{"product_id":"cra-psirt-sarbarhetsrapportering-artikel14","title":"CRA PSIRT – Haavoittuvuuden vastaanotto, 24\/72h-raportointi ja todisteketju | Word\/PDF\/Excel","description":"\u003cp\u003e\u003cstrong\u003eVastaanota, arvioi ja dokumentoi konkreettinen digitaalisen tuotteen tietoturva-haavoittuvuus tai -tapahtuma – ensimmäisestä raportista aina todelliseen CRA-ilmoitukseen ja asiakastiedotukseen asti.\u003c\/strong\u003e Tämä digitaalisia elementtejä sisältävien tuotteiden valmistajille suunnattu erikoispaketti keskittyy CRA:n artiklaan 14 ja ENISA:n Single Reporting Platformiin (SRP). Se ei korvaa laajempaa CRA-riskienarviointia, SBOM:ia tai todellista viranomaisraportointia.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eTärkeimmät tiedot:\u003c\/strong\u003e 5 suomalaista työasiakirjaa, 1 suomalainen käyttäjänopas ja 1 englanninkielinen käyttäjänopas, kaikki muokattavissa olevassa Word-muodossa (DOCX) ja haettavissa tulostettavissa PDF-muodossa (ei interaktiivisia lomakkeita), sekä 1 suomalainen Excel-työkirja, jossa on 9 välilehteä. Yhteensä \u003cstrong\u003e15 asiakasasiakirjaa\u003c\/strong\u003e: seitsemän itsenäistä asiakirjaa kahdessa muodossa sekä yksi XLSX-tiedosto. Digitaalinen ZIP-toimitus tulevan aktivoinnin yhteydessä.\u003c\/p\u003e\n\u003csection aria-label=\"Paketin sisältö\" style=\"border:1px solid #b7c8dc;border-radius:10px;background:#f0f6fc;padding:18px;margin:22px 0\"\u003e\u003ch2\u003ePaketin sisältö\u003c\/h2\u003e\n\n\u003cp\u003eViisi itsenäistä operatiivista Word-asiakirjaa, yksi suomalainen ja yksi englanninkielinen opas, seitsemän vastaavaa haettavaa PDF-kappaletta sekä yksi Excel-työkirja. Yhteensä 7 asiakirjatyyppiä ja 15 tiedostoa. Työasiakirjat ja Excel ovat suomeksi; vain englanninkielinen opas on englanniksi.\u003c\/p\u003e\u003c\/section\u003e\n\u003csection aria-label=\"Mitä tiedostot sisältävät\" style=\"border:1px solid #b7c8dc;border-radius:10px;background:#fff;padding:18px;margin:22px 0\"\u003e\u003ch2\u003eMitä tiedostot sisältävät\u003c\/h2\u003e\n\n\u003cp\u003ePSIRT-vastuu ja valtuudet, haavoittuvuuksien vastaanottaminen, todisteet ja lähteiden hallinta, kaksi erilaista raportointia laukaisevaa tekijää, tiedostamisen ajankohta, raportointiin tarvittavat tiedot sekä todelliset SRP-tunnukset\/kuittaukset, tietoturvapäivitykset, asiakasuutistukset ja jälkitarkistukset. Excel tarjoaa jäljitettävän hallinnollisen yleiskatsauksen – se ei tee automaattista viranomaisilmoitusta.\u003c\/p\u003e\u003c\/section\u003e\n\u003ch2\u003eKuka valitsee mallin – ja milloin?\u003c\/h2\u003e\u003cp\u003eTuotekehittäjille ja valmistajille, jotka myyvät EU-markkinoilla ohjelmistoja, verkottunutta laitteistoa tai muita digitaalisia elementtejä sisältäviä tuotteita ja joiden on käsiteltävä aktiivisen hyödyntämisen merkki tai vakava tietoturhatapahtuma. Kaksi työtapausta: raportoija lähettää todisteita tiettyä laiteohjelmistoversiota kohdistuvista hyökkäyksistä; tai valmistaja saa tietää tapahtumasta, jolla on vakavia vaikutuksia tuotteen tietoturvaan. Jos olet tavallinen jälleenmyyjä, IT-palveluntarjoittaja tai käsittelet ainoastaan sisäisiä IT-tapahtumia, muut asiakirjat ja säännöt voivat olla oikeampia. Valmistajan oikeudellinen rooli ja CRA:n soveltaminen on tarkistettava ensin.