Varmennustavoitteet
CRA-valmistelu
Miten tuoteturvallisuustestaus voi auttaa valmistajia selvittämään heikkouksia ennen EU:n kyberkestävyysasetuksen velvoitteita.
Asetus (EU) 2024/2847, kyberkestävyysasetus, asettaa digitaalisia elementtejä sisältäville tuotteille kyberturvallisuusvaatimuksia ja valmistajille velvoitteita. Aktiivisesti hyödynnettyjä haavoittuvuuksia ja vakavia tapahtumia koskevat ilmoitusvelvoitteet tulevat sovellettaviksi 11.9.2026. Useimmat muut velvoitteet tulevat sovellettaviksi 11.12.2027.
Miten testaus voi tukea tätä tavoitetta
- Tuoteturvallisuuden heikkouksien selvittäminen laiteohjelmistoissa, ohjelmistoissa, rajapinnoissa ja päivitysmekanismeissa sovitun laajuuden sisällä.
- Näyttöä haavoittuvuuksien käsittelyn tueksi, mukaan lukien havaintojen lajittelu ja priorisointi.
- Teknistä tukea riskiarvioon ja teknisiin dokumentaatioon.
- Tapa tarkistaa, pitävätkö turvallisuus suunnittelussa tehdyt ratkaisut testatussa tuotteessa.
Mitä testaus ei tee
- Testaus ei tuota CE-merkintää, vaatimustenmukaisuuden arviointia tai sertifiointia.
- Vaatimustenmukaisuuden arviointi ja ilmoitetun laitoksen vaatimukset riippuvat tuoteluokasta. Tarkista asetus ja sen liitteet.
- Ennen julkaisua tehty testi ei kata haavoittuvuuksia, jotka löydetään myöhemmin.