Anna lausunto
Anna tällä sivulla lausuntosi lausuntopyyntöön. Tutustu lausuntopyynnön taustatietoihin sivun yläosassa ja anna oma lausunto sen alla olevaan osioon. Samalla kun kirjoitat omaa lausuntoasi voit tarkastaa mitä muut lausunnonantajat ovat kommentoineet välilehdellä "Lausunnot". Kun lausuntosi on valmis, voit valita lähettää sen joko toiselle henkilölle hyväksyttäväksi tai lähettää sen suoraan lausuntopyynnön valmistelijalle. Samalla kun lähetät sen valmistelijalle, lausuntosi julkaistaan myös lausuntopyynnön Lausunnot-välilehdellä muiden annettujen lausuntojen tapaan. Jos lähetät lausuntosi hyväksyjälle, hän voi joko palauttaa lausuntosi valmistelutilaan tai hyväksyä ja lähettää lausuntosi lausuntopyynnön valmistelijalle, jolloin se myös julkaistaan Lausunnot-välilehdellä.
Lausuntopyyntö luonnoksesta hallituksen esitykseksi kyberturvallisuuslain muuttamisesta
Lausuntopyynnön diaarinumero: VN/2104/2025-LVM-1
Vastausaika päättyy: 10.2.2025
Lausuntopyynnön taustatiedot
Lausuntopyynnön kieli:
Johdanto
Liikenne- ja viestintäministeriössä on valmisteltu oheinen luonnos hallituksen esitykseksi eduskunnalle kyberturvallisuuslain muuttamiseksi. Esityksellä täydennettäisiin CER- ja NIS 2 -direktiivien kansallista täytäntöönpanoa kriittisiin toimijoihin sovellettavien kyberturvallisuutta koskevien velvoitteiden osalta. Liikenne- ja viestintäministeriö pyytää lausuntoanne esitysluonnoksesta.
Tausta
Esityksen valmisteluun on johtanut kriittisten toimijoiden häiriönsietokyvystä ja direktiivin 2008/114/EY kumoamisesta annettu Euroopan parlamentin ja neuvoston direktiivi (EU) 2022/2557, jäljempänä CER-direktiivi sekä Euroopan parlamentin ja neuvoston direktiivi (EU) 2022/2555 toimenpiteistä kyberturvallisuuden yhteisen korkean tason varmistamiseksi kaikkialla unionissa, asetuksen (EU) N:o 910/2014 ja direktiivin (EU) 2018/1972 muuttamisesta sekä direktiivin (EU) 2016/1148 kumoamisesta (NIS 2 -direktiivi), jäljempänä NIS 2 -direktiivi.
Eduskunnassa on käsiteltävänä NIS 2 -direktiivin kansallista täytäntöönpanoa koskeva hallituksen esitys HE 57/2024 vp. Eduskunnassa on käsiteltävänä CER-direktiivin kansallista täytäntöönpanoa koskeva hallituksen esitys HE 205/2024 vp. NIS 2 -direktiivi edellyttää, että CER-direktiivin nojalla kriittisiksi toimijoiksi määritettäviin toimijoihin sovelletaan niiden koosta riippumatta NIS 2 -direktiivin mukaisia velvoitteita kyberturvallisuudesta. Esityksellä täydennettäisiin CER- ja NIS 2 -direktiivien kansallista täytäntöönpanoa koskien NIS 2 -direktiivin mukaisten velvoitteiden soveltumisesta CER-direktiivin mukaisesti kriittiseksi määritettävään toimijaan.
Eduskunnassa on käsiteltävänä NIS 2 -direktiivin kansallista täytäntöönpanoa koskeva hallituksen esitys HE 57/2024 vp. Eduskunnassa on käsiteltävänä CER-direktiivin kansallista täytäntöönpanoa koskeva hallituksen esitys HE 205/2024 vp. NIS 2 -direktiivi edellyttää, että CER-direktiivin nojalla kriittisiksi toimijoiksi määritettäviin toimijoihin sovelletaan niiden koosta riippumatta NIS 2 -direktiivin mukaisia velvoitteita kyberturvallisuudesta. Esityksellä täydennettäisiin CER- ja NIS 2 -direktiivien kansallista täytäntöönpanoa koskien NIS 2 -direktiivin mukaisten velvoitteiden soveltumisesta CER-direktiivin mukaisesti kriittiseksi määritettävään toimijaan.
Tavoitteet
Esityksellä saatettaisiin ehdotetun kyberturvallisuuslain soveltamisala koskemaan sellaisia yhteisöjä, jotka määritettäisiin yhteiskunnan toiminnan kannalta kriittisiksi yhteiskunnan kriittisen infrastruktuurin suojaamisesta ehdotetun lain nojalla. Kriittiseksi määritetty yhteisö kuuluisi kyberturvallisuuslain velvoitteiden soveltamisalaan keskeisenä toimijana. Näin ollen kyberturvallisuuslain mukaiset velvoitteet koskisivat kriittiseksi toimijaksi määritettyä toimijaa myös silloin, jos yhteisö ei muutoin kuuluisi kyberturvallisuuslain velvoitteiden soveltamisalaan. Ehdotukset vastaisivat vähimmäistasoa siitä, mitä NIS 2 -direktiivi ja CER-direktiivi edellyttävät kyberturvallisuutta koskevien velvoitteiden ja niiden valvonnan tasosta kriittisille toimijoille.
Liitteet:
Aikataulu
Lausunto pyydetään toimittamaan 10.2.2025 mennessä.
