Sähkökäytöt ja ohjausjärjestelmät
EU:n kyberresilienssiasetus (CRA) muuttaa pelisäännöt OT-laitteiden valmistajille
19.02.2026
EU:n uusi kyberresilienssiasetus (Cyber Resilience Act, CRA) on astunut voimaan, ja se asettaa uudenlaisia vaatimuksia kaikille digitaalisia elementtejä sisältäville tuotteille. Erityisesti operatiivisen teknologian (OT) ja teollisuuden laitevalmistajien on syytä olla hereillä. Monia käytännön asioita on vielä tarkentamatta ja tämä aiheuttaa melkoista päänvaivaa laitevalmistajalle, ja myös meille, laitevalmistajien ratkaisutoimittajan ominaisuudessa.
Vastuu tietoturvasta siirtyy entistä selvemmin valmistajalle.
Tässä on kolme valitsemaani kohtaa, jotka jokaisen OT-laitteita valmistavan tai hyödyntävän toimijan kannattaisi tietää CRA:sta:
1️⃣ Security by design
Laitteita ei voi enää toimittaa tunnetuilla haavoittuvuuksilla tai oletussalasanoilla kuten "admin/admin". Tietoturvan on oltava sisäänrakennettu osa tuotekehitystä alusta alkaen.
2️⃣ Elinkaarivastuu haavoittuvuuksien hallinnasta
Valmistajan vastuu ei pääty toimitukseen. Heidän on aktiivisesti hallittava haavoittuvuuksia ja tarjottava tietoturvapäivityksiä tuotteen koko elinkaaren ajan. Tämä pakottaa miettimään laitteiden ylläpitoa täysin uudella tavalla. Tämä kohta on vielä avoin eikä tiedetä mitä "koko elinkaari" tarkoittaa. Onko se 5 vuotta, 10 vuotta vai mitä?
3️⃣ Pakollinen 24 tunnin raportointivelvollisuus
Aktiivisesti hyväksikäytetyistä haavoittuvuuksista on raportoitava EU:n kyberturvallisuusvirasto ENISAlle 24 tunnin kuluessa. Nopea tiedonkulku on nyt lakisääteinen velvollisuus.
Mitä tämä tarkoittaa käytännössä? Nyt pitää arvioida omat tuotteet ja kehitysprosessit tämän uuden lainsäädännön mukaan. Siirtymäaika on käynnissä, mutta vaatimukset ovat merkittäviä.
Miten ctrlX AUTOMATION ratkaisee tämän asian? ctrlX AUTOMATION on CRA Ready. ctrlX:ää voidaan käyttää perinteisenä automaatio-ohjaimena tai esimerkiksi tietoturvallisena edge -laitteena.
ctrlX Core on sekä käyttöjärjestelmän että hardwaren osalta sertifioitu standardin IEC 62443-4-2 security level 2 mukaan.
Käyttöjärjestelmä ctrlX OS:ssa on ominaisuuksina tässä viitekehyksessä esimerkiksi:
1️⃣Secure by design ja secure by default
Suojattu data niin tallennuksessa, siirrossa ja prosessoinnissa
2️⃣Tietoturvapäivitykset
3️⃣Sovellukset eli snapit toimivat hiekkalaatikoissa
4️⃣Tietoturvan koventamiseen tarjolla ohjelmia omasta ctrlX Storesta
Heräsikö kysymyksiä? Lue lisää kyberturvasta automaatiossa täältä tai ota yhteyttä Juha-Pekkaan:
