Kyberkestävyyssäädös toi uusia velvoitteita laitevalmistajille – tämä muuttui tänään

Euroopan unionin kyberkestävyyssäädöksen mukainen haavoittuvuuksien ja vakavien tietoturvapoikkeamien ilmoitusvelvoite on käynnistynyt 11. syyskuuta.

Valmistajien uusi ilmoitusvelvoite parantaa käyttäjien mahdollisuuksia saada tietoa tuotteiden vakavista kyberturvallisuusongelmista.

Kyse on kyberkestävyyssäädöksen ensimmäisistä velvoitteista, jotka koskevat haavoittuvuuksien ja tietoturvapoikkeamien raportointia. Säädöksen keskeiset kyberturvallisuusvaatimukset alkavat koskea valmistajia 11. joulukuuta 2027.

Laitevalmistajien on jatkossa ilmoitettava aktiivisesti hyödynnetyistä haavoittuvuuksista ja vakavista tietoturvapoikkeamista. Ilmoitusvelvoite koskee EU:n markkinoilla olevia verkkoon tai toisiin laitteisiin liitettäviä tuotteita. Kuluvana vuonna EU:n markkinoilla olevista tuotteista on raportoitu lähes 500 sellaista haavoittuvuutta, joista uusi velvoite olisi vaatinut ilmoittamaan.

Säädös edellyttää valmistajilta muun muassa tuotteisiin liittyvien kyberturvallisuusriskien hallintaa, tietoturvapäivitysten tarjoamista koko tukiajan ajan, teknisen dokumentaation ylläpitämistä sekä vakavista haavoittuvuuksista ja tietoturvapoikkeamista raportointia viranomaisille. Kyberturvallisuus on jatkossa huomioitava jo tuotteiden suunnitteluvaiheessa niin sanotun security by design -periaatteen mukaisesti.

Nyt voimaan astunut säädös täsmentää laitevalmistajan vastuuta valmistamiensa tuotteiden kyberturvallisuuden seurannassa. Tuotevastuu ei pääty laitteen valmistamiseen ja myymiseen, vaan vastuu jatkuu vielä sen jälkeenkin, kun tuote on toimitettu asiakkaalle ja otettu käyttöön. On tavallista, että ajan myötä tuotteista voi löytyä erilaisia turvallisuuspuutteita. Nyt on valmistajan vastuulla huomata, että tuotteesta on löydetty haavoittuvuuksia, ja reagoida löydettyihin puutteisiin ripeästi. Velvoite koskee myös sellaisia tuotteita, joiden valmistus on lopetettu.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla