30.07.2026

Uutisia Cyberstand-projektista (webinaari 29.7.26)

Cyberstand on yksi lukuisista EU-konsortioprojekteista ja sen tavoitteena on tukea eurooppalaisten asiantuntijoiden osallistumista ja vaikuttamista kyberkestävyysasetuksen harmonisoitujen standardien laadintaan. Tilaisuudessa kuultiin uutisia myös komissiolta, CEN-CLC-ETSIltä standardien etenemisestä sekä esittelyitä muista pk-sektoria tukevista CRA-projekteista.

Tilaisuuden tärkein uutinen oli, että komissio on julkaissut 27.7.26 virallisen tulkintaoppaan kyberkestävyyssäädöksen vaatimuksille. Opas on ladattavissa komission sivuilta ja se selventää useita säädöksen osa-alueita aina merkittävästä muutoksesta vaadittuun tukiaikaan ja raportointivaatimuksiin. Kuten konedirektiivin tulkintaopas, niin myös CRA:n opas on tärkeä vaatimusten selkeyttämisen ja käytännön täytäntöönpanon kannalta.

Tällä hetkellä kyberkestävyyssäädökselle ollaan valmistelemassa kymmeniä eri standardeja. Monet näistä standardeista ovat parhaillaan julkisessa lausuntopyyntövaiheessa. Yrityksillä on siis parhaillaan mahdollisuus sekä tutustua että kommentoida standardien vedoksia kansallisten lausuntopyyntöpalvelujen kautta. Tämä on hyvä tilaisuus tutustua tulevien standardien vaatimuksiin jo ennakolta ja varmistaa, että yritys on valmis ottamaan standardit käyttöön julkaisun jälkeen.

Useita konsortioita tukemassa pk-sektoria

Tilaisuudessa kuultiin myös muiden kyberkestävyysasetukseen liittyvien konsortioiden projekteista. Näitä projekteja on parhaillaan käynnissä useita ja monet niistä tähtäävät eurooppalaisten pk-yritysten tukemiseen säädöksen vaatimuksen täytäntöönpanossa. Projektilistaus löytyy komission digitaalisen strategian CRA:ta käsittelevältä sivulta ja tukea on mahdollista saada aina erilaisten digitaalisten työkalujen ja ilmaisten nettikurssien muodossa, ja jopa standardointiin osallistumisen mahdollistavan rahallisen tuen muodossa.

Yksi webinaarissa esitellyistä projekteista oli nimeltään OSCRAT (Open-Source Cyber Resilience Act Tools), jonka tavoitteena on tarjota pk-sektorille avoimeen lähdekoodiin perustuvia työkaluja kyberkestävyysasetuksen vaatimusten täyttämiseen. Työkalun avulla yritykset voivat arvioida tuotteitansa kyberkestävyysasetuksen vaatimuksia vastaan ja se myös antaa selkeitä ohjeita säädöksen vaatimusten täyttämiseen.