{"id":8246359,"date":"2026-11-04T11:19:38","date_gmt":"2026-11-04T11:19:38","guid":{"rendered":"https:\/\/scn.eu\/?post_type=scn_guide&#038;p=8246359"},"modified":"2026-11-04T11:19:55","modified_gmt":"2026-11-04T11:19:55","slug":"cyber-resilience-act","status":"publish","type":"scn_guide","link":"https:\/\/scn.eu\/fi\/oppaat\/cyber-resilience-act\/","title":{"rendered":"Cyber Resilience Act (CRA) \u2013 mit\u00e4 EU:n kybervaatimukset tarkoittavat teollisuusverkoille"},"content":{"rendered":"<div class=\"scn-guide\">\n<h1>Cyber Resilience Act (CRA) \u2013 mit\u00e4 EU:n kybervaatimukset tarkoittavat teollisuusverkoille<\/h1>\n<p class=\"g-lead\">S\u00e4hk\u00f6kaapin kytkin, et\u00e4huollon reititin ja linjan vieress\u00e4 oleva teollisuustietokone ovat nyky\u00e4\u00e4n EU:n mukaan \u201ddigitaalisia elementtej\u00e4 sis\u00e4lt\u00e4vi\u00e4 tuotteita\u201d. Cyber Resilience Act (CRA) asettaa vaatimuksia sille, miten niit\u00e4 kehitet\u00e4\u00e4n, p\u00e4ivitet\u00e4\u00e4n ja dokumentoidaan. T\u00e4ss\u00e4 k\u00e4ymme l\u00e4pi, mit\u00e4 vaaditaan, milloin vaatimukset tulevat voimaan ja mit\u00e4 sinun kannattaa kysy\u00e4, kun ostat.<\/p>\n<div class=\"g-short\"><b class=\"t\">Lyhyesti<\/b><\/p>\n<ul>\n<li><b>Mit\u00e4:<\/b> EU-asetus (EU) 2024\/2847, joka asettaa kyberturvallisuusvaatimuksia kaikille laitteistoille ja ohjelmistoille, jotka voidaan liitt\u00e4\u00e4 verkkoon tai toiseen laitteeseen.<\/li>\n<li><b>Kuka vastaa:<\/b> ensisijaisesti valmistaja. Maahantuojien ja jakelijoiden on tarkistettava CE-merkint\u00e4 ja dokumentaatio.<\/li>\n<li><b>Milloin:<\/b> aktiivisesti hyv\u00e4ksik\u00e4ytettyjen haavoittuvuuksien raportointi on ollut pakollista 11. syyskuuta 2026 l\u00e4htien. Muut vaatimukset koskevat tuotteita, jotka saatetaan markkinoille 11. joulukuuta 2027 alkaen.<\/li>\n<li><b>Mit\u00e4 huomaat:<\/b> CE-merkint\u00e4 kattaa jatkossa my\u00f6s kyberturvallisuuden, ja jokaiselle tuotteelle ilmoitetaan tukijakso, jonka ajan se saa tietoturvap\u00e4ivityksi\u00e4, yleens\u00e4 v\u00e4hint\u00e4\u00e4n viisi vuotta.<\/li>\n<li><b>Kytkimet ja reitittimet<\/b> luetaan \u201dt\u00e4rkeisiin tuotteisiin\u201d (luokka I), <b>palomuurit<\/b> luokkaan II, jossa vaaditaan kolmannen osapuolen arviointi.<\/li>\n<\/ul>\n<\/div>\n<h2>Mik\u00e4 on Cyber Resilience Act?<\/h2>\n<p>CRA on ensimm\u00e4inen EU-s\u00e4\u00e4d\u00f6s, joka asettaa kyberturvallisuusvaatimuksia suoraan tuotteille, samaan tapaan kuin pienj\u00e4nnite- ja EMC-direktiivit asettavat vaatimuksia s\u00e4hk\u00f6turvallisuudelle ja h\u00e4iri\u00f6ille. Asetus tuli voimaan 10. joulukuuta 2024, ja sit\u00e4 sovelletaan koko EU:ssa ilman, ett\u00e4 j\u00e4senvaltioiden tarvitsee s\u00e4\u00e4t\u00e4\u00e4 omia lakejaan.<\/p>\n<p>Se kattaa kaiken, jossa on \u201ddigitaalisia elementtej\u00e4\u201d ja joka voidaan liitt\u00e4\u00e4 verkkoon tai toiseen laitteeseen: kytkimet, reitittimet, yhdysk\u00e4yt\u00e4v\u00e4t, teollisuustietokoneet, operaattoripaneelit, verkkoon liitetyt anturit ja niiden mukana toimitettavat ohjelmistot. Poikkeuksia on aloilla, joilla on jo omat s\u00e4\u00e4nn\u00f6t, esimerkiksi l\u00e4\u00e4kinn\u00e4lliset laitteet, ajoneuvot, siviili-ilmailu ja laivavarusteet.<\/p>\n<h2>Aikajana<\/h2>\n<figure><img loading=\"lazy\" src=\"https:\/\/scn.eu\/wp-content\/uploads\/2026\/11\/scn-guide-cra-f1-fi.webp\" alt=\"Cyber Resilience Actin aikajana: voimaan 10. joulukuuta 2024, ilmoitettuja laitoksia koskevat s\u00e4\u00e4nn\u00f6t 11. kes\u00e4kuuta 2026, aktiivisesti hyv\u00e4ksik\u00e4ytettyjen haavoittuvuuksien raportointi 11. syyskuuta 2026 alkaen ja kaikki vaatimukset 11. joulukuuta 2027 alkaen\" width=\"1520\" height=\"500\" loading=\"lazy\" decoding=\"async\"><figcaption>Raportointivelvollisuus on jo voimassa. Muut vaatimukset koskevat tuotteita, jotka saatetaan markkinoille 11. joulukuuta 2027 alkaen.<\/figcaption><\/figure>\n<p>Ennen 11. joulukuuta 2027 markkinoille saatettuja tuotteita saa edelleen myyd\u00e4 ja k\u00e4ytt\u00e4\u00e4. Valmistajan raportointivelvollisuus koskee kuitenkin jo nyt my\u00f6s niit\u00e4.