Hallituksen esitys VM/2024/92

Esityksen tarkoituksena on antaa finanssialan digitaalista häiriönsietokykyä koskevaa niin sanottua EU:n DORA-asetusta täydentävät kansalliset säännökset sekä panna täytäntöön eräiden direktiivien muuttamista finanssialan digitaalisen häiriönsietokyvyn osalta koskeva niin sanottu DORA-muutosdirektiivi sekä antaa kyberturvallisuuden korkean tason varmistamista unionissa koskevan niin sanotun NIS 2 -direktiivin ja kriittisten toimijoiden häiriönsietokykyä koskevan niin sanotun CER-direktiivin kansallista täytäntöönpanoa täydentävät säännökset pankkitoiminnan ja finanssimarkkinoiden infrastruktuurin osalta.

Finanssivalvonnan tehtäviä täydennettäisiin mainittujen EU-säädösten johdosta. Finanssivalvonnan velvollisuudet toimia yhteistyössä muiden viranomaisten kanssa kyberturvallisuuden edistämiseksi ehdotetaan koottavan uuteen pykälään. Lisäksi lain hallinnollisia seuraamuksia koskevia säännöksiä täydennettäisiin EU:n DORA-asetuksen johdosta ja laissa tarkoitettujen muiden finanssimarkkinoilla toimivien joukkoon lisättäisiin mainitun asetuksen soveltamisalaan kuuluva tieto- ja viestintätekniikan palveluntarjoajana oleva kolmas osapuoli. Kansalliseen lainsäädäntöön tehtäisiin DORA-muutosdirektiivin edellyttämät muutokset.

Ehdotetut lait on tarkoitettu tulemaan voimaan 17.1.2025.