.
Kogo obciąża rozporządzenie
45% do 70%
Po szkoleniu sala wskazuje, kogo rozporządzenie obciąża najmocniej.
Podatność i incydent
45% do 60%
Po szkoleniu uczestnicy odróżniają podatność od poważnego incydentu.
Wiedza o rozporządzeniu przed szkoleniem i po szkoleniu
Odpowiedzi „tak”. Dwadzieścia osób. Szary słupek przed szkoleniem, zielony po szkoleniu.
PrzedPo
Wiem, czym jest dokumentacja i oznakowanie
40% do 70%
Odróżniam podatność od poważnego incydentu
45% do 60%
Wiem, kogo CRA obciąża najmocniej
45% do 70%
Wiem, od kiedy przepisy obowiązują
55% do 70%
Rozróżniam obowiązki produktu i organizacji
55% do 50%
Rozróżnienie obowiązków produktu i organizacji spadło z 55% do 50%. Szkolenie utrwaliło dokumentację, terminy i to, kogo rozporządzenie obciąża.
Czego firma nadal nie ma
Wiedza na sali rośnie tego samego dnia. W firmie zostają braki, które szkolenie nazywa, a których samo szkolenie nie kupuje: budżet, właściciel zgodności i kanał zgłaszania podatności.
| Wskaźnik | Odpowiedzi |
|---|---|
| Nieprzeczytany pełny tekst rozporządzenia | 17 z 20 |
| Brak budżetu na działania w ciągu 12 miesięcy | 16 z 20 |
| Brak gotowej dokumentacji dla organu | 11 z 16 |
| Klient nie zna okresu wsparcia | 10 z 15 |
| Brak ciągłej obsługi podatności po wydaniu | 10 z 16 |
| Brak decyzji w 24 godziny, także w weekend | 10 z 16 |
| Brak działającego kanału zgłaszania podatności | 8 z 14 |
| Umowy z dostawcami bez zapisów o podatnościach | 10 z 18 |
| Brak wyznaczonej odpowiedzialności za zgodność | 8 z 20 |
Kto odpowiada za zgodność
Odpowiedzi o to, kto odpowiada za zgodność produktów.
Co z tego wynika
Tylko 45% wskazuje wyznaczoną osobę albo zespół. U 40% odpowiedzialności nie ma albo respondent jej nie zna, a 15% opisuje ją jako rozproszoną. Brak jednego właściciela jest istotny, bo obowiązek zgłoszenia aktywnie wykorzystywanej podatności liczy się w godzinach od powzięcia wiedzy.
Szkolenie podnosi wiedzę tego samego dnia. Budżet, kanał zgłoszeń i osoba, która decyduje, zostają decyzją firmy.