Valtioneuvoston periaatepäätös VNK/2024/108

Valtioneuvoston periaatepäätös perustuu hallitusohjelman kirjaukseen, jossa hallitus uudistaa kansallisen kyberturvallisuusstrategian vastaamaan muuttunutta toimintaympäristöä. Kyberturvallisuusstrategian uudistamisessa on otettu huomioon kyberturvallisuusdirektiivin (NIS2) vaatimukset sekä muu aiheeseen liittyvä keskeinen strategia- ja selontekotyö.

Suomen kyberturvallisuusstrategian tavoitetila ulottuu vuoteen 2035. Strategia sisältää neljän pilarin alle muodostetut strategiset tavoitteet ja näille yhteiset kehittämistoimet.

Kyberturvallisuusstrategia päivitetään viiden vuoden välein. Tarvittaessa strategiaa kehitetään ja ajantasaistetaan useamminkin. Kehittämistoimien pohjalta tullaan laatimaan kyberturvallisuusstrategian toimeenpanosuunnitelma, jonka toteutumista seurataan ja arvioidaan säännöllisesti.

Tämän valtioneuvoston periaatepäätöksen Suomen kyberturvallisuus-strategiasta 2024–35 myötä seuraavat valtioneuvoston periaatepäätökset, jotka on hyväksytty tällä hallituskaudella voimassa oleviksi asiakirjoiksi valtioneuvoston yleisistunnossa 21.3.2024, eivät ole enää voimassa:

• valtioneuvoston periaatepäätös Suomen kyberturvallisuusstrategiasta 2019, joka on annettu valtioneuvoston yleisistunnossa 3.10.2019;

•valtioneuvoston periaatepäätös kyberturvallisuuden kehittämis-ohjelmasta, joka on annettu valtioneuvoston yleisistunnossa 10.6.2021;

•valtioneuvoston periaatepäätös tietoturvan ja tietosuojan parantamiseksi yhteiskunnan kriittisillä toimialoilla, joka on annettu valtioneuvoston yleisistunnossa 10.6.2021; ja

•valtioneuvoston periaatepäätös julkisen hallinnon digitaalisesta turvallisuudesta, joka on annettu valtioneuvoston yleisistunnossa 8.4.2020.