Hallituksen esitys kyberkestävyyssäädöksen täytäntöönpanemiseksi
LVM014:00/2024 Statute drafting
The ministries implement the Government Programme, draft acts and other statutes, and promote reforms through different kinds of projects, working groups and bodies. Information on all this is available on the Government website.
All ministries' projects are available on the Government website
Hankkeessa valmistellaan Euroopan unionin kyberkestävyyssäädöksen (Cyber Resilience Act, CRA) kansallisen täytäntöönpanon edellyttämät täsmentävät ja täydentävät kansalliset säännökset.
Project status
Keskustelutilaisuus: Kyberkestävyyssäädöksen täytäntöönpano ja arviointilaitostoiminta
6.5.2024 Hearing
Tilaisuudessa keskustellaan EU:n kyberkestävyyssäädöksen täytäntöönpanosta ja arviointilaitostoiminnasta. Tavoitteena on kuulla sidosryhmien näkemyksiä nykyiseen arviointilaitostoimintaan liittyen ja näkemyksiä siitä, miten toimialaan kohdistuvat muutokset vaikuttavat yrityksiin. Keskustelutilaisuuden tarkoituksena on kerätä sidosryhmien näkemyksiä kyberkestävyyssäädöksen kansallisen lainsäädäntötyön tueksi.
Jos ette ole saaneet tilaisuuteen erillistä kutsua, mutta pidätte hyödyllisenä, että organisaationne osallistuisi keskustelutilaisuuteen, pyydämme olemaan osallistumisesta yhteydessä hankkeen valmistelijoihin sähköpostitse.
Keskustelutilaisuus: Kyberkestävyyssäädöksen markkinavalvonnan järjestäminen
7.5.2024 Hearing
Keskustelutilaisuuden aiheena on kyberkestävyyssäädöksen markkinavalvonnan järjestäminen Suomessa. Keskustelutilaisuuden tarkoituksena on kerätä sidosryhmien näkemyksiä kyberkestävyyssäädöksen kansallisen lainsäädäntötyön tueksi.
Jos ette ole saaneet tilaisuuteen erillistä kutsua, mutta pidätte hyödyllisenä, että organisaationne osallistuisi keskustelutilaisuuteen, pyydämme olemaan osallistumisesta yhteydessä hankkeen valmistelijoihin sähköpostitse.
Kuulemistilaisuus viranomaisille: AIA:n ja CRA:n valvonnan suhde
11.12.2024 Hearing
Tilaisuus on avoin viranomaisille, joille ehdotetaan tekoälysäädöksen täytäntöönpanossa tekoälyjärjestelmien valvontaan liittyviä tehtäviä. Kutsu on lähetetty kohdennetusti viranomaisille. Lisätietoa tilaisuudesta tarvittaessa hankkeen yhteyshenkilöltä.
Basic information In progress
Project number LVM014:00/2024
Case numbers VN/11905/2024
Set by Ministry of Transport and Communications
Task class Preparation of a government proposal
Term/schedule 1.5.2024 – 30.4.2026
Date of appointment 12.4.2024
Relation to the Government Programme
Orpo
Luku 6 Kasvun kaava
Alaluku 6.4 Kasvua datataloudesta ja digitalisaatiosta
Law drafting
HE kyberkestävyyssäädöksen toimeenpanoa koskevaksi lainsäädännöksi
- 1
Under preparation
Adopted in the plan for the session period on 11.2.2025 - 2
Current stage: Estimated week of presentation
Estimated new week of presentation 37/2025 - 3
Submitted to Parliament
- 4
Statute adopted
Esityksellä ehdotetaan kansallista sääntelyä, joka on tarpeen Euroopan parlamentin ja neuvoston asetuksen (EU) 2024/2847 digitaalisia elementtejä sisältävien tuotteiden horisontaalisista kyberturvallisuusvaatimuksista ja asetusten (EU) N:o 168/2013 ja (EU) 2019/1020 ja direktiivin (EU) 2020/1828 muuttamisesta (kyberkestävyyssäädös) soveltamiseksi (Cyber Resilience Act, CRA). Asetus tullut voimaan 20.11.2024, soveltaminen alkaa vaiheittain 2026-2027 aikana. Hankkeessa valmistellaan myös EU:n kyberturvallisuusasetuksen mukaisen kansallisen kyberturvallisuussertifiointiviranomaisen tehtäviä ja toimivaltuuksia koskevia täydentäviä säännöksiä. Esitys liittyy häiriö- ja kriisitilannesääntelyyn.
