Hallitus esittää kyberturvallisuuslakiin täydennyksiä kriittisille toimijoille 

Hallitus antoi eduskunnalle 10.4.2025 lakiesityksen, jolla täydennetään kriittisten toimijoiden häiriönsietokyvystä annetun direktiivin (CER) ja kyberturvallisuusdirektiivin (NIS 2) kansallista toimeenpanoa.

Lakimuutosten myötä kyberturvallisuuslakia sovellettaisiin myös yhteisöihin, jotka määritetään tulevaisuudessa kriittisiksi toimijoiksi yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja häiriönsietokyvyn parantamisesta ehdotetun lain nojalla. Julkishallinnon osalta vastaavia muutoksia esitetään julkisen hallinnon tiedonhallinnasta annettuun lakiin. 

Muutosten myötä kyberturvallisuuslain velvoitteet koskisivat kriittiseksi määritettävää yritystä myös silloin, jos yritys ei ennen kriittiseksi määrittämistä kuuluisi kyberturvallisuuslain soveltamisalaan. Näitä yrityksiä voisivat olla esimerkiksi kriittiseksi määritettävät pien- tai mikroyritykset toimialasta riippumatta sekä julkisen liikenteen harjoittajat tai lääketukkukaupat.

Eduskunnan käsiteltävänä on myös esitys uudeksi laiksi yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja häiriönsietokyvyn parantamisesta. Laissa säädettäisiin kriittisten toimijoiden määrittämisestä ja CER-direktiivin mukaisista velvoitteista kriittisille toimijoille. CER-direktiivin mukaiset kriittiset toimijat olisi määritettävä ensimmäisen kerran heinäkuussa 2026.

Kyberturvallisuuslaki on tullut voimaan 8.4.2025. Direktiivien täytäntöönpanon täydentämisestä on valmisteltu erillinen hallituksen esitys lainsäädäntöteknisestä syystä. Kyberturvallisuuslain täydennysten voimaantuloa esitetään samanaikaiseksi muun CER-direktiivin täytäntöönpanoa koskevan lainsäädännön kanssa.

Mitä seuraavaksi?

Hallituksen nyt eduskunnalle antamasta esityksestä käydään täysistunnossa lähetekeskustelu, jonka ajankohta ilmoitetaan eduskunnan verkkosivuilla (tulevia täysistuntoja). 

Lähetekeskustelun jälkeen esitys siirtyy valiokuntaan, jonka mietinnön valmistuttua asian käsittely jatkuu täysistunnossa.

Lisätietoja:

hallitussihteeri Veikko Vauhkonen, p. 0295 342 168, veikko.vauhkonen@gov.fi