\u003c\/p\u003e\n\u003ch2\u003eTiedosto tiedostolta\u003c\/h2\u003e\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable\u003e\n\n\u003cthead\u003e\u003ctr\u003e\n\n\u003cth\u003eAsiakirja\u003c\/th\u003e\n\n\u003cth\u003eKäytännön tarkoitus\u003c\/th\u003e\n\n\u003cth\u003eKieli\u003c\/th\u003e\n\n\u003cth\u003eMuoto\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e1. PSIRT – vastuu ja valmius\u003c\/td\u003e\n\n\u003ctd\u003eRoolit, valtuutettu edustaja, CSIRT, eskaloiminen ja varasuunnitelma.\u003c\/td\u003e\n\n\u003ctd\u003eSuomi\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + haettava PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e2. Haavoittuvuuksiraportin vastaanottaminen\u003c\/td\u003e\n\n\u003ctd\u003eTurvallinen vastaanottaminen, tuotteen\/version yhdistäminen, lähteiden ja todisteiden tarkistus.\u003c\/td\u003e\n\n\u003ctd\u003eSuomi\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + haettava PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e3. CRA-raportointikelpoisuuden arviointi\u003c\/td\u003e\n\n\u003ctd\u003eErillinen arviointi aktiivisesti hyödynnetystä haavoittuvuudesta ja vakavasta tapahtumasta.\u003c\/td\u003e\n\n\u003ctd\u003eSuomi\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + haettava PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e4. SRP-raportointiin tarvittavat tiedot\u003c\/td\u003e\n\n\u003ctd\u003ePerusteet 24 t, 72 t, AEV-\/SI-loppuraporttiin sekä todellinen SRP-kuittaus.\u003c\/td\u003e\n\n\u003ctd\u003eSuomi\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + haettava PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e5. Koordinoitu korjaus ja asiakastiedotus\u003c\/td\u003e\n\n\u003ctd\u003eKorjaus- ja toimenpidehistoria, toimittajakoordinaatio ja asiakaskirje.\u003c\/td\u003e\n\n\u003ctd\u003eSuomi\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + haettava PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e6. Suomalainen käyttäjänopas\u003c\/td\u003e\n\n\u003ctd\u003eViimeistely, päivämäärälogiikka, rajat, turvallinen käsittely ja lähteet.\u003c\/td\u003e\n\n\u003ctd\u003eSuomi\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + haettava PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e7. English User Guide\u003c\/td\u003e\n\n\u003ctd\u003eEnglanninkieliset ohjeet suomalaisten mallien käyttöön; ei käännettyjä oikeudellisia lomakkeita.\u003c\/td\u003e\n\n\u003ctd\u003eEnglanti\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + haettava PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e8. CRA PSIRT\/SRP-rekisteri\u003c\/td\u003e\n\n\u003ctd\u003e9 välilehteä: yleiskatsaus, tuotteet, vastaanottaminen, triagointi, SRP-raportointi, toimenpiteet, viestintä, todisteet ja lähteet.