<\/p>\n<h2>Mit\u00e4 CRA vaatii valmistajalta?<\/h2>\n<ul>\n<li><b>Turvallinen alusta alkaen:<\/b> riskinarviointi, ei tunnettuja haavoittuvuuksia toimitushetkell\u00e4, turvalliset oletusasetukset ilman oletussalasanoja sek\u00e4 tietojen ja p\u00e4\u00e4syn suojaus.<\/li>\n<li><b>Haavoittuvuuksien k\u00e4sittely koko tukijakson ajan:<\/b> tietoturvap\u00e4ivitykset viipym\u00e4tt\u00e4, yhteyskanava haavoittuvuuksien ilmoittamiseen ja luettelo ohjelmistokomponenteista (SBOM).<\/li>\n<li><b>Tukijakso:<\/b> valmistajan on ilmoitettava, kuinka kauan tuote saa tietoturvap\u00e4ivityksi\u00e4. Tukijakson on vastattava tuotteen odotettua k\u00e4ytt\u00f6aikaa, ja se on yleens\u00e4 v\u00e4hint\u00e4\u00e4n viisi vuotta.<\/li>\n<li><b>Raportointi:<\/b> aktiivisesti hyv\u00e4ksik\u00e4ytetyist\u00e4 haavoittuvuuksista ja vakavista poikkeamista ilmoitetaan ENISAlle \u2013 varhainen varoitus 24 tunnin kuluessa, ilmoitus 72 tunnin kuluessa ja loppuraportti sen j\u00e4lkeen.<\/li>\n<li><b>Dokumentaatio:<\/b> tekninen dokumentaatio, EU-vaatimustenmukaisuusvakuutus ja CE-merkint\u00e4.<\/li>\n<\/ul>\n<p>Sakot voivat olla jopa 15 miljoonaa euroa tai 2,5 prosenttia maailmanlaajuisesta liikevaihdosta.<\/p>\n<h2>Luokka I, luokka II ja kriittiset tuotteet<\/h2>\n<p>Useimmat tuotteet kuuluvat perusluokkaan, jossa valmistaja itse arvioi, ett\u00e4 vaatimukset t\u00e4yttyv\u00e4t. Turvallisuuden kannalta merkitt\u00e4v\u00e4mm\u00e4t tuotteet luetellaan \u201dt\u00e4rkein\u00e4 tuotteina\u201d.<\/p>\n<div class=\"g-tbl\">\n<table>\n<thead>\n<tr>\n<th>Kategoria<\/th>\n<th>Esimerkkej\u00e4 teollisuuden verkoista<\/th>\n<th>Arviointi<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td class=\"n\">Perusluokka<\/td>\n<td>Protokollayhdysk\u00e4yt\u00e4v\u00e4t, I\/O-moduulit, anturit, useimmat teollisuustietokoneet<\/td>\n<td>Valmistaja itse<\/td>\n<\/tr>\n<tr>\n<td class=\"n\">T\u00e4rke\u00e4, luokka I<\/td>\n<td>Kytkimet, reitittimet, VPN-tuotteet, verkonhallintaj\u00e4rjestelm\u00e4t, k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4t<\/td>\n<td>Valmistaja itse, jos yhdenmukaistettuja standardeja noudatetaan kokonaan, muuten kolmas osapuoli<\/td>\n<\/tr>\n<tr>\n<td class=\"n\">T\u00e4rke\u00e4, luokka II<\/td>\n<td>Palomuurit, tunkeutumisen havaitsemisj\u00e4rjestelm\u00e4t<\/td>\n<td>Aina kolmas osapuoli<\/td>\n<\/tr>\n<tr>\n<td class=\"n\">Kriittinen<\/td>\n<td>Muun muassa \u00e4lykortit ja \u00e4lymittareiden yhdysk\u00e4yt\u00e4v\u00e4t<\/td>\n<td>Erityinen sertifiointi<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>Se, mihin luokkaan tuote kuuluu, riippuu sen p\u00e4\u00e4toiminnosta. Palomuurilla varustettu suojattu reititin voidaan siis arvioida eri tavalla kuin yksinkertainen kytkin. Kysy valmistajalta, miten se on luokitellut tuotteen.<\/p>\n<h2>Mit\u00e4 tekemist\u00e4 IEC 62443:lla on asian kanssa?<\/h2>\n<p>IEC 62443 on vakiintunut standardisarja teollisuusautomaatioj\u00e4rjestelmien kyberturvallisuudelle. Kaksi sen osaa on erityisen kiinnostavia komponentteja ostavalle:<\/p>\n<ul>\n<li><b>IEC 62443-4-1<\/b> kuvaa valmistajan turvallisen kehitysprosessin: miten tuotteet suunnitellaan, testataan ja yll\u00e4pidet\u00e4\u00e4n.<\/li>\n<li><b>IEC 62443-4-2<\/b> asettaa teknisi\u00e4 tietoturvavaatimuksia itse komponentille nelj\u00e4ll\u00e4 turvallisuustasolla (SL 1\u20134).<\/li>\n<\/ul>\n<p>IEC 62443 ei ole sama asia kuin CRA, ja EU laatii asetusta varten omat yhdenmukaistetut standardinsa. Vaatimukset ovat kuitenkin pitk\u00e4lti p\u00e4\u00e4llekk\u00e4isi\u00e4. Valmistaja, joka on jo sertifioitu IEC 62443-4-1:n mukaisesti ja jonka tuotteet on sertifioitu 62443-4-2:n mukaisesti, on jo pitk\u00e4ll\u00e4.<\/p>\n<h2>Mit\u00e4 toimittajalta kannattaa kysy\u00e4?<\/h2>\n<div class=\"g-short\"><b class=\"t\">Kuusi kysymyst\u00e4 toimittajalle<\/b><\/p>\n<ul>\n<li><b>Luokitus:<\/b> miten olette luokitelleet tuotteen CRA:n mukaan, ja milloin se saa asetuksen mukaisen CE-merkinn\u00e4n?