11.09.2026 voimassa olevien vaatimusten mukaisuus
Koja Group on valmistajan roolissa ottanut käyttöön CRA-säädöksen ilmoitusvelvollisuuden vaatimat käytänteet ja henkilöille nimetyt vastuuroolit. Koja Groupiin kuuluvat emoyhtiö Koja-Yhtiöt Oy:n lisäksi Koja Oy ja Chiller Oy sekä näiden tytäryhtiöt ja toiminnot.
Työskentelemme aktiivisesti kaikkien toimittajiemme kanssa yhteistyössä laitteistojen tietoturvan saattamiseksi CRA:n teknisten vaatimusten tasolle, mikäli kyseinen laite ei ole jo vaatimusten mukainen. Ennen teknisten vaatimusten voimaantuloa (11.12.2027) tulemme tekemään ohjelmistopäivityksiä ja tarpeen tullen ohjeistamaan asiakkaitamme päivittämään laitteistoja. Teemme jatkuvaa yhteistyötä digitaalisten elementtien toimittajien kanssa, jotta voimme varmistua, että laitteemme ovat kulloinkin voimassa olevien lakien ja direktiivien mukaisia.
Ilmoitusvelvollisuuden yhdenmukaisuus 11.9.2026 alkaen:
CRA:n mukaisia vakavien tietoturvapoikkeamien ja aktiivisten hyödynnettyjen haavoittuvuuksien ilmoituksia otetaan vastaan toimittajilta ja asiakkailta osoitteissa cra-chiller@chiller.fi ja cra-koja@koja.fi. CRA-vastuuryhmät reagoivat saapuviin ilmoituksiin ja käynnistävät asiaankuuluvat tietoturvakäytännöt.
CRA-vastuuryhmät seuraavat ja reagoivat toimittajien julkisia ilmoituksia laitteistojen käyttämien digitaalisten elementtien eli komponenttien, ohjelmistojen ja palveluiden osalta.
CRA-ryhmät organisoivat selvitystyön ja nimetyt edustajat tekevät vaaditut viranomaisilmoitukset Suomen CSIRT-yksikölle ja ENISA:lle yhteisen raportointiportaalin kautta.
CRA-ryhmät tiedottavat verkkosivuillamme, mikäli tunnistettua haavoittuvuutta hyödynnetään aktiivisesti tai laitteistoon kohdistuu säädöksen mukainen vakava tietoturvaan vaikuttava poikkeama.
Ilmoituksiin päivitetään tietoa korjaavista toimenpiteistä tai lievennystoimista, joita käyttäjät voivat tehdä.
