Riist- ja tarkvaratooted satuvad üha enam küberrünnete alla. Beebimonitoridest ja nutikelladest kuni äppide ja arvutiprogrammideni on digielemente sisaldavad tooted osa meie igapäevaelust. Küberkerksuse määrusega tugevdatakse nende toodete küberturvalisust ning kaitstakse tarbijaid ja ettevõtjaid paremini küberohtude eest.
Alates 11. septembrist 2026 peavad tootjad teatama kõigist aktiivselt ärakasutatavatest nõrkustest ja tõsistest intsidentidest, mis mõjutavad nende toodete turvalisust. Nad peavad esitama varajase hoiatuse 24 tunni jooksul ja täies ulatuses teate 72 tunni jooksul. Lõpparuanne tuleb esitada hiljemalt 14 päeva jooksul pärast seda, kui aktiivselt ärakasutatava nõrkuse suhtes on võetud parandus- või leevendusmeetmeid, ning tõsise intsidendi korral ühe kuu jooksul.
Praktikas tähendab see, et tarbijad saavad küberründe korral kiirema teavituse ning nende ühendatud seadmed, nt ukselukustussüsteemid, on paremini kaitstud, et tagada küberründe korral oma kodu ohutus ja turvalisus.
Teatamiskohustus kehtib kõigi digielemente sisaldavate toodete kohta, mis ELi turul kättesaadavaks tehakse, sealhulgas juba turul olevate toodete suhtes. Tootjad esitavad oma teated küberkerksuse määruse kohase ühtse teatamisplatvormi kaudu, mille on loonud ja mida haldab Euroopa Liidu Küberturvalisuse Amet.
Komisjon avaldas praktilised suunised, et aidata tootjatel, arendajatel ja ettevõtjatel oma kohustusi täita. Eeskirjade täitmise tagavad riiklikud turujärelevalveasutused.
Küberkerksuse määrus tugineb ELi küberturvalisuse strateegiale ja ELi julgeolekuliidu strateegiale. Eesmärk on tugevdada ELi lähenemisviisi küberturvalisusele. Uute normide kohaselt peavad digielemente sisaldavaid tooted olema projekteeritud nii ning neid tuleb ajakohastada ja hooldada, et kaitsta kasutajaid turvariskide eest. CE-märgis aitab kasutajatel kindlaks teha tooted, mis vastavad küberkerksuse määruse nõuetele.
Määrusega kehtestatud peamisi kohustusi kohaldatakse alates 11. detsembrist 2027 ja teatamiskohustusi alates 11. septembrist 2026.
Lisateave
- Avaldamiskuupäev
- 11. september 2026
- Autor
- Teabevahetuse peadirektoraat