Lausuntopalvelu.fi

Juha Sipilän hallituksen hallitusohjelman keskeisenä tavoitteena edistetään digitalisaatiota. Digitaalisille palveluille ja uusille liiketoimintamalleille rakennetaan hallitusohjelman mukaan suotuisa toimintaympäristö. Osana tätä digitaalisen liiketoiminnan kasvuympäristön rakentamisen kärkihanketta edistetään uuden teknologian, digitalisaation ja uusien liiketoimintakonseptien käyttöönottoa lainsäädäntötoimin sekä varmistetaan tietoturva ja sen kilpailuetua kasvattavat mahdollisuudet.  Lisäksi hallituksen toimintasuunnitelman mukaan hallituksen tavoitteena on parantaa sisäisen turvallisuuden edellyttämiä suorituskykyjä myös digitaalisen turvallisuuden alueella.
 
Hallitusohjelman tavoitteiden mukaisesti liikenne- ja viestintäministeriö on valmistellut luonnoksen hallituksen esitykseksi laeiksi Euroopan unionin verkko- ja tietoturvadirektiivin täytäntöönpanoon liittyvien lakien muuttamisesta. Esityksellä toteutetaan osaltaan hallitusohjelman tavoitetta digitalisaation edistämisestä ja digitaalisen turvallisuuden varmistamisesta parantamalla yhteiskunnan ja kansalaisten kannalta keskeisten palveluiden tietoturvallisuuden tasoa. Esityksellä kasvatetaan kansalaisten ja yritysten luottamusta digitalisaatioon ja edistetään siten myös digitaalisen liiketoiminnan kasvua ja kilpailukykyä. 
 

Euroopan parlamentin ja neuvoston direktiivi (EU) 2016/1148 toimenpiteistä yhteisen korkeatasoisen verkko- ja tietojärjestelmien turvallisuuden varmistamiseksi koko unionissa (verkko- ja tietoturvadirektiivi) on tullut voimaan elokuussa 2016. Direktiivissä jäsenvaltiot velvoitetaan

• määrittelemään tietoturvallisuuteen liittyvää viranomaistoimintaa,
• määrittelemään eräillä direktiivin mukaisilla toimialoilla (energia, liikenne, pankkiala, finanssimarkkinoiden infrastruktuuri, terveydenhuoltoala, juomaveden toimittaminen ja jakelu sekä digitaalinen infrastruktuuri) yhteiskunnan toiminnan kannalta keskeiset palvelun tarjoajat sekä
• velvoittamaan keskeisten palveluiden tarjoajat ja direktiivissä määritellyt digitaalisten palveluiden tarjoajat (pilvipalvelut, verkossa toimiva markkinapaikka ja hakukone) huolehtimaan verkko- ja tietoturvallisuuteen liittyvien riskien hallinnasta sekä ilmoittamaan merkittävistä turvallisuuspoikkeamista valvovalle viranomaiselle.

Suomessa direktiivin kansallinen täytäntöönpanosta vastaa liikenne- ja viestintäministeriö. Ministeriön lokakuussa 2016 asettama direktiivin täytäntöönpanoa tukeva poikkihallinnollinen työryhmä julkaisi ehdotuksensa direktiivin täytäntöönpanon suuntaviivoiksi 20.4.2017.

Ilmailulakiin, rautatielakiin, alusliikennepalvelulakiin, eräiden alusten ja niitä palvelevien satamien turvatoimista ja turvatoimien valvonnasta annettuun lakiin, liikenteen palveluista annettuun lakiin, sähkömarkkinalakiin, maakaasumarkkinalakiin sekä vesihuoltolakiin ehdotettaisiin lisättävän säännökset yhteiskunnan toiminnan kannalta keskeisten palveluiden tarjoajien velvollisuudesta huolehtia käyttämiinsä viestintäverkkoihin ja tietojärjestelmiin kohdistuvien riskien hallinnasta sekä velvollisuudesta ilmoittaa tietoturvallisuuteen liittyvistä merkittävistä poikkeamista valvovalle viranomaiselle sekä tietyissä tapauksissa yleisölle. Laeissa ei määriteltäisi tarkemmin miten riskienhallinnasta olisi huolehdittava, vaan tältä osin toimijalla olisi mahdollisuus valita liiketoimintaansa, järjestelmiinsä ja muuhun riskienhallintaansa parhaiten sopivat menetelmät tietoturvariskien hallitsemiseksi.

 

 

Tietoyhteiskuntakaareen otettaisiin vastaavat velvoitteet koskien eräitä digitaalisten palveluiden tarjoajia. Tietoyhteiskuntakaaren velvoitteet koskisivat verkossa toimivan markkinapaikan tarjoajaa, hakukonepalvelun tarjoajaa sekä pilvipalvelun tarjoajaa.

Lausunto pyydetään toimittamaan liikenne- ja viestintäministeriölle viimeistään 20.10.2017.

Liikenne- ja viestintäministeriö pyytää lausuntoanne luonnoksesta hallituksen esitykseksi eduskunnalle laeiksi Euroopan unionin verkko- ja tietoturvadirektiivin täytäntöönpanoon liittyvien lakien muuttamisesta. Lausunto pyydetään antamaan vastaamalla lausuntopalvelu.fi:ssa julkaistuun lausuntopyyntöön. Lausuntoa ei tarvitse lähettää erikseen sähköpostitse tai postitse.
 
Lausuntopalautteen käsittelyn helpottamiseksi liikenne- ja viestintäministeriö pyytää, että lausunto jaotellaan mahdollisuuksien mukaan lausuntopyynnössä ilmoitettujen väliotsikoiden mukaisesti.
 
Liikenne- ja viestintäministeriö ministeriöitä erityisesti arvioimaan ehdotuksia ja niiden perusteluja seuraavasti:

• valtiovarainministeriötä pankkialan ja finanssimarkkinoiden infrastruktuurin kannalta
• sosiaali- ja terveysministeriötä terveydenhuoltoa sekä juomaveden toimittamista ja jakelua ajatellen
• työ- ja elinkeinoministeriötä energiasektorin osalta
• maa- ja metsätalousministeriötä juomaveden toimittamisen ja jakelun näkökulmasta

Liikenne- ja viestintäministeriö pyytää ministeriöiltä arviota erityisesti seuraavista kokonaisuuksista:

• Yhteiskunnan toiminnan kannalta keskeisten palveluiden määrittäminen
• Toiminnanharjoittajille ehdotettavat tietoturvallisuutta koskevat riskienhallinta velvoitteet
• Valvontaviranomaisen tehokkaat ja riittävät toimivaltuudet

Lausunnon antaakseen vastaajan tulee rekisteröityä ja kirjautua lausuntopalvelu.fi:hin. Tarkemmat ohjeet palvelun käyttämiseksi löytyvät lausuntopalvelu.fi:n sivuilta
Ohjeet > Käyttöohjeet. Palvelun käyttöönoton tukea voi pyytää osoitteesta [email protected].
 
Huom! Kaikki lausunnot ovat julkisia ja ne julkaistaan lausuntopalvelu.fi:ssä.

Lisätietoja asiasta antaa yksikön johtaja Timo Kievari, 0295 34 2620, [email protected] ja ylitarkastaja Maija Rönkä, 0295 34 2039, [email protected].