<\/li>\n<li><b>Tukijakso:<\/b> kuinka kauan tuote saa tietoturvap\u00e4ivityksi\u00e4, ja miten ne toimitetaan?<\/li>\n<li><b>Haavoittuvuudet:<\/b> miten ilmoitamme teille haavoittuvuudesta, ja miten tiedotatte uusista (tietoturvatiedotteet, PSIRT)?<\/li>\n<li><b>SBOM:<\/b> onko tuotteen ohjelmistokomponenteista saatavilla luettelo?<\/li>\n<li><b>IEC 62443:<\/b> onko kehitysprosessi tai tuote sertifioitu standardien 62443-4-1 ja 4-2 mukaisesti?<\/li>\n<li><b>Aiemmat toimitukset:<\/b> saavatko ennen joulukuuta 2027 ostamamme tuotteet edelleen p\u00e4ivityksi\u00e4?<\/li>\n<\/ul>\n<\/div>\n<h2>Jos rakennat koneita tai laitoksia<\/h2>\n<p>Jos asennat kytkimen tai teollisuustietokoneen koneeseen, jota myyt EU:ssa, koneesta ei automaattisesti tule CRA-tuotetta \u2013 asetuksen vaatimukset koskevat komponentteja. Vastaat kuitenkin koneen turvallisuudesta kokonaisuutena. Uusi koneasetus (EU) 2023\/1230, jota sovelletaan 20. tammikuuta 2027 alkaen, edellytt\u00e4\u00e4 muun muassa suojausta manipuloinnilta, joka voi johtaa vaarallisiin tilanteisiin. Valitse siksi komponentteja, joilla on pitk\u00e4 tukijakso ja dokumentoitu haavoittuvuuksien k\u00e4sittely, ja suunnittele, miten p\u00e4ivitykset tehd\u00e4\u00e4n loppuasiakkaan luona.<\/p>\n<p>Jos myyt ohjelmistoa tai digitaalisia elementtej\u00e4 sis\u00e4lt\u00e4v\u00e4\u00e4 tuotetta omalla nimell\u00e4si, sinua pidet\u00e4\u00e4n itse valmistajana.<\/p>\n<h2>Yleiset virheet<\/h2>\n<ol class=\"g-pit\">\n<li><b>Odotetaan vuoteen 2027.<\/b> Raportointivelvollisuus on jo voimassa, ja joulukuun 2027 j\u00e4lkeen toimitettavat projektit kannattaa suunnitella CRA-merkityill\u00e4 komponenteilla jo nyt.<\/li>\n<li><b>CE-merkint\u00e4 sekoitetaan kyberturvallisuuteen.<\/b> Nykyinen CE-merkint\u00e4 ei kata kyberturvallisuutta. Se kattaa sen vasta CRA:n my\u00f6t\u00e4.<\/li>\n<li><b>Tukijakso unohdetaan.<\/b> Kytkin, jonka on m\u00e4\u00e4r\u00e4 olla laitoksessa 15 vuotta, tarvitsee p\u00e4ivityksi\u00e4 pidemp\u00e4\u00e4n kuin toimistokytkin. Vertaa tukijaksoa, \u00e4l\u00e4 pelkk\u00e4\u00e4 hintaa.<\/li>\n<li><b>Oletusasetukset j\u00e4tet\u00e4\u00e4n ennalleen.<\/b> My\u00f6s CRA-merkitty tuote on konfiguroitava oikein: vaihda salasanat, sulje k\u00e4ytt\u00e4m\u00e4tt\u00f6m\u00e4t portit ja palvelut ja jaa verkko vy\u00f6hykkeisiin.<\/li>\n<\/ol>\n<h2>Verkkotuotteet SCN:lt\u00e4<\/h2>\n<p>Kytkimi\u00e4, reitittimi\u00e4 ja teollisuustietokoneita valmistavat p\u00e4\u00e4miehemme valmistautuvat CRA:han. Esimerkiksi Moxa on sertifioitu IEC 62443-4-1:n mukaisesti, ja sill\u00e4 on IEC 62443-4-2:n mukaisesti sertifioituja tuotteita. Jakelijana tarkistamme, ett\u00e4 tuotteilla on oikea CE-merkint\u00e4 ja dokumentaatio, ja v\u00e4lit\u00e4mme valmistajien tietoturvatiedot sinulle. Kysy meilt\u00e4 tietyn tuotteen tukijaksosta ja CRA-tilanteesta.<\/p>\n<h3>Esimerkkej\u00e4 valikoimastamme<\/h3>\n<div class=\"g-prod\"><a class=\"g-pc\" href=\"https:\/\/scn.eu\/fi\/tuote\/eds-4008-sarja\/\"><img loading=\"lazy\" src=\"https:\/\/scn.eu\/wp-content\/uploads\/2025\/01\/moxa-eds-4008-series-image-2.jpeg\" alt=\"Moxa EDS-4008 hallittava kytkin\" width=\"800\" height=\"800\" loading=\"lazy\" decoding=\"async\"><span class=\"g-pb\">Moxa<\/span><span class=\"g-pn\">EDS-4008 hallittava kytkin<\/span><span class=\"g-pw\">Hallittava kytkin EDS-4000-sarjasta, sertifioitu IEC 62443-4-2:n mukaisesti.<\/span><\/a><a class=\"g-pc\" href=\"https:\/\/scn.eu\/fi\/tuote\/edr-g9010-fi\/\"><img loading=\"lazy\" src=\"https:\/\/scn.eu\/wp-content\/uploads\/2026\/10\/moxa-edr-g9010-main.webp\" alt=\"Moxa EDR-G9010 suojattu gigabittireititin 10 portilla\" width=\"800\" height=\"800\" loading=\"lazy\" decoding=\"async\"><span class=\"g-pb\">Moxa<\/span><span class=\"g-pn\">EDR-G9010 suojattu gigabittireititin<\/span><span class=\"g-pw\">Reititin, palomuuri ja kytkin samassa laitteessa, sertifioitu IEC 62443-4-2:n tasolle SL2.