Siirry sisältöön

Kyberturvallisuuslaki

Kyberturvallisuuslaki koskee useita tuhansia yhteiskunnan toiminnan kannalta merkityksellisiä organisaatioita, kuten huoltovarmuusorganisaatioon kuuluvia yrityksiä sekä niiden ensisijaisia toimittajia.

Päivitetty 03.04.2025 klo 12:35

Kyberturvallisuuden sääntely

Kyberturvallisuuslaki (NIS2-direktiivin täytäntöönpanolaki) eli säädös turvallisempien verkko- ja tietojärjestelmien vaatimuksiksi koko EU:ssa

Laki koskee useita tuhansia yhteiskunnan toiminnan kannalta merkityksellisiä organisaatioita, kuten huoltovarmuusorganisaatioon kuuluvia yrityksiä sekä niiden ensisijaisia toimittajia. Kansallinen laki (kyberturvallisuuslaki) tulee voimaan huhtikuun alussa 2025. Laki sisältää vähimmäistason velvoitteet yrityksille ja julkishallinnon organisaatioille kyberturvallisuuden riskienhallinnasta ja merkittävien poikkeamien raportoinnista. Yrityksillä tulee olemaan lain voimaantulosta kuukausi aikaa ilmoittautua toimijaluetteloon ja kolme kuukautta aikaa ottaa käyttöön kyberturvallisuuden riskienhallinnan toimintamalli.

Lisätietoja