Onko tuotteenne CRA-valmis vuoteen 2027 mennessä?

Vuonna 2027 lähes kaikkien verkkoon tai toisiin laitteisiin yhteydessä olevien tuotteiden on tyätettävä EU:n kyberturvallisuusasetuksen (CRA) vaatimukset. 

CRA-vaatimusten laiminlyönti voi johtaa myyntikieltoon EU:n alueella.

Mitä pitää tehdä?

• Tuotteelle on tehtävä dokumentoitu kyberturvallisuuden riskianalyysi.
• Tallennetut tiedot on rajattava vain tarpeelliseen ja säilytettävä luottamuksellisesti.
• Ohjelmiston alkuperä on varmistettava (Secure Boot, allekirjoitukset).
• Automaattiset tietoturvapäivitykset.

Katso koko lista: https://qalmari.fi/blogi/mita-laitevalmistajan-pitaa-tietaa-kyberkestavyysasetuksesta/