Hallituksen esitys kyberturvallisuuslain muuttamiseksi

LVM004:00/2025 Statute drafting

Esityksen tavoitteena on täydentää NIS 2 -direktiivin ja CER-direktiivin kansallista täytäntöönpanoa koskien NIS 2 -direktiivin mukaisten kyberturvallisuusvelvoitteiden soveltumista kriittiseen toimijaan.

Basic information In progress

Project number LVM004:00/2025

Case numbers VN/2104/2025

Set by Ministry of Transport and Communications

Task class Preparation of a government proposal

Project stage Bill approval

Term/schedule 24.1.2025 – 31.12.2025

Date of appointment

Relation to the Government Programme

Orpo

Chapter 6 Kasvun kaava

Law drafting

HE laeiksi kyberturvallisuuslain ja julkisen hallinnon tiedonhallinnasta annetun lain 3 §:n muuttamisesta

  • 1

    Under preparation

    Adopted in the plan for the session period on 11.2.2025
  • 2

    Estimated week of presentation

    Original estimated week of presentation 9/2025
    Estimated new week of presentation 15/2025
  • 3

    Submitted to Parliament

    10.4.2025
  • 4

    Current stage: Statute adopted

Parliamentary reply EV 72/2025

Esityksellä saatettaisiin kyberturvallisuuslain soveltamisala koskemaan sellaisia yhteisöjä, jotka määritetään yhteiskunnan toiminnan kannalta kriittisiksi yhteiskunnan kriittisen infrastruktuurin suojaamisesta ehdotetun lain nojalla. Esityksellä täydennettäisiin kriittisten toimijoiden häiriönsietokyvystä annetun Euroopan parlamentin ja neuvoston direktiivin (CER-direktiivi) sekä kyberturvallisuusdirektiivin (NIS 2 -direktiivi) kansallista täytäntöönpanoa kriittiseksi toimijoiksi määritettäviin toimijoihin sovellettavien kyberturvallisuusvelvoitteiden osalta. Muutoslaki on yhteydessä yhteiskunnan kriittisen infrastruktuurin suojaamisesta ehdotetun lain (HE 205/2024 vp) voimaantuloon.

Minister in chargeMinister of Transport and Communications Ranne

Additional information

  • Submitted to Parliament as urgent: parliamentary reply before parliamentary recess.

Contact person
Veikko Vauhkonen, Hallitussihteeri
tel. +358 295 342 168
[email protected]

Project status

Goals and results

Esityksen tavoitteena on toteuttaa lainsäädäntömuutokset, jotka ovat tarpeen kyberturvallisuuslain mukaisten velvoitteiden soveltamiseksi yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja häiriönsietokyvyn parantamisesta ehdotetun lain nojalla määritettäviin kriittisiin toimijoihin.

Esityksellä täydennetään Euroopan parlamentin ja neuvoston direktiivin (EU) 2022/2557 kriittisten toimijoiden häiriönsietokyvystä ja direktiivin 2008/114/EY kumoamisesta (CER-direktiivi) sekä Euroopan parlamentin ja neuvoston direktiivin (EU) 2022/2555 toimenpiteistä kyberturvallisuuden yhteisen korkean tason varmistamiseksi kaikkialla unionissa, asetuksen (EU) N:o 910/2014 ja direktiivin (EU) 2018/1972 muuttamisesta sekä direktiivin (EU) 2016/1148 kumoamisesta (NIS 2 -direktiivi) kansallista täytäntöönpanoa.

Esityksessä keskeinen ehdotus on, että kyberturvallisuuslakia täydennettäisiin siten, että sen mukaisia velvoitteita kyberturvallisuutta koskevasta riskienhallinnasta ja merkittävistä poikkeamista ilmoittamisesta sovellettaisiin myös yhteisöihin, jotka määritettäisiin kriittisiksi toimijoiksi yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja häiriönsietokyvyn parantamisesta ehdotetun lain nojalla.

Ehdotukset vastaisivat vähimmäistasoa siitä, mitä NIS 2 - direktiivi ja CER-direktiivi edellyttävät kyberturvallisuutta koskevien velvoitteiden ja niiden valvonnan tasosta kriittisille toimijoille.

Starting points

CER-direktiivin kansallista toimeenpanoa koskevan hallituksen esityksen HE 205/2024 vp mukaan valtioneuvosto valmistelee erikseen esityksen teknisistä lainsäädäntömuutoksista, jotka ovat tarpeen ehdotetun kyberturvallisuuslain (HE 57/2024 vp) velvoitteiden soveltamiseksi kriittisiin toimijoihin NIS 2- ja CER-direktiivien edellyttämällä tavalla. Esityksessä olisi kyse mainituista lainsäädäntömuutoksista.

Developing and statute drafting in the Government

The ministries implement the Government Programme, draft acts and other statutes, and promote reforms through different kinds of projects, working groups and bodies. Information on all this is available on the Government website.

All ministries' projects are available on the Government website valtioneuvosto.fi/en/projects

Valtioneuvoston hankeikkuna

Tiedot tuottaa ministeriöiden Hankeikkuna - valtioneuvoston sisäinen hankehallinnan palvelu. Toivomme palautetta osoitteeseen info.hankeikkuna(at)gov.fi.

Hankeikkunan avoin rajapinta
api.hankeikkuna.fi