Mikä on kyberkestävyyssäädös?
Kyberkestävyyssäädös (Cyber Resilience Act, CRA) on Euroopan unionin asetus, jonka tavoitteena on parantaa digitaalisten tuotteiden ja ohjelmistojen kyberturvallisuutta. Sen päätarkoituksena on varmistaa, että digitaalisia elementtejä sisältävät laitteet ja ohjelmistot ovat turvallisia koko niiden elinkaarensa ajan – suunnittelusta ja kehityksestä aina markkinoille saattamisen jälkeiseen tukeen saakka.
Kyberkestävyyssäädöksen käyttöönoton aikataulu
Ketä kyberkestävyyssäädös koskee?
Kyberkestävyyssäädös koskee kaikkia digitaalisia elementtejä sisältäviä tuotteita, kuten laitteistoja, IoT-laitteita, älylaitteita ja ohjelmistoja – mukaan lukien käyttöjärjestelmät ja sovellukset – jotka on liitetty suoraan tai epäsuorasti muihin laitteisiin tai verkkoihin.
Asetusta sovelletaan EU:n markkinoilla toimiviin digitaalisten tuotteiden valmistajiin, maahantuojiin ja jakelijoihin riippumatta tuotteiden alkuperästä.
Sääntöjen rikkomisesta voi seurata merkittäviä seuraamuksia, kuten jopa 15 miljoonan euron sakko tai 2,5 prosenttia yrityksen maailmanlaajuisesta vuotuisesta liikevaihdosta.
Mikä säädöksellä tavoitellaan?
- Yhdenmukaistetut kyberturvallisuusvaatimukset koko EU:ssa
- Digitaalisten tuotteiden kyberturvallisuuden tason nosto sisämarkkinoilla
- Kuluttajien luottamuksen vahvistaminen digitaalisiin tuotteisiin ja palveluihin
