{"id":6330,"date":"2026-08-31T14:27:58","date_gmt":"2026-08-31T11:27:58","guid":{"rendered":"https:\/\/teknologiateollisuus.fi\/healthtech\/?p=6330"},"modified":"2026-09-01T10:43:42","modified_gmt":"2026-09-01T07:43:42","slug":"kyberturvallisuus-ja-terveysteknologia-kohtaavat-nopeasti-muuttuvassa-toimintaymparistossa","status":"publish","type":"post","link":"https:\/\/teknologiateollisuus.fi\/healthtech\/kyberturvallisuus-ja-terveysteknologia-kohtaavat-nopeasti-muuttuvassa-toimintaymparistossa\/","title":{"rendered":"Terveysteknologian kyberturvallisuus korostuu nopeasti muuttuvassa digitaalisessa toimintaymp\u00e4rist\u00f6ss\u00e4\u00a0"},"content":{"rendered":"\n

Sosiaali- ja terveysministeri\u00f6n ohjelmajohtaja P\u00e4ivi Sillanaukee<\/strong> muistutti tilaisuuden avauspuheenvuorossaan, ett\u00e4 terveydenhuollossa kyberh\u00e4iri\u00f6 ei ole vain tietotekninen ongelma. Se voi vaikuttaa esimerkiksi diagnostiikkaan, l\u00e4\u00e4kitykseen, et\u00e4palveluihin ja viime k\u00e4dess\u00e4 potilasturvallisuuteen. Yhden hoitoketjun taustalla voi olla l\u00e4\u00e4kinn\u00e4llisi\u00e4 laitteita, ohjelmistoja, pilvipalveluita, potilastietoj\u00e4rjestelmi\u00e4 ja teko\u00e4ly\u00e4 sek\u00e4 useita eri toimittajia. Tavoitteena onkin varmistaa turvallisen hoidon jatkuminen my\u00f6s h\u00e4iri\u00f6tilanteissa.  <\/p>\n\n\n\n

Sillanaukee haastoi tilaisuuden paneelikeskustelua pohtimaan, miten turvallisuus voi olla innovaatioiden mahdollistaja, ei niiden este. <\/p>\n\n\n\n

Seuraavaksi <\/strong>johtava asiantuntija Nelli Karhu<\/strong> Terveysteknologia ry:st\u00e4 ja toimitusjohtaja Peter Sund<\/strong> Kyberala ry:st\u00e4 kertoivat terveysteknologian kyberturvaan liittyv\u00e4st\u00e4 s\u00e4\u00e4ntelyst\u00e4. <\/p>\n\n\n\n

Karhun mukaan\u00a0terveysteknologiayrityksen s\u00e4\u00e4ntely-ymp\u00e4rist\u00f6 on hyvin monikerroksinen.\u00a0Terveysteknologiaa\u00a0koskevien EU-s\u00e4\u00e4d\u00f6sten, kuten Medical Devices Regulation (MDR) ja\u00a0In\u00a0Vitro\u00a0Diagnostics\u00a0Regulation\u00a0(IVDR),\u00a0lis\u00e4ksi kyberturvallisuuteen liittyvi\u00e4 vaatimuksia tulee muun muassa\u00a0EU:n\u00a0teko\u00e4lyasetuksesta (AIA),\u00a0European Health Data\u00a0Spaces\u00a0(EHDS) -s\u00e4\u00e4ntelyst\u00e4,\u00a0Verkkoturvallisuusdirektiivist\u00e4 (NIS2)\u00a0ja\u00a0Kyberkest\u00e4vyysasetuksesta (CRA)\u00a0sek\u00e4\u00a0niihin liittyvist\u00e4\u00a0kansallisesta lains\u00e4\u00e4d\u00e4nn\u00f6st\u00e4.\u00a0\u00a0<\/p>\n\n\n\n

