EU kiristää tietoturvavaatimuksia useille laitetyypeille – valmistajan pitää jatkossa ilmoittaa tietoturvahaasteista

Tiukemmat tietoturvavaatimukset koskevat esimerkiksi puhelimia. Kuvituskuva. Kuva: Jarkko Sirkiä

EU kiristää muun muassa älykellojen, WLAN-tukiasemien, itkuhälyttimien sekä puhelimien tietoturvavaatimuksia, tiedottaa Traficom.

Elokuun 2025 alusta lähtien EU:n uusia radiolaitteiden tietoturvavaatimuksia aletaan Traficomin mukaan soveltaa käytännössä.

Näin ollen EU-markkinoille saa tuoda vain vaatimukset täyttäviä radiolaitteita, joten kuluttajan ei tarvitsisi stressata uuden laitteen tietoturvaa.

"EU:n uusien vaatimusten tavoitteena on varmistaa kuluttajille tietoturvalliset laitteet, jotka eivät kerää tai vuoda käyttäjän tietoja eivätkä mahdollista laitteen hyödyntämistä viestintäverkossa tapahtuvaan haitalliseen toimintaan", Traficomin yksikönpäällikkö Aija Hämäläinen selventää.

Suomessa EU-sääntelyä valvoo Traficom. Jollei laite täytä sille asetettuja vaatimuksia, voidaan se tarvittaessa poistaa.

Lisäkiristyksiä tietoturvaan on kuitenkin jo tulossa, sillä EU:n uutta kyberkestävyyssäädöstä aletaan soveltaa 11.12.2027.

Traficomin mukaan säädös vahvistaa digitaalisten tuotteiden tietoturvaa entisestään.

Laitteista tulee löytyy turvalliset oletusasetukset, automaattiset turvallisuuspäivitykset, estot luvattomalta pääsyltä, datan luottamuksellinen säilyttäminen ja datan minimointi sekä keskeisten toimintojen turvaaminen.

Tätä aiemmin jo 11.9.2026 alkaen valmistajalle tulee velvollisuus ilmoittaa tuotteidensa tietoturvahaavoittuvuuksista ja niiden korjauksista myös kuluttajille.

Ilmoitusvelvollisuus koskee sekä uusia että jo markkinoilla olevia laitteita.