Lausuntopalvelu.fi

Kommunikationsministeriet ber om ert utlåtande om utkastet till regeringens proposition till riksdagen med förslag till genomförande av cybersäkerhetsdirektivet (NIS2-direktivet).

I utkastet till regeringsproposition föreslås det att det stiftas en lag om riskhantering inom cybersäkerheten, där det föreskrivs om riskhanterings- och rapporteringsskyldigheterna för cybersäkerheten för aktörer som är kritiska med tanke på samhällets funktion. I fråga om den offentliga förvaltningen föreskrivs det också om skyldigheterna i lagen om informationshantering inom den offentliga förvaltningen. Genom propositionen upphävs genomförandebestämmelserna av direktivet om nät- och informationssäkerhet (2016/1148/EU), som föregick NIS2-direktivet, om flera sektorspecifika lagar. Vid ordnandet av tillsynen över skyldigheterna fortsätter den sektorsvis decentraliserade modellen. Genom propositionen föreskrivs det också om en enhet som undersöker och reagerar på kränkningar av informationssäkerheten och som finns vid Transport- och kommunikationsverket. I lagen om hantering av cybersäkerhetsrisker föreslås dessutom bestämmelser om utarbetandet av en nationell cybersäkerhetsstrategi och en plan för hantering av omfattande cybersäkerhetsincidenter och cyberkriser.

Det föreslås att NIS2-direktivet genomförs i enlighet med dess miniminivå och att det nationella handlingsutrymmet utnyttjas fullt ut.

Beredningen av propositionen har letts av en EU-rättsakt som förutsätter nationellt genomförande: Europaparlamentets och rådets direktiv (EU) 2022/2555 om åtgärder för att säkerställa en hög gemensam cybersäkerhetsnivå i hela unionen, om ändring av förordning (EU) N:o 910/2014 och direktiv (EU) 2018/1972 samt om upphävande av direktiv (EU) 2016/1148 (NIS2-direktivet). NIS2-direktivet ska sättas i kraft nationellt före den 17 oktober 2024 och de nationella bestämmelserna ska tillämpas från den 18 oktober 2024.

Kommunikationsministeriet tillsatte i januari 2023 en arbetsgrupp som stöder det nationella genomförandet av direktivet. Arbetsgruppen har haft till uppgift att bedöma vilka lagstiftningsändringar som behövs och att gemensamt utarbeta en regeringsproposition för genomförande av direktivet. Som en del av arbetsgruppen tillsattes också en underarbetsgrupp som koncentrerar sig på den offentliga sektorn och vars uppgift har varit att bedöma och bereda genomförandet av skyldigheterna enligt direktivet i fråga om den offentliga sektorn.

Syftet med regeringspropositionen är att nationellt genomföra NIS2-direktivet. Syftet med NIS2-direktivet är att stärka EU:s gemensamma och medlemsstaternas nationella cybersäkerhetsnivå i fråga om sektorer och aktörer som är kritiska med tanke på samhällets funktion.

Vi ber er sända ert utlåtande till kommunikationsministeriet senast den 29 november 2023.

Det svenskspråkiga materialet har lagts till i utlåtandetjänsten den 6 oktober 2023 (lagförslag och en del av motiveringen). Det komplett utkast till RP har lagts till utlåtandetjänsten den 1 november 2023. På de svenskspråkiga remissvaren går remisstiden ut den 4 december 2023. Under tiden 29 november – 4 december 2023 ber vi er sända utlåtandena till kommunikationsministeriets registratorskontor.

Vi ber er lämna ert utlåtande genom att besvara den begäran om utlåtande som publicerats i tjänsten. Även aktörer som inte nämns särskilt i sändlistan kan lämna ett utlåtande. Utlåtandet behöver inte sändas separat per e-post eller post till ministeriets registratorskontor.

För att kunna ge ett utlåtande ska uppgiftslämnaren registrera sig och logga in i tjänsten. Närmare anvisningar om användningen av tjänsten finns på sidan anvisningar > anvisningar. Stöd för ibruktagandet av tjänsten kan begäras på adressen [email protected].

Utlåtandet kan också ges per e-post genom att sända det till kommunikationsministeriets registratorskontor. ([email protected]). I de utlåtanden som sänds per e-post ber vi er använda diarienumret VN/18157/2023 som referens.

VAHVA-ministerierna ombeds sända sitt utlåtande till VAHVA för ärende VN/18157/2023.

Alla utlåtanden som lämnas in är offentliga och publiceras i tjänsten lausuntopalvelu.fi och i projektportalen.

Ytterligare upplysningar ges av

regeringssekreterare Veikko Vauhkonen, kommunikationsministeriet,
[email protected], tfn +358 50 340 0578

specialsakkunnig Sonja Töyrylä-Posio, kommunikationsministeriet,
[email protected], tfn +358 50 438 4729