\u2013 Kyberturvallisuus on huomioitava l\u00e4\u00e4kinn\u00e4llisen laitteen koko elinkaaren ajan. Se kytkeytyy niin tuotekehitykseen, riskienhallintaan ja k\u00e4ytt\u00f6ymp\u00e4rist\u00f6\u00f6n kuin markkinoille saattamisen j\u00e4lkeiseen seurantaan. MDR ja IVDR edellytt\u00e4v\u00e4t, ett\u00e4 huomion otetaan my\u00f6s yleisesti tunnustettu viimeisin kehitys (state of the art) kyberturvallisuusominaisuuksien suhteen, Karhu painotti. <\/p>\n\n\n\n

Sund kertoi, ett\u00e4 t\u00e4rkeimm\u00e4t EU-s\u00e4\u00e4d\u00f6kset kohdistuvat s\u00e4\u00e4ntelykokonaisuuden eri osiin: MDR ja IVDR itse laitteeseen, NIS2 organisaatioon, AIA teko\u00e4lyj\u00e4rjestelm\u00e4\u00e4n ja CRA digitaalisiin tuotteisiin ja niiden komponentteihin. <\/p>\n\n\n\n

\u2013 Vaikka CRA ei t\u00e4ll\u00e4 hetkell\u00e4 l\u00e4ht\u00f6kohtaisesti koske l\u00e4\u00e4kinn\u00e4llisi\u00e4 laitteita, se voi koskea niiden ohjelmistoja, taustaj\u00e4rjestelmi\u00e4 ja toimitusketjun komponentteja. Lis\u00e4ksi CRA tarjoaa k\u00e4ytt\u00f6kelpoisia yleisi\u00e4 oikeusohjeita siihen, mit\u00e4 korkean tason kyberturvallisuusominaisuudet digitaalisissa tuotteissa voivat tarkoittaa. Siksi s\u00e4\u00e4d\u00f6ksen vaikutukset ulottuvat k\u00e4yt\u00e4nn\u00f6ss\u00e4 my\u00f6s terveysteknologiayrityksiin, Sund totesi. <\/p>\n\n\n\n

Teko\u00e4ly ei toimi kuten ihminen <\/h2>\n\n\n\n

Tilaisuuden keynote-puheenvuorossa Reversecin Antti Laatikainen<\/strong> tarkasteli teko\u00e4lyn suhdetta turvallisuuteen. <\/p>\n\n\n\n

Laatikainen korosti, ett\u00e4 teko\u00e4lyagentteihin suhtaudutaan helposti ihmisten tavoin, vaikka vakuuttavasti argumentoiva teko\u00e4ly ei v\u00e4ltt\u00e4m\u00e4tt\u00e4 ole luotettava. Siksi turvallisuuden pit\u00e4isi perustua j\u00e4rjestelm\u00e4n arkkitehtuuriin, agentin toimintamahdollisuuksien rajaamiseen ja k\u00e4yt\u00f6naikaiseen valvontaan eik\u00e4 oletukseen teko\u00e4lyn hyvist\u00e4 aikomuksista. Turvallisuudessa on siksi tarkasteltava sit\u00e4, mit\u00e4 agentti pystyy tekem\u00e4\u00e4n ja mihin sill\u00e4 on p\u00e4\u00e4sy \u2013 ei vain sit\u00e4, mit\u00e4 sen odotetaan<\/em> tekev\u00e4n. <\/p>\n\n\n\n

Tilaisuuden paneelikeskustelun moderoi Kirsi Korhonen<\/strong> Korsi Key Oy:st\u00e4. Keskusteluun osallistuivat Henry Haverinen<\/strong> Cyberismo Oy:st\u00e4, Marjo Johansson<\/strong> Aiforia Technologies Oyj:st\u00e4, Jyrki Nivala<\/strong> Insta Advance Oy:st\u00e4 ja Mika Tuomainen<\/strong> Bittium Biosignals Oy:st\u00e4. <\/p>\n\n\n\n

