Lühidalt: Alates 11. septembrist 2026 kehtivad CRA teavitamiskohustused, alates 2027. aastast tootekohustused – ENISA ja BSI on selle kohta avaldanud rakendusdokumendid.
Alates 11. septembrist 2026 hakkavad kehtima Euroopa küberturvalisuse vastupidavõime määruse (Cyber Resilience Act, CRA) esimesed teavitamiskohustused, 2027. aastal järgnevad tootekohustused. ENISA ja BSI on avaldanud dokumendid praktilise rakendamise toetamiseks.
EL-i küberturvalisuse vastupidavõime määrus (CRA) jõustub etapiviisiliselt. Juba alates 11. septembrist 2026 peavad digitaalseid elemente sisaldavate toodete tootjad teatama pädevatele asutustele aktiivselt ärakasutatavatest turvanõrkustest ja tõsistest turvaintsidentidest kindlaksmääratud tähtaegade jooksul. Tegelikud tootekohustused – näiteks turvalisus juba disainist (security-by-design), turvanõrkuste haldamine kogu toote elutsükli vältel ning CE-märgis – jõustuvad alles 2027. aastal. ENISA on selle kohta avaldanud dokumendi, mis peaks ettevõtteid rakendamisel toetama; ka BSI pakub täiendavaid materjale.
Ettevõtete jaoks tähendab see kõigepealt vajadust selgitada välja oma kohaldamisala: CRA hõlmab peaaegu kõiki digitaalseid elemente sisaldavaid tooteid, milles on andmetöötlusfunktsioonidega tarkvara või riistvara ja mis lastakse ELi turule. Puudutatud on nii tootjad kui ka importijad ja turustajad. Ettevõtte IT-turvalisuse eest vastutavad infoturbejuhid (CISO) peaksid varakult kontrollima, millised nende enda või sisseostetud tooted kohaldamisalasse kuuluvad, et teavitusprotsessid enne 2026. aasta septembri tähtpäeva õigeaegselt üles seada.
ENISA ja BSI koostatud dokumendid annavad konkreetseid juhiseid toodete klassifitseerimiseks, teavitustähtaegade ja -kanalite kohta ning tehniliste nõuete osas, mis muutuvad kohustuslikuks alates 2027. aastast. Kuna üleminekutähtajad on suhteliselt lühikesed, on soovitatav teha varakult lõheanalüüs ettevõtte olemasolevate turva- ja teavitusprotsesside kohta, et vajalikud kohandused õigeaegselt tuvastada.
Allikas: borncity.com · Avaldatud 16. augustil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 abil.