Lausunto kyberturvallisuuslain muuttamisesta
Esityksellä saatettaisiin kyberturvallisuuslain soveltamisala koskemaan sellaisia yhteisöjä, jotka tullaan määrittämään yhteiskunnan toiminnan kannalta kriittisiksi ns. yhteiskunnan kriittisen infrastruktuurin suojaamisesta ehdotetun lain nojalla (CER-direktiivin toimeenpanolaki). Kriittiseksi määritetty yhteisö kuuluisi kyberturvallisuuslain velvoitteiden soveltamisalaan keskeisenä toimijana. Kyberturvallisuuslain soveltamisalan laajentaminen koskemaan sellaisia yhteisöjä, jotka tullaan määrittämään yhteiskunnan toiminnan kannalta kriittisiksi ns. CER-direktiivin toimeenpanolain nojalla on kannatettava.
Koska CER-direktiivin tarkoituksena on parantaa välttämättömien palvelujen häiriönsietokykyä sekä ylläpitää yhteiskunnan elintärkeitä ja taloudellisia toimintoja direktiivin soveltamisalalla, tavoite on selvästi yhtenevä kyberturvallisuuslain kanssa. Lausunnossa korostetaan lisäksi, että soveltamisalaan kuuluvia organisaatioita tulisi tukea riskienhallintatoimien toimeenpanossa.
Lisätietoja:
