Lühidalt: Alates 2024. aasta septembrist kohustab kübervastupidavõime määrus (Cyber Resilience Act) teatama turvaaukudest ametiasutustele 24 tunni jooksul, mis sunnib ettevõtteid intsidentidele reageerimise protsesse põhjalikult ümber kujundama.
ELi kübervastupidavõime määrus jõustub septembris ja kehtestab avastatud turvaaukudest teatamiseks 24-tunnise tähtaja. Tootjad ja käitajad peavad kriitilistest haavatavustest pädevatele asutustele senisest oluliselt kiiremini teatama.
Kübervastupidavõime määrus (Cyber Resilience Act, CRA) kohustab riist- ja tarkvara ning IoT-toodete tootjaid alates septembrist haavatavustest viivitamata teatama. Tähtaeg on maksimaalselt 24 tundi alates avastamisest. See puudutab nii teadaolevaid nõrkusi kui ka zero-day haavatavusi.
Määrus on suunatud elutähtsale infrastruktuurile ja esmatähtsatele teenustele – see tähendab sellistele sektoritele nagu energeetika, transport, tervishoid, telekommunikatsioon ja finantssektor. CISOde jaoks tähendab see konkreetselt seda, et haavatavuste tuvastamise ja intsidentidest teatamise sisemised protsessid tuleb üles ehitada tundide, mitte päevade mõõtkavas. Paralleelselt tuleb kiiremini pakkuda või teatavaks teha parandused ehk paigad või ajutised lahendused.
24-tunnine nõue erineb märkimisväärselt senistest standarditest, näiteks NIST-i omadest või Euroopa vastutustundliku avalikustamise tavadest, mis näevad tavaliselt ette 90-päevase tähtaja. ELi määruse eesmärk on minimeerida reageerimisaega uutele ohtudele ja tugevdada kriitiliste sektorite kübervastupidavõimet. Samal ajal peavad organisatsioonid oma dokumentatsiooni ja auditijälgi piisavalt üksikasjalikult koostama, et suuta vastavust tõendada.
Teatamiskohustuse rikkumine võib kaasa tuua märkimisväärseid trahve. Seetõttu peaksid CISOd juba praegu üle vaatama oma haavatavuste haldamise töövood, selgitama välja suhtluskanalid ametiasutustega ning vajaduse korral looma tehnilised süsteemid reaalajas teavitamiseks.
Allikas: news.google.com · Avaldatud 20. juulil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimise ja klassifitseerimise teostas Lumi News Pipeline v1.7.3.