| Blog | Technology & Data

Tuoteturvallisuus laajenee – CE-merkintä koskee pian kyberturvallisuutta

A hand touches a glowing, swirling light pattern on a purple and blue background, creating an ethereal, futuristic effect.

Asiantuntijamme Maria Aholainen kirjoittaa kumppanimme Excellence Finlandin blogissa tuoteturvallisuuden ja muun muassa CE-merkinnän laajenemisesta kyberturvallisuuteen.

Kokosimme alle kirjoituksesta muutaman keskeisen huomion.

Tuoteturvallisuus koskee pian kyberturvallisuutta ja koko tuotantoketjua

EU:n kyberkestävyyssäädöksen (Cyber Resilience Act, CRA) siirtymäaikaa on jäljellä alle kaksi vuotta, sillä joulukuusta 2027 alkaen lähes kaikilla verkkoon liitettävillä tuotteilla on oltava kyberturvallisuuden todistava CE-merkintä.

Tuotteet jaetaan riskiluokkiin muun muassa käyttötarkoituksen mukaan

Tuotteet luokitellaan joko oletusluokkaan, jolloin valmistaja arvioi itse tuotteensa, tai tärkeäksi tai kriittiseksi tuotteeksi, jolloin sen on läpikäytävä kolmannen osapuolen kyberturvallisuusarviointi.

Valmistajan tulee varmistaa, että toimittajat noudattavat kyberturvallisuusvelvoitteita

Uudet vastuut ulottuvat koko toimitusketjuun. Sopimuksissa tulee määritellä toimittajien velvoitteet selkeästi sekä sopia esimerkiksi auditointioikeuksista.

Lue yksityiskohtaisempi katsaus Excellence Finlandin sivuilta.