\u003c\/td\u003e\n\n\u003ctd\u003eSuomi\u003c\/td\u003e\n\n\u003ctd\u003eXLSX\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\u003c\/div\u003e\n\u003ch2\u003eExcel-työkalun käytännön toiminta\u003c\/h2\u003e\u003cp\u003eTyökirjassa on suodatettavia merkintöjä, tila-kenttiä, ID-linkityksiä ja kaavapohjainen yleiskatsaus. Todellisen valmistajan tietoisuuden ajankohdan syötettynä UTC-aikamerkinnäksi se näyttää arvioidut 24 t:n ja 72 t:n ajankohdat. Nämä ovat \u003cstrong\u003eteknisiä enimmäisrajoja, eivät odottamiseen oikeuttavia aikoja\u003c\/strong\u003e: raportoi ilman tarpeetonta viivästystä. Loppuraportin päivämäärä ilmoitetaan manuaalisesti, koska laukaiseva tekijä eroaa: korjaus on saatavilla (AEV) tai todellinen 72 t:n ilmoitus on jätetty (SI). Rekisteri erottelee luonnoksen, arvioinnin, lähetetyn ilmoituksen ja todellisen kuittauksen.\u003c\/p\u003e\n\u003ch2\u003eVaiheittainen työprosessi\u003c\/h2\u003e\u003col\u003e\n\n\u003cli\u003eTunnista oikeudellinen valmistaja, tuote, versio ja PSIRT-\/SRP-rooli, jolla on valtuudet.\u003c\/li\u003e\n\n\u003cli\u003eKirjaa lähteet ja todisteet tallentamatta salaisuuksia tai hyökkäyskoodia suojaamattomiin toimistotiedostoihin.\u003c\/li\u003e\n\n\u003cli\u003eArvioi AEV ja SI erikseen CRA:n artiklan 14 mukaisesti ja dokumentoi tiedostamisen ajankohta.\u003c\/li\u003e\n\n\u003cli\u003eIlmoitusvelvollisuuden täyttyessä: valmistele tiedot ja raportoi ilman tarpeetonta viivästystä \u003ca href=\"https:\/\/portal.cra-srp.enisa.europa.eu\/\"\u003eENISA:n virallisen SRP:n\u003c\/a\u003e kautta.\u003c\/li\u003e\n\n\u003cli\u003eTallenna todelliset toimitus-ID:t ja aikaleimat 24 t:n, 72 t:n ja soveltuvan loppuraportin ajankohdille.\u003c\/li\u003e\n\n\u003cli\u003eDokumentoi korjaava toimenpide, siihen liittyvät käyttäjät, viestintä ja jälkitarkistus.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\u003ch2\u003eOikeudelliset rajat ja vastuu\u003c\/h2\u003e\u003cp\u003e\u003ca href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/?uri=CELEX%3A32024R2847\"\u003eCRA (EU) 2024\/2847, artikkeli 14\u003c\/a\u003e alkaa soveltua valmistajiin 11. syyskuuta 2026. Aktiivisesti hyödynnetyn haavoittuvuuden raportointivelvollisuus edellyttää todisteita todellisesta hyödyntämisestä; CVE-tunnusta tai korkeasta riskipisteytyksestä ei automaattisesti riitä. Vakavan tapahtuman on arvioitava artiklan 14.5 mukaisesti. Varhaisvaroitus on annettava 24 t:n kuluessa ja ilmoitus 72 t:n kuluessa asianomaisen tiedostamisajankohdasta, molemmissa ilman tarpeetonta viivästystä. AEV:n loppuraportti on annettava viimeistään 14 päivän kuluessa korjaavan tai rajoittavan toimenpiteen saatavuudesta. SI:n loppuraportti on annettava yhden kuukauden kuluessa todellisesta 72 t:n ilmoituksesta. Artikkeli 14.8 käsittelee tiedottamista asianomaisille käyttäjille.