Dit namiddagseminar is top-down opgebouwd:

• We starten bij de directietafel: wat betekent de CRA voor de continuïteit van je bedrijf, en niet enkel voor je compliance-checklist?
• Van daaruit gaan we concreet: wat moet je morgen al klaar hebben om binnen 24 uur te kunnen melden
• Hoe bouw je een Software Bill of Materials (SBOM) op basis van een aantal praktijkervaringen
• Wat betekent dit alles specifiek als je machines bouwt of verkoopt.

Vier sprekers, elk met hun eigen ervaring uit de praktijk, geven je de handvaten om vandaag te starten, niet pas in 2027.

Op 11 september 2026 wordt immers artikel 14 van de Cyber Resilience Act van kracht. Vanaf dan moeten actief uitgebuite kwetsbaarheden en ernstige incidenten binnen strikte termijnen gemeld worden via het ENISA Single Reporting Platform (SRP).

Volledig Programma

13:00 Ontvangst met koffie/thee

13:30 Welkom & Scene-Setting

In deze inleiding maken we verwachtingen helder. Met welke vragen kom je naar dit namiddagseminar? Wat wil je meenemen naar huis?

13:45 The Bigger Picture: van CRA-compliance naar business continuity (Paul Vandamme, Head of Consulting, Spotit)

Voor veel organisaties dreigt CRA een zoveelste compliance-oefening te worden, terwijl de echte vraag elders ligt: wat betekent een kwetsbaarheid in je product of supply chain voor de continuïteit van je bedrijf? In deze sessie bekijken we artikel 14 door de bril van de CISO en de directie. Wat moet vandaag al klaarstaan in policies, procedures en playbooks, wie neemt welke rol op (van PSIRT tot CISO), en hoe vertaal je afhankelijkheden in je supply chain naar risico's voor je kritieke bedrijfsprocessen? Je gaat naar huis met een concrete checklist om morgen mee te starten.

14:30 Artikel 14 in de praktijk: de concrete stappen voor vulnerability reporting (Spreker, nog te bevestigen)

• Wat zijn actief uitgebuite kwetsbaarheden en ernstige incidenten?
• Wanneer start de klok?
• Wat moet je precies doen?
• Hoe werkt het Single Reporting Platform (SRP)?

15:15 Koffie/Thee pauze + Networking

15:30 Maak kennis met de SBOM, een ingrediëntenlijst van je code (Stijn Boussemaere, Managing Partner, Spinae)

Vanuit de praktijk van een groot aantal lopende CRA-projecten bij Spinae vertelt Stijn waarom een SBOM meer is dan een lijst, en hoe je er vandaag al mee start.

16:15 CRA voor Machinebouwers: Specifieke Tips en Advies (Spreker nog te bevestigen)

CRA, SBOM, vulnerability management: wat komt er specifiek bij kijken als je machines bouwt of verkoopt, en hoe bereid je je hierop voor?

17:00 Afsluiting, netwerkreceptie & napraten

Doelgroep:

Dit seminar is er specifiek voor:

• CEO's, CISO's en directieleden die de strategische impact willen begrijpen
• Machinebouwers en OT-bedrijven die moeten weten wat er specifiek voor hen verandert
• Security- en compliance-verantwoordelijken die de SBOM- en meldplicht praktisch moeten uitrollen
• Iedereen die op het vorige CRA-seminar was en nu de volgende stap wil zetten