Huoltovarmuuskeskus ja FiCom ry tekiv\u00e4t alunperin v. 2017 selvityksen kyberh\u00e4iri\u00f6tilanteista ja niihin varautumisesta. Selvityksess\u00e4 kartoitettiin juridista ymp\u00e4rist\u00f6\u00e4 ja haasteita, joita huoltovarmuuskriittiset ja niille viestint\u00e4- ja IT-palveluita tarjoavat yritykset kohtaavat poikkeamia ja h\u00e4iri\u00f6it\u00e4 ratkaistaessa sek\u00e4 sit\u00e4, miten n\u00e4ilt\u00e4 uhilta
suojautuminen tulisi etuk\u00e4teen huomioida sopimuksissa, kun IT- ja viestint\u00e4palveluita ulkoistetaan.<\/p>\n\n\n\n
Selvityst\u00e4 on p\u00e4ivitetty edellisen kerran v. 2019 ja nyt (Kes\u00e4kuussa 2025) julkaistiin uusi p\u00e4ivitys vastaamaan nykyist\u00e4 kyberh\u00e4iri\u00f6tilanteita koskevaa lains\u00e4\u00e4d\u00e4nt\u00f6\u00e4.
Selvityksen tavoitteena on ollut l\u00f6yt\u00e4\u00e4 hyvi\u00e4 k\u00e4yt\u00e4nt\u00f6j\u00e4, joilla yritysten varautumista ja selviytymist\u00e4 kyberh\u00e4iri\u00f6tilanteissa voidaan edist\u00e4\u00e4.<\/p>\n\n\n\n
Selvityksen sis\u00e4lt\u00f6 on j\u00e4sennelty ohjeistukseksi, jonka kohderyhm\u00e4n\u00e4 ovat kyberturvallisuudestaan huolehtivat yritykset, niiden tietohallinnosta ja tietoturvasta vastaavat ty\u00f6ntekij\u00e4t sek\u00e4 n\u00e4ille yrityksille viestint\u00e4, IT- ja tietoturvapalveluita tarjoavien yritysten liiketoiminnasta vastaavat henkil\u00f6t.<\/p>\n\n\n\n Selvityksen tavoitteena oli l\u00f6yt\u00e4\u00e4 hyvi\u00e4 k\u00e4yt\u00e4nt\u00f6j\u00e4, joilla yritysten varautumista ja selviytymist\u00e4 kyberh\u00e4iri\u00f6tilanteissa voidaan edist\u00e4\u00e4.<\/p>Asko Metsola<\/cite><\/blockquote><\/figure>\n\n\n\n Yksi keskeisist\u00e4 havainnoista on, ett\u00e4 ilman sopimuksia ja riitt\u00e4v\u00e4\u00e4 ennakkovarautumista yritysten toimintamahdollisuudet kyberh\u00e4iri\u00f6tilanteessa ovat huomattavan rajatut. H\u00e4iri\u00f6tilanteiden hallintaan liittyy my\u00f6s lains\u00e4\u00e4d\u00e4nn\u00f6st\u00e4 tulevia reunaehtoja. Siksi on kartoitettu erityisesti juridista ymp\u00e4rist\u00f6\u00e4 ja haasteita, joita huoltovarmuuskriittiset ja niille viestint\u00e4- ja IT-palveluita tarjoavat yritykset kohtaavat poikkeamia ja h\u00e4iri\u00f6it\u00e4 ratkaistessaan.<\/p>\n\n\n\n Suositus pyrkii huomioimaan kulloinkin voimassaolevan lains\u00e4\u00e4d\u00e4nn\u00f6n reunaehdot ja viimeaikaiset lains\u00e4\u00e4d\u00e4nt\u00f6muutokset ovatkin nyt huomioituna suosituksissa. <\/p>\n\n\n\n Keskeisin kyberh\u00e4iri\u00f6tilanteisiin liittyv\u00e4 s\u00e4\u00e4d\u00f6s Suomessa on uusi kyberturvallisuuslaki (124\/2025), jolla pannaan t\u00e4yt\u00e4nt\u00f6\u00f6n aiemman EU:n verkko- ja tietoturvadirektiivin (NIS-direktiivi) korvaava uusi kyberturvallisuusdirektiivi (NIS2-direktiivi). My\u00f6s ns. CER-direktiivin t\u00e4yt\u00e4nt\u00f6\u00f6n paneva laki yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja h\u00e4iri\u00f6nsietokyvyn parantamisesta (310\/2025) sek\u00e4 laki s\u00e4hk\u00f6isenviestinn\u00e4n palveluista (917\/2014) s\u00e4\u00e4ntelev\u00e4t kyberh\u00e4iri\u00f6tilanteissa huomioitavia asioita.<\/p>\n\n\n\n Lis\u00e4ksi tulee huomioida EU:n yleisen tietosuoja asetuksen ((EU) 2016\/679), sen my\u00f6t\u00e4 s\u00e4\u00e4detyn tietosuojalain (1050\/2018) sek\u00e4 yksityisyyden suojasta ty\u00f6el\u00e4m\u00e4ss\u00e4 annetun lain (759\/2004, ty\u00f6el\u00e4m\u00e4n tietosuojalaki) velvoitteet. Poliisin toimintaa ohjaavat rikoslaki (39\/1889) ja esitutkintalaki (805\/2011). Laki julkisen hallinnon tiedonhallinnasta (906\/2019) tuli voimaan 1.1.2020. Lis\u00e4ksi EU:ssa on jo vuosia valmisteltu s\u00e4hk\u00f6isen viestinn\u00e4n tietosuoja-asetusta (ePrivacy), jonka olisi Suositukset on laadittu erikseen kyberturvallisuudestaan huolehtiville yrityksille sek\u00e4 IT- ja tietoturvapalveluiden tarjoajille suunnatuiksi ohjeistuksiksi etuk\u00e4teen, ennen sopimuksen allekirjoittamista huomioitavista seikoista (Arvioi uhkia ja ymm\u00e4rr\u00e4 riskit<\/strong>), tavanomaisessa palvelun yll\u00e4pitovaiheessa sek\u00e4 varautumisessa huomioitavista seikoista (Suojaa organisaatiosi toiminta ja turvaa jatkuvuus<\/strong>) sek\u00e4 h\u00e4iri\u00f6tilanteissa huomioitavista seikoista (Reagoi nopeasti ja toimi suunnitelmallisesti<\/strong>).<\/p>\n\n\n\n Yritysten k\u00e4ytt\u00f6\u00f6n tehdyt suositukset \u201dKyberh\u00e4iri\u00f6tilanteet \u2013 varautuminen ja toiminta<\/strong><\/em>\u201d ovat kokonaisuudessaan ladattavissa t\u00e4st\u00e4.<\/p>\n\n\n\nKeskeisist\u00e4 havainnoista<\/h2>\n\n\n\n
Nyt huomioitu lains\u00e4\u00e4d\u00e4nt\u00f6kehys<\/h2>\n\n\n\n
tarkoitus tuoda selvyytt\u00e4 yksityisyydensuojaan s\u00e4hk\u00f6isess\u00e4 viestinn\u00e4ss\u00e4.<\/p>\n\n\n\nSuosituksista<\/h2>\n\n\n\n
Lataa dokumentti t\u00e4st\u00e4:<\/h2>\n\n\n\n