Tietoturvapäivitys

Tietoturvapäivitys (security patch) on ohjelmistopäivitys, joka on tehty nimenomaan korjaamaan olemassa olevien järjestelmien haavoittuvuuksia ja tietoturvapuutteita.

Merkitys CRA-vaatimustenmukaisuudelle

Tietoturvapäivitysten ymmärtäminen on olennaista organisaatioille, jotka pyrkivät täyttämään EU:n kyberkestävyyssäädöksen (Cyber Resilience Act, CRA) vaatimukset. Käsitteellä on keskeinen rooli kyberturvallisuusstandardien ylläpitämisessä ja digitaalisia elementtejä sisältäviin tuotteisiin kohdistuvien sääntelyvaatimusten täyttämisessä.