Minister in chargeMinister of Transport and Communications Ranne
Contact person
Veikko Vauhkonen, Hallitussihteeri
tel. +358 295 342 168
[email protected]
Goals and results
EU:n kyberkestävyyssäädöksellä asetetaan kyberturvallisuutta koskevat vähimmäisvaatimukset tuotteille, jotka sisältävät digitaalisen elementin, eli ovat kytkettävissä internetiin. Säädöksen arvioidaan parantavan yhteiskunnan kokonaisturvallisuutta, kun käytössä ja markkinoilla on aikaisempaa tietoturvallisempia laitteita.
Summary
Hankkeessa valmistellaan Euroopan unionin kyberkestävyyssäädöksen (Cyber Resilience Act, CRA) kansallisen täytäntöönpanon edellyttämät täsmentävät ja täydentävät kansalliset säännökset.
Starting points
Kyberkestävyyssäädös on asetuksena on suoraan sovellettava mutta vaatii kansallista täydentävää sääntelyä erityisesti valvonnan ja sen edellyttämien viranomaistehtävien järjestämiseksi sekä hallinnollisten seuraamusten osalta.
Kyberkestävyyssäädöksen soveltamisala on laaja, ja sen vaatimukset koskevat eräin poikkeuksin laajasti tuotteita ja ohjelmistoja, jotka ovat yhdistettävissä internetiin tai toiseen laitteeseen, eli sisältävät ”digitaalisen elementin”.
Kyberkestävyyssäädöksellä itsessään on merkittäviä vaikutuksia yrityksille ja EU:ssa markkinoilla olevien tuotteiden tietoturvalle. Säädöksellä asetetaan kyberturvallisuutta koskevat vähimmäisvaatimukset tuotteille, jotka sisältävät digitaalisen elementin, eli ovat kytkettävissä internetiin. Säädöksen arvioidaan parantavan yhteiskunnan kokonaisturvallisuutta, kun käytössä ja markkinoilla on aikaisempaa tietoturvallisempia laitteita. Säädöksen mukaisten turvallisuusvaatimusten täyttyminen on jatkossa markkinoille pääsyn edellytys EU:ssa. Tavoitteiden toteutuminen edellyttää myös tehokasta valvontaa.
Kansallisessa täytäntöönpanohankkeessa valmisteltaisiin säädöstä täsmentävä ja täydentävä kansallinen sääntely. Kansallinen täytäntöönpanolla olisi vaikutuksia viranomaisten tehtäviin. Viranomaisen olisi järjestettävä uutena tehtävänä kyberkestävyyssäädöksen soveltamisalaan kuuluvien tuotteiden ja ohjelmistojen markkinavalvonta sekä vaatimustenmukaisuutta arvioivien arviointilaitosten valvonta. Lisäksi vaikutuksia olisi viranomaisten tehtäviin ja niiden väliseen yhteistyöhön. Hankkeella arvioidaan olevan julkistaloudellisia vaikutuksia uusien viranomaistehtävien johdosta.
Ehdotuksella on vaikutuksia myös yritysten toimintaan siinä määrin, kun täytäntöönpanossa määritellään yrityksiin kohdistuvia viranomaisprosesseja ja siitä aiheutuvaa hallinnollista taakkaa.
Hanke on asetettu 1.5.2024 alkaen. Perusvalmistelu on käynnissä virkatyönä liikenne- ja viestintäministeriössä.
Arvio lausuntokierroksen ajankohdasta 03-04/2025.
Kyberkestävyyssäädöksen soveltaminen alkaa vaiheittain 2026-2027 aikana.
Keskustelutilaisuus: Kyberkestävyyssäädöksen täytäntöönpano ja arviointilaitostoiminta
6.5.2024 Hearing
Tilaisuudessa keskustellaan EU:n kyberkestävyyssäädöksen täytäntöönpanosta ja arviointilaitostoiminnasta. Tavoitteena on kuulla sidosryhmien näkemyksiä nykyiseen arviointilaitostoimintaan liittyen ja näkemyksiä siitä, miten toimialaan kohdistuvat muutokset vaikuttavat yrityksiin. Keskustelutilaisuuden tarkoituksena on kerätä sidosryhmien näkemyksiä kyberkestävyyssäädöksen kansallisen lainsäädäntötyön tueksi.
Jos ette ole saaneet tilaisuuteen erillistä kutsua, mutta pidätte hyödyllisenä, että organisaationne osallistuisi keskustelutilaisuuteen, pyydämme olemaan osallistumisesta yhteydessä hankkeen valmistelijoihin sähköpostitse.
