Vuonna 2026 raportoitiin päivässä 131% enemmän CVE:itä kuin edellisenä vuonna.

CRA-tarkistin

Selvitä muutamassa minuutissa, kuuluuko tuotteesi EU:n kyberkestävyyssäädöksen (Cyber Resilience Act, CRA) piiriin ja mitä se tarkoittaa sinulle.

  1. 1
  2. 2
  3. 3
Sisältääkö tuotteesi digitaalisia elementtejä?

Ohjelmisto tai laitteisto, jossa on ohjelmisto, ja joka liitetään laitteeseen tai verkkoon. Myös sovellukset, käyttöjärjestelmät, laiteohjelmistot ja erikseen myytävät ohjelmistokomponentit lasketaan.

Miten tuote asetetaan saataville EU:ssa?

CRA koskee tuotteita, jotka saatetaan EU:n markkinoille kaupallisen toiminnan yhteydessä joko maksua vastaan tai maksutta, myös silloin, kun valmistaja on EU:n ulkopuolelta.

Kuuluuko se jo jonkin näistä EU-säännöistä tai käyttötarkoituksista piiriin?

Lääkinnälliset laitteet ja in vitro -diagnostiikka, ajoneuvojen tyyppihyväksyntä, sertifioidut ilmailutuotteet, laivavarusteet, identtiset varaosat tai yksinomaan kansallista turvallisuutta tai puolustusta varten tehdyt tuotteet.

Mitä olet tarkistamassa?

Pilvipalvelut kuuluvat soveltamisalaan vain tuotteen toiminnan edellyttämänä etätietojenkäsittelynä. Pelkkä ohjelmisto palveluna kuuluu sen sijaan NIS2-direktiivin piiriin.

Milloin tuote saatetaan EU:n markkinoille?

Ennen 11.12.2027 markkinoille saatetut tuotteet kuuluvat CRA:n piiriin vain, jos niitä muutetaan olennaisesti tämän päivämäärän jälkeen, mutta raportointivelvollisuudet koskevat niitä jo nyt.

Mikä on roolisi tämän tuotteen osalta?

Valmistajalla on suurin osa velvollisuuksista: se, joka kehittää tai valmistaa tuotteen tai teettää sen ja markkinoi sitä omalla nimellään tai tavaramerkillään.

Mitä CRA-tarkistin kattaa

Soveltamisala

Sisältääkö tuotteesi digitaalisia elementtejä, onko se EU:n markkinoilla ja jääkö se lääkinnällisiä laitteita, ajoneuvoja, ilmailua, laivavarusteita ja puolustusta koskevien poikkeusten ulkopuolelle.

Rooli ja ajoitus

Oletko valmistaja, maahantuoja, jakelija vai avoimen lähdekoodin ohjelmistovastaava, ja koskevatko jo markkinoilla olevaa tuotetta vain raportointivelvollisuudet.

Luokka

Onko tuotteesi liitteiden III ja IV mukaan oletusluokan, tärkeä vai kriittinen tuote, ja minkä vaatimustenmukaisuuden arviointimenettelyn se sallii.

Onko asetus sinulle uusi? Lue ensin mikä kyberkestävyyssäädös on.

Kyberkestävyyssäädöksen soveltamisala: usein kysytyt kysymykset

Ketä CRA koskee, ja mitä tarkistin kertoo ja mitä se ei kerro

Ketä kyberkestävyyssäädös koskee?

Digitaalisia elementtejä sisältäviä tuotteita eli laitteistoja ja ohjelmistoja, jotka liitetään laitteeseen tai verkkoon ja asetetaan saataville EU:n markkinoilla kaupallisen toiminnan yhteydessä. Tämä koskee myös EU:n ulkopuolisia valmistajia, jotka myyvät EU:hun, sekä erikseen myytäviä ohjelmistokomponentteja.

Mikä jää CRA:n soveltamisalan ulkopuolelle?

Tuotteet, joita jo säännellään EU:n lääkinnällisiä laitteita, in vitro -diagnostiikkaa ja ajoneuvojen tyyppihyväksyntää koskevilla säännöillä, sertifioidut ilmailutuotteet, laivavarusteet, identtiset varaosat, yksinomaan kansallista turvallisuutta tai puolustusta varten tehdyt tuotteet sekä ei-kaupallinen avoin lähdekoodi (2 artikla).

Koskeeko CRA SaaS-palveluja?

Pelkkä ohjelmisto palveluna kuuluu NIS2-direktiivin eikä CRA:n piiriin. Pilvipalvelut kuuluvat soveltamisalaan vain tuotteen toiminnan edellyttämänä etätietojenkäsittelynä, esimerkiksi taustajärjestelmänä, jonka avulla käyttäjät ohjaavat älykodin laitetta.

Koskeeko CRA jo markkinoilla olevia tuotteita?

Raportointivelvollisuudet koskevat 11.9.2026 alkaen. Muuten ennen 11.12.2027 markkinoille saatetut tuotteet kuuluvat CRA:n piiriin vain, jos niitä muutetaan olennaisesti tämän päivämäärän jälkeen.

Onko tämä CRA:n mukainen vaatimustenmukaisuuden arviointi?

Ei. Tarkistin on yleistä ohjeistusta siitä, koskeeko asetus tuotettasi ja miten. CRA:n mukaan valmistaja tekee vaatimustenmukaisuuden arvioinnin itsearviointina tai joidenkin tärkeiden ja kriittisten tuotteiden osalta ilmoitetun laitoksen kanssa.

Tallennetaanko vastaukseni?

Ei. Tarkistin toimii selaimessasi, eikä vastauksiasi lähetetä minnekään. Tallenna kopio tuloksesta valitsemalla Tulosta tai tallenna PDF:nä.

Kuuluuko tuotteesi piiriin? Hanki näyttö buildeistasi

Katso, miten CRACI tallentaa SBOM:n jokaisesta buildista, seuraa toimittamaasi ja valmistelee CRA-ilmoitukset, jotka sinä lähetät

Varaa demo