Vähimpien oikeuksien periaate

Vähimpien oikeuksien periaate on tietoturvaperiaate, jossa käyttäjille ja järjestelmille annetaan vain tehtäviensä hoitamiseen vaadittava vähimmäispääsy.

Merkitys CRA-vaatimustenmukaisuudelle

Vähimpien oikeuksien periaatteen ymmärtäminen on olennaista organisaatioille, jotka pyrkivät noudattamaan EU:n kyberkestävyyssäädöstä (Cyber Resilience Act). Käsitteellä on keskeinen rooli kyberturvallisuusstandardien ylläpitämisessä ja digitaalisia elementtejä sisältäviä tuotteita koskevien sääntelyvaatimusten täyttämisessä.