<\/span><\/a><a class=\"g-pc\" href=\"https:\/\/scn.eu\/fi\/tuote\/tn-4900-fi\/\"><img loading=\"lazy\" src=\"https:\/\/scn.eu\/wp-content\/uploads\/2026\/10\/moxa-tn-4900-main.webp\" alt=\"Moxa TN-4900 suojattu M12-reititin liikkuvaan kalustoon\" width=\"800\" height=\"800\" loading=\"lazy\" decoding=\"async\"><span class=\"g-pb\">Moxa<\/span><span class=\"g-pn\">TN-4900 suojattu M12-reititin<\/span><span class=\"g-pw\">Suojattu reititin M12-liittimill\u00e4 juniin ja ajoneuvoihin, sertifioitu IEC 62443-4-2:n tasolle SL2.<\/span><\/a><\/div>\n<div class=\"g-links\"><a href=\"https:\/\/scn.eu\/fi\/tuote-osasto\/tuotteita\/network-products-fi\/ethernet-fi\/managed-switches-fi\/\">Hallittavat kytkimet<\/a><a href=\"https:\/\/scn.eu\/fi\/tuote-osasto\/tuotteita\/network-products-fi\/\">Verkkotuotteet<\/a><a href=\"https:\/\/scn.eu\/fi\/tuote-osasto\/tuotteita\/industrial-computers-fi\/\">Teollisuustietokoneet<\/a><\/div>\n<div class=\"g-cta\">\n<p>Haluatko tiet\u00e4\u00e4 tietyn tuotteen CRA-tilanteen ja tukijakson? Kysy insin\u00f6\u00f6reilt\u00e4mme \u2013 saat vastauksen 24 tunnin kuluessa.<\/p>\n<p><a href=\"https:\/\/scn.eu\/fi\/yhteystiedot\/\">Kysy insin\u00f6\u00f6rilt\u00e4<\/a><\/div>\n<h2>Usein kysytty\u00e4<\/h2>\n<details>\n<summary>Koskeeko CRA tuotteita, jotka meill\u00e4 on jo asennettuina?<\/summary>\n<p>Ei, vaatimukset koskevat tuotteita, jotka saatetaan markkinoille 11. joulukuuta 2027 alkaen. Asennettuja laitteita ei tarvitse vaihtaa. Valmistajien on kuitenkin jo nyt raportoitava aktiivisesti hyv\u00e4ksik\u00e4ytetyt haavoittuvuudet my\u00f6s vanhemmissa tuotteissa.<\/p>\n<\/details>\n<details>\n<summary>Voimmeko ostaa kytkimi\u00e4 ilman CRA-merkint\u00e4\u00e4 joulukuun 2027 j\u00e4lkeen?<\/summary>\n<p>Ennen t\u00e4t\u00e4 p\u00e4iv\u00e4m\u00e4\u00e4r\u00e4\u00e4 markkinoille saatettuja tuotteita saa edelleen myyd\u00e4 esimerkiksi varastosta. P\u00e4iv\u00e4m\u00e4\u00e4r\u00e4n j\u00e4lkeen markkinoille saatettavien tuotteiden on t\u00e4ytett\u00e4v\u00e4 CRA:n vaatimukset.<\/p>\n<\/details>\n<details>\n<summary>Mihin CRA-luokkaan teollisuuskytkin kuuluu?<\/summary>\n<p>Luokkaan I. Reitittimet, modeemit ja kytkimet luetaan t\u00e4rkeisiin tuotteisiin, mik\u00e4 tarkoittaa tiukempia vaatimuksia sille, miten valmistaja osoittaa tuotteen t\u00e4ytt\u00e4v\u00e4n vaatimukset. Palomuuritoiminnolla varustettu reititin voi kuulua luokkaan II.<\/p>\n<\/details>\n<details>\n<summary>Riitt\u00e4\u00e4k\u00f6, ett\u00e4 tuote on sertifioitu IEC 62443:n mukaisesti?<\/summary>\n<p>Ei automaattisesti. IEC 62443 kattaa suurelta osin samat vaatimukset ja on vahva merkki siit\u00e4, ett\u00e4 valmistaja suhtautuu tietoturvaan vakavasti, mutta muodollisesti ratkaisee CRA:n mukainen CE-merkint\u00e4.<\/p>\n<\/details>\n<details>\n<summary>Koskeeko CRA Isoa-Britanniaa ja Norjaa?<\/summary>\n<p>CRA on EU-asetus, ja sit\u00e4 sovelletaan suoraan EU-maissa. Se on merkitty ETA:n kannalta merkitykselliseksi, ja sen odotetaan tulevan osaksi ETA-sopimusta, mutta marraskuussa 2026 sit\u00e4 ei ollut viel\u00e4 saatettu osaksi Norjan lains\u00e4\u00e4d\u00e4nt\u00f6\u00e4. Isolla-Britannialla on omat s\u00e4\u00e4nt\u00f6ns\u00e4. EU:hun myyv\u00e4n on joka tapauksessa t\u00e4ytett\u00e4v\u00e4 CRA:n vaatimukset.<\/p>\n<\/details>\n<p><small>T\u00e4m\u00e4 on yleinen opas eik\u00e4 oikeudellista neuvontaa. Asetuksen koko teksti l\u00f6ytyy palvelusta <a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/2847\/oj\" rel=\"noopener\" target=\"_blank\">EUR-Lex: asetus (EU) 2024\/2847<\/a>.<\/small><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>S\u00e4hk\u00f6kaapin kytkin, et\u00e4huollon reititin ja linjan vieress\u00e4 oleva teollisuustietokone ovat nyky\u00e4\u00e4n EU:n mukaan \u201ddigitaalisia elementtej\u00e4 sis\u00e4lt\u00e4vi\u00e4 tuotteita\u201d. Cyber Resilience Act (CRA) asettaa vaatimuksia sille, miten niit\u00e4 kehitet\u00e4\u00e4n, p\u00e4ivitet\u00e4\u00e4n ja dokumentoidaan. T\u00e4ss\u00e4 k\u00e4ymme l\u00e4pi, mit\u00e4 vaaditaan, milloin vaatimukset tulevat voimaan ja mit\u00e4 sinun kannattaa kysy\u00e4, kun ostat.