Keskustelutilaisuus: Kyberkestävyyssäädöksen markkinavalvonnan järjestäminen
7.5.2024 Hearing
Keskustelutilaisuuden aiheena on kyberkestävyyssäädöksen markkinavalvonnan järjestäminen Suomessa. Keskustelutilaisuuden tarkoituksena on kerätä sidosryhmien näkemyksiä kyberkestävyyssäädöksen kansallisen lainsäädäntötyön tueksi.
Jos ette ole saaneet tilaisuuteen erillistä kutsua, mutta pidätte hyödyllisenä, että organisaationne osallistuisi keskustelutilaisuuteen, pyydämme olemaan osallistumisesta yhteydessä hankkeen valmistelijoihin sähköpostitse.
Kuulemistilaisuus viranomaisille: AIA:n ja CRA:n valvonnan suhde
11.12.2024 Hearing
Tilaisuus on avoin viranomaisille, joille ehdotetaan tekoälysäädöksen täytäntöönpanossa tekoälyjärjestelmien valvontaan liittyviä tehtäviä. Kutsu on lähetetty kohdennetusti viranomaisille. Lisätietoa tilaisuudesta tarvittaessa hankkeen yhteyshenkilöltä.
Keskustelutilaisuus: Kyberkestävyyssäädöksen täytäntöönpano ja arviointilaitostoiminta
6.5.2024 Hearing
Tilaisuudessa keskustellaan EU:n kyberkestävyyssäädöksen täytäntöönpanosta ja arviointilaitostoiminnasta. Tavoitteena on kuulla sidosryhmien näkemyksiä nykyiseen arviointilaitostoimintaan liittyen ja näkemyksiä siitä, miten toimialaan kohdistuvat muutokset vaikuttavat yrityksiin. Keskustelutilaisuuden tarkoituksena on kerätä sidosryhmien näkemyksiä kyberkestävyyssäädöksen kansallisen lainsäädäntötyön tueksi.
Jos ette ole saaneet tilaisuuteen erillistä kutsua, mutta pidätte hyödyllisenä, että organisaationne osallistuisi keskustelutilaisuuteen, pyydämme olemaan osallistumisesta yhteydessä hankkeen valmistelijoihin sähköpostitse.
Keskustelutilaisuus: Kyberkestävyyssäädöksen markkinavalvonnan järjestäminen
7.5.2024 Hearing
Keskustelutilaisuuden aiheena on kyberkestävyyssäädöksen markkinavalvonnan järjestäminen Suomessa. Keskustelutilaisuuden tarkoituksena on kerätä sidosryhmien näkemyksiä kyberkestävyyssäädöksen kansallisen lainsäädäntötyön tueksi.
Jos ette ole saaneet tilaisuuteen erillistä kutsua, mutta pidätte hyödyllisenä, että organisaationne osallistuisi keskustelutilaisuuteen, pyydämme olemaan osallistumisesta yhteydessä hankkeen valmistelijoihin sähköpostitse.
Kuulemistilaisuus viranomaisille: AIA:n ja CRA:n valvonnan suhde
11.12.2024 Hearing
Tilaisuus on avoin viranomaisille, joille ehdotetaan tekoälysäädöksen täytäntöönpanossa tekoälyjärjestelmien valvontaan liittyviä tehtäviä. Kutsu on lähetetty kohdennetusti viranomaisille. Lisätietoa tilaisuudesta tarvittaessa hankkeen yhteyshenkilöltä.
Setting-up and organisation
-
12.4.2024
Ungrouped
Person
Role, Term
Hiltunen, Johanna
Suunnittelija
Ministry of Transport and Communications
Role: Member
1.5.2024 –
Priiki, Marko
Erityisasiantuntija
Ministry of Transport and Communications
Role: Preparing officer
1.5.2024 –
Vauhkonen, Veikko
Hallitussihteeri
Ministry of Transport and Communications
Role: Project contact person
15.4.2024 –
Vauhkonen, Veikko
Hallitussihteeri
Ministry of Transport and Communications
Role: Presenting officer
1.5.2024 – 30.4.2026
Vauhkonen, Veikko
Hallitussihteeri
Ministry of Transport and Communications
Role: Person in charge
1.2.2025 –
Vauhkonen, Veikko
Hallitussihteeri
Ministry of Transport and Communications
Role: Person in charge
15.4.2024 – 31.1.2025
Tiedot tuottaa ministeriöiden Hankeikkuna - valtioneuvoston sisäinen hankehallinnan palvelu. Toivomme palautetta osoitteeseen info.hankeikkuna(at)gov.fi.
Hankeikkunan avoin rajapinta
api.hankeikkuna.fi