\u003c\/p\u003e\n\u003cp\u003eENISA:n \u003ca href=\"https:\/\/www.enisa.europa.eu\/topics\/product-security\/vulnerability-services\/eu-incident-response-and-cyber-crisis-management\/single-reporting-platform-srp\/frequently-asked-questions\"\u003eSRP-UKK\u003c\/a\u003e ja \u003ca href=\"https:\/\/www.enisa.europa.eu\/topics\/product-security\/single-reporting-platform-srp\/cra-srp-glossary2\"\u003ekenttälukuisto\u003c\/a\u003e on tarkistettava suoraan todellisen raportoinnin yhteydessä, koska kenttiä ja alustan toimintoja päivitetään. Word- tai Excel-tilaa ei koskaan pidetä jätettynä ilmoituksena. Muut keskeiset CRA-vaatimukset alkavat yleensä soveltua 11. joulukuuta 2027, ja avoimen lähdekoodin ohjelmistojen ylläpitäjiä koskeva artikkeli 24.3 alkaa eri ajankohtana. Tarvittaessa on tehtävä erillinen arvio esimerkiksi NIS2:n, GDPR:n ja DORA:n mukaisesti.\u003c\/p\u003e\n\u003ch2\u003eEro muihin asiakirjoihimme\u003c\/h2\u003e\u003cp\u003eLaajemman \u003ca href=\"\/fi\/products\/cyber-resilience-act-cra-compliance-2026-2027-svenska-english-riskbedomning-sbom-incidentrapportering-word-pdf-excel\"\u003eCRA Compliance -pakettimme\u003c\/a\u003e sisältää riskienarvioinnin, SBOM:n, tietoturvaehdot ja yleisen CRA-raportoinnin. Tämä uusi paketti on sen sijaan erikoistunut työketju todelliseen vastaanotettuun raporttiin tai tapahtumaan, SRP-kuittauksiin, todisteisiin ja asiakastiedotukseen.\u003c\/p\u003e\n\u003ch2\u003eUsein kysyttyä\u003c\/h2\u003e\u003ch3\u003eOnko jokainen tietoturva-haavoittuvuus ilmoitettava?\u003c\/h3\u003e\u003cp\u003eEi. Artiklassa 14 on erityiset kynnysarvot aktiivisesti hyödynnettäville haavoittuvuuksille ja vakaville tapahtumille. Muut haavoittuvuudet voivat vaatia sisäistä käsittelyä, mutta ne eivät automaattisesti ole pakollisia SRP-ilmoituksia.\u003c\/p\u003e\u003ch3\u003eLähettääkö malli ilmoituksen ENISA:lle?\u003c\/h3\u003e\u003cp\u003eEi. Perusteet valmistellaan ja dokumentoivat työtä; valtuutetun edustajan on lähetettävä ilmoitus todellisen SRP-alustan kautta.\u003c\/p\u003e\u003ch3\u003eOvatko PDF-tiedostot muokattavissa?\u003c\/h3\u003e\u003cp\u003eNe ovat haettavissa ja tulostettavissa, mutta eivät interaktiivisia täytettäviä lomakkeita. Käytä muokkaamiseen Word-tiedostoja.\u003c\/p\u003e\u003ch3\u003eOnko kaikki materiaali käännetty englanniksi?\u003c\/h3\u003e\u003cp\u003eEi. Viisi työasiakirjaa ja Excel ovat suomeksi. Englanninkielinen opas selittää, miten suomalaisia asiakirjoja käytetään.\u003c\/p\u003e\n\u003ch2\u003eVersio, lähteet ja läpinäkyvyys\u003c\/h2\u003e\u003cp\u003eJulkaisu 1.0, 9. marraskuuta 2026. CRA:n artiklan 14, komission raportointitietojen ja ENISA:n SRP-materiaalien AI-avusteinen oikeudellinen lähteiden läpikäynti 9. marraskuuta 2026. \u003cstrong\u003eUlkopuolista riippumatonta lakimiesarviointia, viranomaisarviointia tai teknistä tuotetodistusta ei ole tehty.\u003c\/strong\u003e Paketti on hallinnollista tukea, ei takuuta vaatimusten täyttämisestä.\u003c\/p\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56558770979158,"sku":"CRA-PSIRT-ART14-2026-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/cra-psirt-artikel14-huvudbild-1600.jpg?v=1794221631","url":"https:\/\/mallbutiken.se\/fi\/products\/cra-psirt-sarbarhetsrapportering-artikel14","provider":"Mallbutiken","version":"1.0","type":"link"}