<\/p>\n","protected":false},"author":11,"featured_media":8246358,"template":"","meta":{"_yoast_wpseo_focuskw":"cyber resilience act","_yoast_wpseo_metadesc":"Mit\u00e4 EU:n Cyber Resilience Act vaatii kytkimilt\u00e4, reitittimilt\u00e4 ja teollisuustietokoneilta, mitk\u00e4 p\u00e4iv\u00e4m\u00e4\u00e4r\u00e4t p\u00e4tev\u00e4t ja mit\u00e4 kysy\u00e4 toimittajalta. SCN:n opas.","_kad_post_transparent":"","_kad_post_title":"hide","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"hide","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","_scn_guide_cats":[862,863,871,869,868,789],"_scn_guide_sectors":[1011,1080],"_scn_guide_type":"tech","_scn_guide_order":21,"footnotes":""},"class_list":["post-8246359","scn_guide","type-scn_guide","status-publish","has-post-thumbnail","hentry"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.8 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Cyber Resilience Act (CRA) \u2013 mit\u00e4 EU:n kybervaatimukset tarkoittavat teollisuusverkoille | SCN<\/title>\n<meta name=\"description\" content=\"Mit\u00e4 EU:n Cyber Resilience Act vaatii kytkimilt\u00e4, reitittimilt\u00e4 ja teollisuustietokoneilta, mitk\u00e4 p\u00e4iv\u00e4m\u00e4\u00e4r\u00e4t p\u00e4tev\u00e4t ja mit\u00e4 kysy\u00e4 toimittajalta. SCN:n opas.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/scn.eu\/fi\/oppaat\/cyber-resilience-act\/\" \/>\n<meta property=\"og:locale\" content=\"fi_FI\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Cyber Resilience Act (CRA) \u2013 mit\u00e4 EU:n kybervaatimukset tarkoittavat teollisuusverkoille | SCN\" \/>\n<meta property=\"og:description\" content=\"Mit\u00e4 EU:n Cyber Resilience Act vaatii kytkimilt\u00e4, reitittimilt\u00e4 ja teollisuustietokoneilta, mitk\u00e4 p\u00e4iv\u00e4m\u00e4\u00e4r\u00e4t p\u00e4tev\u00e4t ja mit\u00e4 kysy\u00e4 toimittajalta. SCN:n opas.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/scn.eu\/fi\/oppaat\/cyber-resilience-act\/\" \/>\n<meta property=\"og:site_name\" content=\"SCN\" \/>\n<meta property=\"article:modified_time\" content=\"2026-11-04T11:19:55+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/scn.eu\/wp-content\/uploads\/2026\/11\/scn-guide-cra-f1-fi.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1520\" \/>\n\t<meta property=\"og:image:height\" content=\"500\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Arvioitu lukuaika\" \/>\n\t<meta name=\"twitter:data1\" content=\"6 minuuttia\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/scn.eu\\\/fi\\\/oppaat\\\/cyber-resilience-act\\\/\",\"url\":\"https:\\\/\\\/scn.eu\\\/fi\\\/oppaat\\\/cyber-resilience-act\\\/\",\"name\":\"Cyber Resilience Act (CRA) \u2013 mit\u00e4 EU:n kybervaatimukset tarkoittavat teollisuusverkoille | SCN\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/scn.eu\\\/fi\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/scn.eu\\\/fi\\\/oppaat\\\/cyber-resilience-act\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/scn.eu\\\/fi\\\/oppaat\\\/cyber-resilience-act\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/scn.eu\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/scn-guide-cra-f1-fi.webp\",\"datePublished\":\"2026-11-04T11:19:38+00:00\",\"dateModified\":\"2026-11-04T11:19:55+00:00\",\"description\":\"Mit\u00e4 EU:n Cyber Resilience Act vaatii kytkimilt\u00e4, reitittimilt\u00e4 ja teollisuustietokoneilta, mitk\u00e4 p\u00e4iv\u00e4m\u00e4\u00e4r\u00e4t p\u00e4tev\u00e4t ja mit\u00e4 kysy\u00e4 toimittajalta. SCN:n opas.