Lausuntoaika on tavanomaista lyhyempi NIS 2 – ja CER-direktiivien täytäntöönpanon täydentämisen kiireellisyyden vuoksi. Ehdotetut säädösmuutokset ovat olleet keskeisiltä osin lausuttavana NIS 2 -direktiivin täytäntöönpanoa koskevan hallituksen esityksen luonnoksessa (lausuntopyyntö VN/18157/2023, aineisto Lausuntopalvelussa: www.lausuntopalvelu.fi).
Lausuntoaika on tavanomaista lyhyempi NIS 2 – ja CER-direktiivien täytäntöönpanon täydentämisen kiireellisyyden vuoksi. Ehdotetut säädösmuutokset ovat olleet keskeisiltä osin lausuttavana NIS 2 -direktiivin täytäntöönpanoa koskevan hallituksen esityksen luonnoksessa (lausuntopyyntö VN/18157/2023, aineisto Lausuntopalvelussa: www.lausuntopalvelu.fi).
Vastausohjeet vastaanottajille
Lausunto pyydetään antamaan vastaamalla lausuntopalvelu.fi:ssä julkiseen lausuntopyyntöön. Lausuntoa ei tarvitse lähettää erikseen sähköpostitse tai postitse. Lausunnon antaakseen vastaajan tulee rekisteröityä ja kirjautua lausuntopalvelu.fi:hin.
Tarkemmat ohjeet palvelun käyttämisestä löytyvät lausuntopalvelu.fi:n sivuilta (ohjeet
>käyttöohjeet). Palvelun käytön tukea voi pyytää [email protected]. Kaikki lausunnot ovat julkisia ja ne julkaistaan lausuntopalvelut.fi:ssä.
Ministeriöt voivat lähettää lausunnon VAHVA:ssa asianumerolle VN/2104/2025. Muut lausunnonantajat voivat antaa lausunnon lähettämällä sen liikenne- ja viestintäministeriön kirjaamoon:[email protected]. Lausunto pyydetään antamaan ensisijaisesti vastaamalla lausuntopalvelu.fi:ssä julkiseen lausuntopyyntöön.
Tarkemmat ohjeet palvelun käyttämisestä löytyvät lausuntopalvelu.fi:n sivuilta (ohjeet
>käyttöohjeet). Palvelun käytön tukea voi pyytää [email protected]. Kaikki lausunnot ovat julkisia ja ne julkaistaan lausuntopalvelut.fi:ssä.
Ministeriöt voivat lähettää lausunnon VAHVA:ssa asianumerolle VN/2104/2025. Muut lausunnonantajat voivat antaa lausunnon lähettämällä sen liikenne- ja viestintäministeriön kirjaamoon:[email protected]. Lausunto pyydetään antamaan ensisijaisesti vastaamalla lausuntopalvelu.fi:ssä julkiseen lausuntopyyntöön.
Valmistelijat
Lisätietoja lausuntopyyntöön liittyen antaa hallitussihteeri Veikko Vauhkonen, +358 295 34 2168, [email protected]
Jakelu:
| Elinkeinoelämän Keskusliitto EK | ||
| Energiavirasto | ||
| Etelä-Savon elinkeino-, liikenne- ja ympäristökeskus | ||
| Etelä-Suomen aluehallintovirasto | ||
| FiCom ry | ||
| Finanssivalvonta | ||
| Finnair Oyj | ||
| FISC – Kyberala ry | ||
| HSL | ||
| Huoltovarmuuskeskus | ||
| Itä-Suomen aluehallintovirasto | ||
| Kemianteollisuus ry | ||
| Keskuskauppakamari | ||
| Kuntaliitto | ||
| Lapin aluehallintovirasto | ||
| Liikenne- ja viestintävirasto | ||
| Linja-autoliitto ry | ||
| Logistiikkayritysten Liitto Ry | ||
| Lounais-Suomen aluehallintovirasto | ||
| Länsi- ja Sisä-Suomen aluehallintovirasto | ||
| Lääke- ja terveyshuolto ry | ||
| Lääkealan turvallisuus- ja kehittämiskeskus | ||
| Lääketeollisuus ry | ||
| Maa- ja metsätalousministeriö | ||
| Metsäteollisuus ry | ||
| Oikeusministeriö | ||
| Opetus- ja kulttuuriministeriö | ||
| Pohjois-Suomen aluehallintovirasto | ||
| Puolustus- ja ilmailuteollisuus PIA Ry | ||
| Puolustusministeriö | ||
| Pääkaupunkiseudun Kaupunkiliikenne Oy | ||
| Ruokavirasto | ||
| SAK ry | ||
| Satamaoperaattorit ry | ||
| Sisäministeriö | ||
| Sosiaali- ja terveysalan lupa- ja valvontavirasto | ||
| Sosiaali- ja terveysministeriö | ||
| Suomen Paikallisliikenneliitto ry | ||
| Suomen Satamat ry | ||
| Suomen Yrittäjät | ||
| Säteilyturvakeskus STUK | ||
| Teknologiateollisuus ry | ||
| Tietosuojavaltuutetun toimisto | ||
| Turvallisuus- ja kemikaalivirasto | ||
| Työ- ja elinkeinoministeriö | ||
| Ulkoministeriö | ||
| Valtioneuvoston kanslia | ||
| Valtiovarainministeriö | ||
| VR | ||
| Ympäristöministeriö |
Asiasanat
kyberturvallisuus