Siirry sisältöön

Ky­ber­tur­val­li­suus­la­ki

Kyberturvallisuuslaki koskee useita tuhansia yhteiskunnan toiminnan kannalta merkityksellisiä organisaatioita, kuten huoltovarmuusorganisaatioon kuuluvia yrityksiä sekä niiden ensisijaisia toimittajia.

Päivitetty 03.04.2025 klo 12:35

Ky­ber­tur­val­li­suu­den sään­te­ly

Ky­ber­tur­val­li­suus­la­ki (NIS2-​direktiivin täy­tän­töön­pa­no­la­ki) eli sää­dös tur­val­li­sem­pien verkko-​ ja tie­to­jär­jes­tel­mien vaa­ti­muk­sik­si koko EU:ssa

Laki koskee useita tuhansia yhteiskunnan toiminnan kannalta merkityksellisiä organisaatioita, kuten huoltovarmuusorganisaatioon kuuluvia yrityksiä sekä niiden ensisijaisia toimittajia. Kansallinen laki (kyberturvallisuuslaki) tulee voimaan huhtikuun alussa 2025. Laki sisältää vähimmäistason velvoitteet yrityksille ja julkishallinnon organisaatioille kyberturvallisuuden riskienhallinnasta ja merkittävien poikkeamien raportoinnista. Yrityksillä tulee olemaan lain voimaantulosta kuukausi aikaa ilmoittautua toimijaluetteloon ja kolme kuukautta aikaa ottaa käyttöön kyberturvallisuuden riskienhallinnan toimintamalli.

Li­sä­tie­to­ja