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/scn.eu\\\/fi\\\/oppaat\\\/cyber-resilience-act\\\/#breadcrumb\"},\"inLanguage\":\"fi\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/scn.eu\\\/fi\\\/oppaat\\\/cyber-resilience-act\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fi\",\"@id\":\"https:\\\/\\\/scn.eu\\\/fi\\\/oppaat\\\/cyber-resilience-act\\\/#primaryimage\",\"url\":\"https:\\\/\\\/scn.eu\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/scn-guide-cra-f1-fi.webp\",\"contentUrl\":\"https:\\\/\\\/scn.eu\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/scn-guide-cra-f1-fi.webp\",\"width\":1520,\"height\":500,\"caption\":\"Cyber Resilience Actin aikajana: voimaan 10. joulukuuta 2024, ilmoitettuja laitoksia koskevat s\u00e4\u00e4nn\u00f6t 11. kes\u00e4kuuta 2026, aktiivisesti hyv\u00e4ksik\u00e4ytettyjen haavoittuvuuksien raportointi 11. syyskuuta 2026 alkaen ja kaikki vaatimukset 11. joulukuuta 2027 alkaen\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/scn.eu\\\/fi\\\/oppaat\\\/cyber-resilience-act\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/scn.eu\\\/fi\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Cyber Resilience Act (CRA) \u2013 mit\u00e4 EU:n kybervaatimukset tarkoittavat teollisuusverkoille\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/scn.eu\\\/fi\\\/#website\",\"url\":\"https:\\\/\\\/scn.eu\\\/fi\\\/\",\"name\":\"SCN\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/scn.eu\\\/fi\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/scn.eu\\\/fi\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fi\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/scn.eu\\\/fi\\\/#organization\",\"name\":\"Sensor Control Nordic\",\"alternateName\":\"SCN\",\"url\":\"https:\\\/\\\/scn.eu\\\/fi\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fi\",\"@id\":\"https:\\\/\\\/scn.eu\\\/fi\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/scn.eu\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/SCN-logo-scaled.png\",\"contentUrl\":\"https:\\\/\\\/scn.eu\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/SCN-logo-scaled.png\",\"width\":2560,\"height\":632,\"caption\":\"Sensor Control Nordic\"},\"image\":{\"@id\":\"https:\\\/\\\/scn.eu\\\/fi\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/sensor-control-nordic-ab\"],\"location\":[{\"@type\":\"Place\",\"name\":\"SCN Walsall\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"46 Hall Lane, Walsall Wood\",\"addressLocality\":\"Walsall\",\"postalCode\":\"WS9 9DP\",\"addressCountry\":\"GB\",\"addressRegion\":\"West Midlands\"},\"telephone\":\"+44 1634 300 900\"},{\"@type\":\"Place\",\"name\":\"SCN Stockholm\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"Gustav III:s Boulevard 32\",\"addressLocality\":\"Solna\",\"postalCode\":\"169 73\",\"addressCountry\":\"SE\"},\"telephone\":\"+46 8 668 21 00\"},{\"@type\":\"Place\",\"name\":\"SCN Malm\u00f6\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"R\u00f6nnviksgatan 13\",\"addressLocality\":\"Malm\u00f6\",\"postalCode\":\"213 74\",\"addressCountry\":\"SE\"},\"telephone\":\"+46 40 688 02 00\"},{\"@type\":\"Place\",\"name\":\"SCN Sundsvall\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"Trafikgatan 11\",\"addressLocality\":\"Sundsvall\",\"postalCode\":\"856 44\",\"addressCountry\":\"SE\"},\"telephone\":\"+46 60 740 75 81\"},{\"@type\":\"Place\",\"name\":\"SCN Helsinki\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"Huopalahdentie 24A\",\"addressLocality\":\"Helsinki\",\"postalCode\":\"00350\",\"addressCountry\":\"FI\"},\"telephone\":\"+358 20 734 8600\"},{\"@type\":\"Place\",\"name\":\"SCN Tallinn\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"Narva mnt 5\",\"addressLocality\":\"Tallinn\",\"postalCode\":\"10117\",\"addressCountry\":\"EE\"},\"telephone\":\"+372 651 4550\"},{\"@type\":\"Place\",\"name\":\"SCN Oslo\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"Kristoffer Robins vei 13\",\"addressLocality\":\"Oslo\",\"postalCode\":\"0978\",\"addressCountry\":\"NO\"},\"telephone\":\"+47 23 88 89 62\"},{\"@type\":\"Place\",\"name\":\"SCN R\u00f8dekro\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"H\u00e6rvejen 8\",\"addressLocality\":\"R\u00f8dekro\",\"postalCode\":\"6230\",\"addressCountry\":\"DK\"},\"telephone\":\"+45 78 74 65 00\"},{\"@type\":\"Place\",\"name\":\"SCN Madrid\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"Paseo de la Castellana, 