Ehdotuksen tiedot
Tunnus:prEN 40000-1-2
Julkaisija:CEN
Komitea:CEN/CLC/JTC 13
Komitean nimi:Cybersecurity and Data Protection
Lausuntokierros alkanut:2025-10-12
Lausuntopyynnön määräaika:2025-12-11
Toimialayhteisö:SFS Suomen Standardit
Vastuuhenkilö:janne.kalli(at)sfs.fi
Ehdotuksen soveltamisala:
This document specifies general cybersecurity principles and general risk management activities for all products with digital elements, hereafter also referred to as 'products'.This document covers every stage of the product lifecycle to ensure and maintain an appropriate level of cybersecurity based on the risks.
This document also provides generic elements to support the development of coherent product-category-specific standards (vertical standards).
This document:
— establishes generic cybersecurity principles applicable to all stages of the product lifecycle;
— specifies requirements for risk assessment and treatment of cybersecurity risks;
— specifies requirements on activities that can be applied to ensure an appropriate level of cybersecurity at every phase of the product lifecycle; — provides elements and considerations for product category specific standards in order to facilitate a harmonized approach.
This document does not provide vertical product category specific activities and elements.
___________________________________________________
Tämä standardiluonnos on laadittu Euroopan komission CENille osoittaman standardointipyynnön perusteella.
Kaikki vastaanotetut kommentit ja kannanotot käsitellään standardointiryhmässä SFS/SR 307 Tietoturvatekniikat.
Rekisteröidyttyäsi Lausuntopyyntöpalvelun käyttäjäksi voit lukea standardiehdotuksia ja kommentoida niiden sisältöä.
Kun haluat kommentoida lukemaasi tekstiä, valitse Lue ehdotus ja anna muutosehdotuksesi kohdassa Jätä kommentti.
Voit myös kertoa mielipiteesi standardiehdotuksesta kokonaisuutena. Ota kantaa siihen, hyväksytkö standardiehdotuksen vahvistamisen standardiksi.