Kyberkestävyyssäädöksen raportointi Jirassa: 24 tuntia, 72 tuntia, 14 päivää
Valmistajan on 11.9.2026 alkaen ilmoitettava aktiivisesti hyödynnetyistä haavoittuvuuksista ja tietoturvaan vaikuttavista vakavista poikkeamista kyberkestävyyssäädöksen (asetus (EU) 2024/2847) 14 artiklan mukaisesti. Tällä sivulla selitämme määräajat käytännössä ja näytämme, miten ne pysyvät hallinnassa Jirassa.
Kolme määräaikaa
- Varhaisvaroitus 24 tunnin kuluessa siitä, kun valmistaja on saanut tiedon aktiivisesti hyödynnetystä haavoittuvuudesta tai vakavasta poikkeamasta.
- Haavoittuvuus- tai poikkeamailmoitus 72 tunnin kuluessa samasta hetkestä.
- Loppuraportti: haavoittuvuudesta viimeistään 14 päivän kuluttua siitä, kun korjaus tai riskiä lieventävä toimenpide on saatavilla; vakavasta poikkeamasta kuukauden kuluessa poikkeamailmoituksesta.
Ilmoitukset tehdään ENISAn ylläpitämän keskitetyn raportointialustan kautta, ja ne välittyvät samanaikaisesti koordinaattoriksi nimetylle CSIRT-yksikölle ja ENISAlle. Valmistajan on lisäksi tiedotettava asianomaisille ja tarvittaessa kaikille käyttäjille haavoittuvuudesta tai poikkeamasta sekä toimenpiteistä, joita he voivat toteuttaa.
Kello käy tiedon saamisesta
Määräaika ei ala tiketin luomisesta, vaan siitä hetkestä, kun valmistaja saa tiedon. Kirjaa siis jokaisen signaalin vastaanottoaika sekä se, kuka arvioi, onko haavoittuvuutta hyödynnetty aktiivisesti, ja millä perusteella. Valmistele ilmoituspohjat etukäteen, jotta kiireessä riittää täydentää ne.
Näin se hoituu Jirassa
Clearlane CRA on Jira Cloudin sovellus. Se avaa CRA-tapauksen mistä tahansa Jira-tehtävästä (esimerkiksi Snykin, Dependabotin tai Trivyn luomasta), laskee kolme määräaikaa allekirjoitetulla ja päivätyllä arviolla kirjatusta tiedonsaantihetkestä alkaen, valmistelee ENISAn alustan kentät kopioitaviksi, etsii haavoittuvan komponentin tuotteidesi SBOM-tiedostoista (CycloneDX tai SPDX) ja kokoaa päivätyn PDF-todistusaineiston. Sovellus ei lähetä mitään puolestasi, ja oma arviosi on aina tarpeen.
Sovellusta ei ole käännetty suomeksi: käyttöliittymä on englanniksi ja ranskaksi. Tiedot pysyvät Atlassian-sivustossasi.