200\",\"addressLocality\":\"Madrid\",\"postalCode\":\"28046\",\"addressCountry\":\"ES\",\"addressRegion\":\"Comunidad de Madrid\"},\"telephone\":\"+34 93 641 59 97\"},{\"@type\":\"Place\",\"name\":\"SCN Tarnowskie G\u00f3ry\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"ul. Ma\u0142a 1B\",\"addressLocality\":\"Tarnowskie G\u00f3ry\",\"postalCode\":\"42-605\",\"addressCountry\":\"PL\"},\"telephone\":\"+48 511 199 460\"}],\"email\":\"sales@scn.eu\",\"areaServed\":[\"SE\",\"NO\",\"DK\",\"FI\",\"EE\",\"GB\",\"PL\",\"ES\"],\"knowsLanguage\":[\"en\",\"sv\",\"da\",\"fi\",\"nb\",\"et\",\"pl\",\"es\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Cyber Resilience Act (CRA) \u2013 mit\u00e4 EU:n kybervaatimukset tarkoittavat teollisuusverkoille | SCN","description":"Mit\u00e4 EU:n Cyber Resilience Act vaatii kytkimilt\u00e4, reitittimilt\u00e4 ja teollisuustietokoneilta, mitk\u00e4 p\u00e4iv\u00e4m\u00e4\u00e4r\u00e4t p\u00e4tev\u00e4t ja mit\u00e4 kysy\u00e4 toimittajalta. SCN:n opas.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/scn.eu\/fi\/oppaat\/cyber-resilience-act\/","og_locale":"fi_FI","og_type":"article","og_title":"Cyber Resilience Act (CRA) \u2013 mit\u00e4 EU:n kybervaatimukset tarkoittavat teollisuusverkoille | SCN","og_description":"Mit\u00e4 EU:n Cyber Resilience Act vaatii kytkimilt\u00e4, reitittimilt\u00e4 ja teollisuustietokoneilta, mitk\u00e4 p\u00e4iv\u00e4m\u00e4\u00e4r\u00e4t p\u00e4tev\u00e4t ja mit\u00e4 kysy\u00e4 toimittajalta. SCN:n opas.","og_url":"https:\/\/scn.eu\/fi\/oppaat\/cyber-resilience-act\/","og_site_name":"SCN","article_modified_time":"2026-11-04T11:19:55+00:00","og_image":[{"width":1520,"height":500,"url":"https:\/\/scn.eu\/wp-content\/uploads\/2026\/11\/scn-guide-cra-f1-fi.webp","type":"image\/webp"}],"twitter_card":"summary_large_image","twitter_misc":{"Arvioitu lukuaika":"6 minuuttia"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/scn.eu\/fi\/oppaat\/cyber-resilience-act\/","url":"https:\/\/scn.eu\/fi\/oppaat\/cyber-resilience-act\/","name":"Cyber Resilience Act (CRA) \u2013 mit\u00e4 EU:n kybervaatimukset tarkoittavat teollisuusverkoille | SCN","isPartOf":{"@id":"https:\/\/scn.eu\/fi\/#website"},"primaryImageOfPage":{"@id":"https:\/\/scn.eu\/fi\/oppaat\/cyber-resilience-act\/#primaryimage"},"image":{"@id":"https:\/\/scn.eu\/fi\/oppaat\/cyber-resilience-act\/#primaryimage"},"thumbnailUrl":"https:\/\/scn.eu\/wp-content\/uploads\/2026\/11\/scn-guide-cra-f1-fi.webp","datePublished":"2026-11-04T11:19:38+00:00","dateModified":"2026-11-04T11:19:55+00:00","description":"Mit\u00e4 EU:n Cyber Resilience Act vaatii kytkimilt\u00e4, reitittimilt\u00e4 ja teollisuustietokoneilta, mitk\u00e4 p\u00e4iv\u00e4m\u00e4\u00e4r\u00e4t p\u00e4tev\u00e4t ja mit\u00e4 kysy\u00e4 toimittajalta. SCN:n opas.","breadcrumb":{"@id":"https:\/\/scn.eu\/fi\/oppaat\/cyber-resilience-act\/#breadcrumb"},"inLanguage":"fi","potentialAction":[{"@type":"ReadAction","target":["https:\/\/scn.eu\/fi\/oppaat\/cyber-resilience-act\/"]}]},{"@type":"ImageObject","inLanguage":"fi","@id":"https:\/\/scn.eu\/fi\/oppaat\/cyber-resilience-act\/#primaryimage","url":"https:\/\/scn.eu\/wp-content\/uploads\/2026\/11\/scn-guide-cra-f1-fi.webp","contentUrl":"https:\/\/scn.eu\/wp-content\/uploads\/2026\/11\/scn-guide-cra-f1-fi.webp","width":1520,"height":500,"caption":"Cyber Resilience Actin aikajana: voimaan 10. joulukuuta 2024, ilmoitettuja laitoksia koskevat s\u00e4\u00e4nn\u00f6t 11. kes\u00e4kuuta 2026, aktiivisesti hyv\u00e4ksik\u00e4ytettyjen haavoittuvuuksien raportointi 11. syyskuuta 2026 alkaen ja kaikki vaatimukset 11. joulukuuta 2027 alkaen"},{"@type":"BreadcrumbList","@id":"https:\/\/scn.eu\/fi\/oppaat\/cyber-resilience-act\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/scn.eu\/fi\/"},{"@type":"ListItem","position":2,"name":"Cyber Resilience Act (CRA) \u2013 mit\u00e4 EU:n kybervaatimukset tarkoittavat