# Security & Support: täitke küberkerksuse määruse nõuded QR-koodi taga

> ManualPassi Security & Support toetab masinaehitajaid küberkerksuse määruse (Cyber Resilience Act), määruse (EL) 2024/2847 täitmisel. Digitaalsete elementidega masinate puhul näitab skannimisleht tugiperioodi lõppu, turvatoe liiki, turvakontakti, turvanõrkuste koordineeritud avalikustamise põhimõtteid ja kõiki turvateateid. Vormi kaudu teatavad kolmandad isikud turvanõrkustest otse tootjale. Kui teade märgitakse aktiivselt ära kasutatuks, arvutab ManualPass artikli 14 kohased teavitamistähtajad – 24 tundi, 72 tundi ja lõpparuanne – ning tuletab neid e-postiga meelde. ManualPass ei edasta teavitusi ametiasutustele; teavitatakse ENISA platvormi Single Reporting Platform kaudu. Security & Support sisaldub kõigis pakettides.

Allikas: https://manualpass.eu/et/funktsioonid/security-support/ · Seisuga: 07.10.2026 · ManualPass (https://manualpass.eu)

Küberkerksuse määrus ei nõua tootjatelt ainult turvalisi tooteid, vaid ka teavet ja protsesse: kliendid peavad ostmisel nägema, kui kaua turvavärskendusi pakutakse, turvanõrkuste jaoks on vaja kontaktpunkti ning aktiivselt ära kasutatud turvanõrkustest tuleb teavitada 24 tunni jooksul. ManualPass koondab selle sinna, kus teie dokumendid juba asuvad – masina QR-koodi taha.

## Skannimislehel: Security & Support

Iga masina puhul, mille märgite digitaalsete elementidega tooteks, näitab [skannimisleht](https://manualpass.eu/et/funktsioonid/skannimisleht/) eraldi jaotist:

- **Turvavärskendused kuni:** tugiperioodi lõpp kuu ja aastaga.
- **Toe liik:** näiteks „püsivara värskendused teenindusportaali kaudu“.
- **Turvakontakt:** teie ühtne kontaktpunkt turvanõrkustest teatamiseks.
- **Koordineeritud avalikustamise põhimõtted:** link teie põhimõtetele.
- **Teata turvanõrkusest:** vorm, mis jõuab otse teieni.
- **Turvateated ja värskendused:** kõik avaldatud [turvavärskendused](https://manualpass.eu/et/funktsioonid/ohutusteated/) koos CVE-tunnusega.

## Teadete vastuvõtmine ja tähtaegadest kinnipidamine

| Samm | Mida ManualPass teeb |
|---|---|
| Teade saabub | e-kiri turvakontaktile ja omanikule, kinnitus teate numbriga teatajale |
| Kontroll | olek, mõjutatud masin ja versioon, sisemised märkmed |
| Aktiivselt ära kasutatud | tähtajad teadasaamisest: varajane hoiatus 24 h, teavitus 72 h, lõpparuanne |
| Meeldetuletus | e-kiri kohe ja iga päev, kui tähtaeg möödub 48 tunni jooksul või on ületatud |
| Parandus | turvavärskenduse avaldamine turvateatena, käitajate teavitamine |

!!! achtung "Levinud eksiarvamus"
    „Teavitamiskohustus kehtib alles alates 2027. aastast.“ Artikli 14 kohased teavitamiskohustused kehtivad alates 11. septembrist 2026 – ka masinatele, mis on juba turul. Alates detsembrist 2027 lisanduvad ülejäänud nõuded.

## Tugiperioodide ülevaade

Kliendialas peate kõigi masinatüüpide kohta ühes tabelis arvet, kas neil on digitaalseid elemente, milleni te turvavärskendusi pakute ja millist tuge pakute. Digitaalsete elementidega masinad, millel tugiperiood puudub, märgitakse, samuti perioodid, mis lõpevad vähem kui kaheteistkümne kuu pärast.

!!! tipp "Praktiline nõuanne"
    Laadige CRA II lisa kohane teave kasutajatele – turvaline kasutuselevõtt, värskendused, kasutusest kõrvaldamine – üles eraldi dokumendina. Siis on see versioonitud ja vähemalt kümme aastat kättesaadav kasutusjuhendi ja ELi vastavusdeklaratsiooni kõrval.

## Mida ManualPass ei tee

ManualPass ei edasta teavitusi ENISA-le ega CSIRT-idele ega kontrolli teie masina küberturvalisust. See hoolitseb selle eest, et teave oleks õiges kohas, teated ei kaoks ja tähtajad jääksid nähtavaks. Kõik sammud on [logis](https://manualpass.eu/et/funktsioonid/logi-ja-toendamine/). Mida CRA täpsemalt nõuab, selgitab meie juhend [Küberkerksuse määrus masinaehitajatele](https://manualpass.eu/en/guides/cyber-resilience-act-machinery/).

## Korduma kippuvad küsimused

**Kas ManualPass teatab turvanõrkustest ENISA-le?**
Ei. CRA artikli 14 kohased teavitused esitate ise ENISA platvormi Single Reporting Platform kaudu. ManualPass arvutab tähtajad teadasaamise hetkest, tuletab neid õigel ajal meelde ja registreerib, millal varajane hoiatus, teavitus ja lõpparuanne esitati.

**Kus näeb klient tugiperioodi?**
Iga masina skannimislehel, mille olete märkinud digitaalsete elementidega tooteks – jaotises „Security & Support“, koos toe liigi, turvakontakti ja turvateadetega. CRA nõuab, et lõppkuupäev oleks ostmisel selgelt nähtav.

**Kes saab turvanõrkustest teatada?**
Igaüks – kliendid, teenindusepartnerid ja turvateadlased – vormi kaudu, mis on lingitud skannimislehelt. Teade läheb teie turvakontaktile ja omanikele; teataja saab kinnituse teate numbriga. Vorm on rämpsposti eest kaitstud.

**Kas mul on selleks vaja ManualPass Service'it?**
Ei. Security & Support sisaldub kõigis pakettides. ManualPass Service'iga saate turvateateid lisaks e-postiga oma käitajatele saata ja tõendada, et nad on need teadmiseks võtnud.

**Kas ManualPass on sellega CRA-ga vastavuses?**
ManualPass toetab dokumenteerimis-, teavitus- ja aruandlusprotsesse. Teie masinale endale esitatavad olulised küberturvalisuse nõuded – turvaline arendus, värskendused, SBOM, vastavushindamine – jäävad teie kui tootja ülesandeks.

---
Märkus: üldine teave, mitte õigusnõustamine.