Tämä sivusto käyttää evästeitä. Lue lisää evästeistä
Alta näet tarkemmin, mitä evästeitä käytämme, ja voit valita, mitkä evästeet hyväksyt. Paina lopuksi Tallenna ja sulje. Tarvittaessa voit muuttaa evästeasetuksia milloin tahansa. Lue tarkemmin evästekäytännöistämme.
Hakupalvelujen välttämättömät evästeet mahdollistavat hakupalvelujen ja hakutulosten käytön. Näitä evästeitä käyttäjä ei voi sulkea pois käytöstä.
Keräämme ei-välttämättömien evästeiden avulla sivuston kävijätilastoja ja analysoimme tietoja. Tavoitteenamme on kehittää sivustomme laatua ja sisältöjä käyttäjälähtöisesti.
Ohita päänavigaatio
Siirry sisältöön
Hallituksen esitys eduskunnalle laeiksi kyberturvallisuuslain ja julkisen hallinnon tiedonhallinnasta annetun lain 3 §:n muuttamisesta. (HE 27/2025 vp): Asia on saapunut liikenne- ja viestintävaliokuntaan mietinnön antamista varten.
Valiokunta on kuullut:
Valiokunta on saanut kirjallisen lausunnon:
Valiokunta on saanut ilmoituksen, ei lausuttavaa:
Esityksessä ehdotetaan muutettavaksi kyberturvallisuuslakia ja julkisen hallinnon tiedonhallinnasta annettua lakia.
Esityksellä saatettaisiin kyberturvallisuuslain sekä julkisen hallinnon tiedonhallinnasta annetun lain 4 a luvun soveltamisala koskemaan sellaisia yhteisöjä, jotka määritetään yhteiskunnan toiminnan kannalta kriittisiksi yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja häiriönsietokyvyn parantamisesta ehdotetun lain nojalla. Esityksellä täydennettäisiin kriittisten toimijoiden häiriönsietokykyä koskevan Euroopan parlamentin ja neuvoston direktiivin sekä kyberturvallisuutta koskevan Euroopan parlamentin ja neuvoston direktiivin kansallista täytäntöönpanoa.
Pääministeri Petteri Orpon hallituksen hallitusohjelman mukaan kyberturvallisuutta ja sitä koskevaa yhteistyötä viranomaisten ja elinkeinoelämän välillä vahvistetaan, hallitus parantaa tietoturvaa kriittisillä toimialoilla ja EU-lainsäädännön toimeenpanon yhteydessä vältetään kansallista lisäsääntelyä.
Lait on tarkoitettu tulemaan voimaan samanaikaisesti yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja häiriönsietokyvyn parantamisesta ehdotetun lain kanssa.
(1) Valiokunta pitää esityksen tavoitteita sekä tarpeellisina että tarkoituksenmukaisina ja pitää hyvänä, että niiden kautta vahvistetaan kyberturvallisuutta ja tietoturvaa kriittisillä toimialoilla.
(2) Suomen Kuntaliitto on kiinnittänyt huomiota siihen, että esityksessä on täsmennetty NIS-toimeenpanolakien soveltamisaloja, jotta CER-toimeenpanolain perusteella määritetyt kriittiset toimijat saadaan sujuvasti mukaan NIS2-toimeenpanolakien soveltamisalaan. CER-toimeenpanolain soveltamisala koskee julkisen hallinnon osalta vain keskushallintoa eikä sen perusteella määriteltyihin kriittisiin toimijoihin sisälly kuntia.
(3) Kyberturvallisuuslain soveltamisalaan voi toisaalta kuulua kunnan yksittäisiä kriittiseen infrastruktuuriin kuuluvia toimintoja kuten vesilaitos tai lämpölaitos. Sääntelyn soveltamisala kattaa siten yksittäisen toiminnon kunnan sisällä, muttei koko kuntaa. CER-toimeenpanolaissa on vastaava mahdollisuus määrittää kunnan kriittisen infrastruktuurin toiminto kriittiseksi toimijaksi. Suomen Kuntaliitto on kiinnittänyt huomiota siihen, että tällaiselle toimijalle syntyy kustannuksia, mikäli ne määritellään kriittiseksi toimijaksi.
(4) Valiokunta kiinnittää huomiota Liikenne- ja viestintävirastolle uusista tehtävistä aiheutuviin määrärahatarpeisiin. Valiokunta korostaa aikaisemmin lausumansa mukaisesti riittävien resurssien osoittamisen tärkeyttä kansallisen kokonaisturvallisuuden kannalta keskeisten tehtävien turvaamiseksi. Valiokunta katsoo, että nykyisessä taloustilanteessa viranomaistoimintojen priorisointi on tärkeää. Valiokunta pitää kuitenkin tärkeänä, että viranomaisresurssien riittävyyttä tarkkaillaan kansallisen kokonaisturvallisuuden turvaamiseksi.
Voimaantulosäännös.
Asiantuntijakuulemisessa on esitetty huomioita 1. lakiehdotuksen 10—18 §:n ja 41 §:n soveltamista koskevan kuukauden siirtymäajan pidentämiseksi. Valiokunnalle osoitetuissa lausunnoissa perustellaan huomioita sillä, että siirtymäaika on lyhyt erityisesti kriittiseksi määritettävien pien- tai mikroyritysten kannalta sekä merkittävien poikkeamien ilmoittamista koskevien järjestelyiden perustamiseksi. Liikenne- ja viestintäministeriö on katsonut, että lakien säännösten voimaantulo kriittiseksi määritettäviin toimijoihin olisi asianmukainen myös, mikäli siirtymäaikaa pidennettäisiin kolmeen kuukauteen. Valiokunta on pidentänyt kyseistä siirtymäaikaa kolmeen kuukauteen.
Ensimmäisen lakiehdotuksen voimaantulosäännöksen siirtymäaikaa vastaava siirtymäaika sisältyy myös 2. lakiehdotuksen voimaantulosäännökseen. Edellä mainituin perusteluin valiokunta on pidentänyt siirtymäaikaa kolmeen kuukauteen.
Yhdeksän kuukauden siirtymäaikaa koskevan viittauksen osalta voimaantulosäännöksessä viitataan 18 a ja 18 b §:ään, kun viittauksen tulee saadun selvityksen mukaan asiallisesti olla 18 b ja 18 c §:ään. Viittaus 18 b ja 18 c §:ään vastaa 1. lakiehdotusta vastaavaa yhdeksän kuukauden siirtymäaikaa ja 18 a §:n on tarkoitettu jäävän lyhyemmän siirtymäajan varaan. Valiokunta on tehnyt kyseisen korjauksen voimaantulosäännöksen muotoiluihin.
Liikenne- ja viestintävaliokunnan päätösehdotus:
Asian ratkaisevaan käsittelyyn valiokunnassa ovat ottaneet osaa
Valiokunnan sihteerinä on toiminut