EU kiristää tietoturvavaatimuksia - älypuhelimista, älykelloista ja muista laitteista turvallisempia

Älypuhelimet, älykellot ja monet muut langattomat laitteet ovat jatkossa entistä turvallisempia Euroopan unionin uusien vaatimusten myötä.

Liikenne- ja viestintävirasto Traficom kertoo, että elokuun 2025 alusta lähtien EU:n uusia radiolaitteiden tietoturvavaatimuksia on alettu soveltaa käytännössä. Jatkossa EU:n markkinoille saa tuoda vain vaatimukset täyttäviä radiolaitteita.

”EU:n uusien vaatimusten tavoitteena on varmistaa kuluttajille tietoturvalliset laitteet, jotka eivät kerää tai vuoda käyttäjän tietoja eivätkä mahdollista laitteen hyödyntämistä viestintäverkossa tapahtuvaan haitalliseen toimintaan. Vaatimusten myötä laitteen tietoturvallisuus on myös mahdollista säilyttää koko sen käyttöiän”, selventää yksikönpäällikkö Aija Hämäläinen.

Uudet tietoturvavaatimukset koskevat seuraavia radiolaitteita:

  • internetiin liitettävät laitteet, kuten WLAN-tukiasemat ja älypuhelimet
  • lelut
  • lastenhoitolaitteet, kuten itkuhälyttimet
  • päälle puettavat laitteet, kuten älykellot.

Liikenne- ja viestintävirasto Traficom valvoo, että laitteiden valmistajat, maahantuojat ja myyjät noudattavat uusia tietoturvavaatimuksia. Jos laite ei täytä vaatimuksia, se voidaan tarvittaessa poistaa markkinoilta.

EU:n uutta kyberkestävyyssäädöstä puolestaan aletaan soveltaa 11.12.2027. Se tulee vahvistamaan digitaalisten tuotteiden tietoturvaa entisestään. Jatkossa laitteissa on oltava mukana turvalliset oletusasetukset, automaattiset turvallisuuspäivitykset, estot luvattomalta pääsyltä, datan luottamuksellinen säilyttäminen ja datan minimointi ja keskeisten toimintojen turvaaminen.

Lisäksi laitteiden valmistajilla on 11.9.2026 alkaen velvollisuus ilmoittaa tuotteidensa tietoturvahaavoittuvuuksista ja niiden korjauksista myös kuluttajille. Tämä velvoite koskee sekä uusia että jo markkinoilla olevia laitteita.