Namen in cilji projekta CRACoWi

Temeljni namen CRACoWi je pospešiti in poenostaviti skladnost evropskih podjetij z aktom o kibernetski odpornosti (CRA), s ciljem:

• razviti digitalno orodje – Compliance Wizard (»čarovnika«), ki bo podjetja vodil korak za korakom skozi proces skladnosti. Čarovnik bo omogočal avtomatizirano oceno skladnosti, pripravo potrebne dokumentacije in podporo pri certificiranju kibernetske varnosti;
• vpeljati varnost že v fazi načrtovanja in razvoja izdelkov ter skozi celoten življenjski cikel proizvodov (od razvoja do trženja in vzdrževanja) zagotoviti, da so digitalni izdelki odporni, varni in skladni s standardi;
• omogočiti posebno podporo MSP-jem, proizvajalcem, distributerjem in uvoznikom, ki pogosto nimajo obsežnih virov ali strokovnega znanja za krmarjenje po kompleksnih regulativah. Projhekt CRACoWi prav zato stremi k izenačenju pogojev v poslovanju za mala in velika podjetja;
• spodbujati proaktiven pristop k kibernetski varnosti, ne le formalno skladnost z rednim spremljanjem ranljivosti, izvajanja certificiranja, pripravo in ažuriranjem dokumentacije ter posledično z dvigom ravni digitalne odpornosti Evropske unije kot celote.

Zakaj je projekt CRACoWi uporaben za podjetja?

Uvedba akta o kibernetski odpornosti (CRA) prinaša nova pravila in obveznosti za izdelke z digitalnimi komponentami, kar za podjetja, sploh MSP, predstavlja dodaten izziv usklajevanja s tržnimi regulativami.  Z orodjem Compliance Wizard, čarovnikom, ki ga v okviru projekta načrtuje partnerski konzorcij, bo postopek pregleden, intuitiven in avtomatiziran. Podjetja bodo lahko na enostaven način ocenila skladnost svojih izdelkov, pripravila potrebno dokumentacijo in se lažje certificirala. Hkrati bo orodje spodbujalo varnost izdelkov od samega začetka – tj. od načrtovanja in razvoja izdelka.

V projektu načrtovan pristop podpira stabilnejši, varnejši in zaupanja vreden evropski digitalni trg. Z razvojem čarovnika želijo projektni partnerji podjetjem, predvsem MSP-jem, zagotoviti manj administrativnih bremen, večjo konkurenčnost in lažjo pot do trga. 

Med ključnimi projektnimi aktivnostmi CRACoWi velja uzpostaviti: 

• razvoj in testiranje čarovnika Compliance Wizard,
• širjenje uporabe med MSP, proizvajalci in distributerji po celotni EU, vključno s slovenskimi podjetji,
• ozaveščanje o novih zahtevah akta o kibernetski odpornosti (CRA) in nudenje podpore skozi proces certificiranja, s čimer se bo zvišala stopnja kibernetske varnosti digitalnih izdelkov,
• povezovanje deležnikov: podjetij, distributerjev, regulatorjev in certificiranih organov, da bo skladnost razumljiva, izvedljiva in učinkovita.

Podrobnosti o projektu CRACoWi – Cyber Resilience Act Compliance Wizard si lahko preberete TUKAJ.