teollisuusverkoille"}]},{"@type":"WebSite","@id":"https:\/\/scn.eu\/fi\/#website","url":"https:\/\/scn.eu\/fi\/","name":"SCN","description":"","publisher":{"@id":"https:\/\/scn.eu\/fi\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/scn.eu\/fi\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fi"},{"@type":"Organization","@id":"https:\/\/scn.eu\/fi\/#organization","name":"Sensor Control Nordic","alternateName":"SCN","url":"https:\/\/scn.eu\/fi\/","logo":{"@type":"ImageObject","inLanguage":"fi","@id":"https:\/\/scn.eu\/fi\/#\/schema\/logo\/image\/","url":"https:\/\/scn.eu\/wp-content\/uploads\/2026\/04\/SCN-logo-scaled.png","contentUrl":"https:\/\/scn.eu\/wp-content\/uploads\/2026\/04\/SCN-logo-scaled.png","width":2560,"height":632,"caption":"Sensor Control Nordic"},"image":{"@id":"https:\/\/scn.eu\/fi\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/sensor-control-nordic-ab"],"location":[{"@type":"Place","name":"SCN Walsall","address":{"@type":"PostalAddress","streetAddress":"46 Hall Lane, Walsall Wood","addressLocality":"Walsall","postalCode":"WS9 9DP","addressCountry":"GB","addressRegion":"West Midlands"},"telephone":"+44 1634 300 900"},{"@type":"Place","name":"SCN Stockholm","address":{"@type":"PostalAddress","streetAddress":"Gustav III:s Boulevard 32","addressLocality":"Solna","postalCode":"169 73","addressCountry":"SE"},"telephone":"+46 8 668 21 00"},{"@type":"Place","name":"SCN Malm\u00f6","address":{"@type":"PostalAddress","streetAddress":"R\u00f6nnviksgatan 13","addressLocality":"Malm\u00f6","postalCode":"213 74","addressCountry":"SE"},"telephone":"+46 40 688 02 00"},{"@type":"Place","name":"SCN Sundsvall","address":{"@type":"PostalAddress","streetAddress":"Trafikgatan 11","addressLocality":"Sundsvall","postalCode":"856 44","addressCountry":"SE"},"telephone":"+46 60 740 75 81"},{"@type":"Place","name":"SCN Helsinki","address":{"@type":"PostalAddress","streetAddress":"Huopalahdentie 24A","addressLocality":"Helsinki","postalCode":"00350","addressCountry":"FI"},"telephone":"+358 20 734 8600"},{"@type":"Place","name":"SCN Tallinn","address":{"@type":"PostalAddress","streetAddress":"Narva mnt 5","addressLocality":"Tallinn","postalCode":"10117","addressCountry":"EE"},"telephone":"+372 651 4550"},{"@type":"Place","name":"SCN Oslo","address":{"@type":"PostalAddress","streetAddress":"Kristoffer Robins vei 13","addressLocality":"Oslo","postalCode":"0978","addressCountry":"NO"},"telephone":"+47 23 88 89 62"},{"@type":"Place","name":"SCN R\u00f8dekro","address":{"@type":"PostalAddress","streetAddress":"H\u00e6rvejen 8","addressLocality":"R\u00f8dekro","postalCode":"6230","addressCountry":"DK"},"telephone":"+45 78 74 65 00"},{"@type":"Place","name":"SCN Madrid","address":{"@type":"PostalAddress","streetAddress":"Paseo de la Castellana, 200","addressLocality":"Madrid","postalCode":"28046","addressCountry":"ES","addressRegion":"Comunidad de Madrid"},"telephone":"+34 93 641 59 97"},{"@type":"Place","name":"SCN Tarnowskie G\u00f3ry","address":{"@type":"PostalAddress","streetAddress":"ul. Ma\u0142a 1B","addressLocality":"Tarnowskie G\u00f3ry","postalCode":"42-605","addressCountry":"PL"},"telephone":"+48 511 199 460"}],"email":"sales@scn.eu","areaServed":["SE","NO","DK","FI","EE","GB","PL","ES"],"knowsLanguage":["en","sv","da","fi","nb","et","pl","es"]}]}},"_links":{"self":[{"href":"https:\/\/scn.eu\/fi\/wp-json\/wp\/v2\/scn_guide\/8246359","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/scn.eu\/fi\/wp-json\/wp\/v2\/scn_guide"}],"about":[{"href":"https:\/\/scn.eu\/fi\/wp-json\/wp\/v2\/types\/scn_guide"}],"author":[{"embeddable":true,"href":"https:\/\/scn.eu\/fi\/wp-json\/wp\/v2\/users\/11"}],"version-history":[{"count":1,"href":"https:\/\/scn.eu\/fi\/wp-json\/wp\/v2\/scn_guide\/8246359\/revisions"}],"predecessor-version":[{"id":8246373,"href":"https:\/\/scn.eu\/fi\/wp-json\/wp\/v2\/scn_guide\/8246359\/revisions\/8246373"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/scn.eu\/fi\/wp-json\/wp\/v2\/media\/8246358"}],"wp:attachment":[{"href":"https:\/\/scn.eu\/fi\/wp-json\/wp\/v2\/media?parent=8246359"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}