Uudet säännöt matkapuhelinten ja sovellusten suojaamiseksi verkkohyökkäyksiltä

Myöhään eilen illalla jäsenvaltioiden ja Euroopan parlamentin neuvottelijat pääsivät yhteisymmärrykseen EU:n uudesta kyberkestävyyssäädöksestä, joka on laki, jolla yhtenäistetään kaikkia Euroopan markkinoilla olevia digitaalisia laitteistoja ja ohjelmistoja koskevat kyberturvallisuusvaatimukset. Tämä koskee esimerkiksi henkilökohtaisten tietokoneiden ja matkapuhelinten kaltaisia laitteita ja niissä käytettäviä sovelluksia. Kyberkestävyyslaki luo laitteistojen ja ohjelmistojen kehittäjille ja valmistajille tarpeen pitää tuotteensa ajan tasalla.

"Tämä laki on tärkeä virstanpylväs turvallisemman digitaalisen ympäristön luomiseksi Euroopassa. Luomme ensimmäistä kertaa yhtenäiset säännöt kaikille digitaalisille tuotteille, myös Euroopan unionissa myytäville laitteistoille ja ohjelmistoille. Uusilla säännöillä varmistetaan, että tuotteet ovat turvallisempia ja kilpailu on oikeudenmukaisempaa EU:n yhtenäismarkkinoilla", sanoo EPP-ryhmän johtava neuvottelija Henna Virkkunen.

"Tällä hetkellä monet kolmansista maista tulevat tuotteet tulevat EU:n sisämarkkinoille ilman mitään takeita siitä, että ne ovat kyberturvallisia tai että ne pidetään säännöllisesti ajan tasalla uusimpien ohjelmistojen kanssa. Tulevaisuudessa tuotteiden on oltava kyberturvallisuuslain mukaisia. Niissä on CE-merkintä. Valmistajien on käsiteltävä tehokkaasti markkinoille saattamiensa tuotteiden haavoittuvuuksia tietyn ajanjakson ajan. Määräaika määräytyy käyttäjien kohtuullisten odotusten, tuotteen luonteen, käyttötarkoituksen ja digitaalisten tuotteiden käyttöiän määrittelevän EU:n lainsäädännön perusteella. Kaikkien EU:ssa myytävien digitaalisten tuotteiden on oltava kyberturvallisia, ja ohjelmistopäivityksiä on oltava saatavilla", Virkkunen selitti.

"Samalla olemme varmistaneet, että uudet säännöt eivät aiheuta tarpeetonta byrokratiaa yrityksille, erityisesti pienille ja keskisuurille yrityksille. Jäsenvaltioiden on myös tarjottava helpdesk-tukea mikroyrityksille ja pk-yrityksille. Kyberturvallisuudesta on tullut yhä tärkeämpää yhteiskuntiemme yleisen turvallisuuden kannalta. Uudet säännöt vähentävät merkittävästi haavoittuvuuksia ja riskejä, jotka liittyvät jokapäiväisessä elämässämme olennaisiin digitaalisiin tuotteisiin", korosti Euroopan parlamentin teollisuus-, tutkimus- ja energiavaliokunnan jäsen Virkkunen.

Jäsenvaltioiden ja Euroopan parlamentin on vielä hyväksyttävä eilinen sopimus virallisesti. Tämän odotetaan tapahtuvan ensi vuoden alussa.