Haavoittuvuuksien hallinta

Haavoittuvuuksien hallinta on jatkuva prosessi, jossa tietoturvahaavoittuvuuksia tunnistetaan, arvioidaan, priorisoidaan ja korjataan.

Merkitys CRA-vaatimustenmukaisuudelle

Haavoittuvuuksien hallinnan ymmärtäminen on olennaista organisaatioille, jotka haluavat noudattaa EU:n kyberkestävyyssäädöstä (Cyber Resilience Act). Käsitteellä on keskeinen rooli kyberturvallisuusstandardien ylläpitämisessä ja digitaalisia elementtejä sisältäviä tuotteita koskevien sääntelyvaatimusten täyttämisessä.