Kyberresilienssisäädös

Vauvamonitoreista älykelloihin, sovelluksista tietokoneohjelmiin, liitettävät laitteistot ja ohjelmistot ovat läsnä jokapäiväisessä elämässämme. Vähemmän ilmeinen monille käyttäjille on tällaisten tuotteiden mahdollisesti aiheuttama turvallisuusriski.

Kyberresilienssisäädöksen tavoitteena on suojella kuluttajia ja yrityksiä, jotka ostavat digitaalisia elementtejä sisältäviä ohjelmistoja tai laitteistotuotteita. Luottoluokituslaitos puuttuu monien tuotteiden riittämättömään kyberturvallisuustasoon ja oikea-aikaisten tietoturvapäivitysten puutteeseen. Sillä vastataan myös haasteisiin, joita kuluttajat ja yritykset kohtaavat tällä hetkellä yrittäessään määrittää, mitkä tuotteet ovat kyberturvallisia ja perustaa ne turvallisesti, mikä helpottaa sellaisten laitteiden ja ohjelmistojen tunnistamista, joilla on asianmukaiset kyberturvallisuusominaisuudet.

Luottoluokituslaitos ottaa käyttöön valmistajia koskevat pakolliset kyberturvallisuusvaatimukset, jotka kattavat tällaisten tuotteiden suunnittelun, kehittämisen ja ylläpidon. Nämä velvoitteet on täytettävä arvoketjun kaikissa vaiheissa. Luottoluokituslaitos edellyttää myös, että valmistajat käsittelevät haavoittuvuuksia tuotteidensa elinkaaren aikana. Ilmoitetun laitoksen on ehkä suoritettava joillekin kyberturvallisuuden kannalta erityisen merkityksellisille tuotteille kolmannen osapuolen arviointi ennen niiden myyntiä EU:n markkinoilla.

Tuotteissa on oltava CE-merkintä, joka osoittaa, että ne täyttävät luottoluokituslaitoksen vaatimukset, ja kansalliset markkinavalvontaviranomaiset varmistavat sääntöjen täytäntöönpanon. 

Luottoluokituslaitos tuli voimaan 10. joulukuuta 2024. Lailla käyttöön otettuja tärkeimpiä velvoitteita sovelletaan 11. joulukuuta 2027 alkaen ja raportointivelvoitteita 11. syyskuuta 2026 alkaen. 

Kyberresilienssisäädös perustuuvuoden 2020EU:n kyberturvallisuusstrategiaan  ja EU:n turvallisuusunionistrategiaan. Se täydentää muuta tämän alan lainsäädäntöä, erityisesti NIS 2 -direktiiviä.

Lue lisää kyberresilienssisäädöksen täytäntöönpanosta.