Paneelissa nousi esiin, ett\u00e4 kyberturvallisuus on jo mukana elimellisen\u00e4 osana terveysteknologiatuotteissa. S\u00e4\u00e4ntely on hyv\u00e4 l\u00e4ht\u00f6kohta ja yrityksen kannattaa aloittaa standardeista, mutta enemm\u00e4nkin pit\u00e4\u00e4 tehd\u00e4; oma ymp\u00e4rist\u00f6 ja uhat pit\u00e4\u00e4 tuntea sek\u00e4 kartoittaa erilaisia hy\u00f6kk\u00e4ysmahdollisuuksia. Toimitusketju on t\u00e4rke\u00e4: alihankkijoiden on osoitettava, miten kyberturvallisuus on hoidettu, sill\u00e4 uhat kehittyv\u00e4t nopeasti. Ei my\u00f6sk\u00e4\u00e4n ole yht\u00e4 tapaa tehd\u00e4 asioita, koska kaikki tuotteet ovat erilaisia.  <\/p>\n\n\n\n

Kyberresilienssi on kaikkien vastuulla <\/h2>\n\n\n\n

Goforen Musa Jallow<\/strong> korosti niin ik\u00e4\u00e4n puheenvuorossaan, ett\u00e4 l\u00e4\u00e4kinn\u00e4llisten laitteiden kyberturvallisuusvaatimusten lis\u00e4\u00e4ntyess\u00e4 yritysten kannattaa rakentaa toimintansa kansainv\u00e4lisesti tunnistettujen standardien ja viitekehysten varaan. N\u00e4in samoilla toimintamalleilla voidaan vastata erilaisiin vaatimuksiin globaaleilla markkinoilla. <\/p>\n\n\n\n

Bird & Birdin Tobias Br\u00e4utigam<\/strong> ja Lennart Sch\u00fcssler <\/strong>k\u00e4viv\u00e4t l\u00e4pi EU:n Digital Omnibus -lains\u00e4\u00e4d\u00e4nn\u00f6n muutosehdotusta, jolla pyrit\u00e4\u00e4n yksinkertaistamaan yrityksiin kohdistuvaa digitaalista s\u00e4\u00e4ntely\u00e4. Samalla he muistuttivat, ettei yritysten kannata pys\u00e4ytt\u00e4\u00e4 esimerkiksi teko\u00e4lyasetukseen sopeutumista, sill\u00e4 sen keskeiset velvoitteet s\u00e4ilyv\u00e4t. <\/p>\n\n\n\n

DNV Cyberin Antti Tolvanen<\/strong> muistutti puheenvuorossaan, ett\u00e4 teko\u00e4ly kasvattaa kyberhy\u00f6kk\u00e4ysten nopeutta, laatua ja mittakaavaa, mik\u00e4 voi lyhent\u00e4\u00e4 hy\u00f6kk\u00e4ysten havaitsemiseen ja niihin reagoimiseen k\u00e4ytett\u00e4viss\u00e4 olevan ajan viikoista tunteihin. Tolvanen korosti, ett\u00e4 s\u00e4\u00e4ntelyst\u00e4 huolimatta vastuu kyberresilienssist\u00e4 kuuluu kaikille. <\/p>\n\n\n\n

\n
\n

Lis\u00e4tietoja<\/h2>\n\n\n\n
\n\n\t
\n\t\t\t\t\t\"Nelli\t\t\t<\/div>\n\t
\n\t\t
\n\t\t\t\t\t\t

Nelli Karhu<\/a><\/h3>\n\t\t\t\t\t\t\tJohtava asiantuntija, Senior Advisor<\/span>\n\t\t\t\t\t\tTerveysteknologia ry<\/span>\n\t\t<\/div>\n\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t+358 40 182 8312<\/a>\n\t\t\t\t<\/span>\n\t\t\t\t\n\t\t\t\t\tNelli.Karhu@teknologiateollisuus.fi<\/a>\n\t\t\t\t<\/span>\n\t\t\t<\/address>\n\t\t\t