Hallituksen esitys kyberkestävyyssäädöksen täytäntöönpanemiseksi
LVM014:00/2024 Statute drafting
The ministries implement the Government Programme, draft acts and other statutes, and promote reforms through different kinds of projects, working groups and bodies. Information on all this is available on the Government website.
All ministries' projects are available on the Government website
Hankkeessa valmistellaan Euroopan unionin kyberkestävyyssäädöksen (Cyber Resilience Act, CRA) kansallisen täytäntöönpanon edellyttämät täsmentävät ja täydentävät kansalliset säännökset.
Project status
Keskustelutilaisuus: Kyberkestävyyssäädöksen täytäntöönpano ja arviointilaitostoiminta
6.5.2024 Hearing
Tilaisuudessa keskustellaan EU:n kyberkestävyyssäädöksen täytäntöönpanosta ja arviointilaitostoiminnasta. Tavoitteena on kuulla sidosryhmien näkemyksiä nykyiseen arviointilaitostoimintaan liittyen ja näkemyksiä siitä, miten toimialaan kohdistuvat muutokset vaikuttavat yrityksiin. Keskustelutilaisuuden tarkoituksena on kerätä sidosryhmien näkemyksiä kyberkestävyyssäädöksen kansallisen lainsäädäntötyön tueksi.
Jos ette ole saaneet tilaisuuteen erillistä kutsua, mutta pidätte hyödyllisenä, että organisaationne osallistuisi keskustelutilaisuuteen, pyydämme olemaan osallistumisesta yhteydessä hankkeen valmistelijoihin sähköpostitse.
Keskustelutilaisuus: Kyberkestävyyssäädöksen markkinavalvonnan järjestäminen
7.5.2024 Hearing
Keskustelutilaisuuden aiheena on kyberkestävyyssäädöksen markkinavalvonnan järjestäminen Suomessa. Keskustelutilaisuuden tarkoituksena on kerätä sidosryhmien näkemyksiä kyberkestävyyssäädöksen kansallisen lainsäädäntötyön tueksi.
Jos ette ole saaneet tilaisuuteen erillistä kutsua, mutta pidätte hyödyllisenä, että organisaationne osallistuisi keskustelutilaisuuteen, pyydämme olemaan osallistumisesta yhteydessä hankkeen valmistelijoihin sähköpostitse.
Lausuntokierros (alustava arvio)
13.12.2024 – 7.2.2025 Round for comments
Arvio ajankohdasta lausuntokierrokselle.
Basic information In progress
Project number LVM014:00/2024
Case numbers VN/11905/2024
Set by Ministry of Transport and Communications
Task class Preparation of a government proposal
Term/schedule 1.5.2024 – 30.4.2026
Date of appointment 12.4.2024
Relation to the Government Programme
Orpo
Luku 6 Kasvun kaava
Alaluku 6.4 Kasvua datataloudesta ja digitalisaatiosta
Law drafting
Government proposal-
Adopted statute-
Contact person
Veikko Vauhkonen, Hallitussihteeri
tel. +358 295 342 168
[email protected]
Goals and results
EU:n kyberkestävyyssäädöksellä asetetaan kyberturvallisuutta koskevat vähimmäisvaatimukset tuotteille, jotka sisältävät digitaalisen elementin, eli ovat kytkettävissä internetiin. Säädöksen arvioidaan parantavan yhteiskunnan kokonaisturvallisuutta, kun käytössä ja markkinoilla on aikaisempaa tietoturvallisempia laitteita.
Summary
Hankkeessa valmistellaan Euroopan unionin kyberkestävyyssäädöksen (Cyber Resilience Act, CRA) kansallisen täytäntöönpanon edellyttämät täsmentävät ja täydentävät kansalliset säännökset.
Starting points
Kyberkestävyyssäädös on asetuksena on suoraan sovellettava mutta vaatii kansallista täydentävää sääntelyä erityisesti valvonnan ja sen edellyttämien viranomaistehtävien järjestämiseksi sekä hallinnollisten seuraamusten osalta.
Kyberkestävyyssäädöksen soveltamisala on laaja, ja sen vaatimukset koskevat eräin poikkeuksin laajasti tuotteita ja ohjelmistoja, jotka ovat yhdistettävissä internetiin tai toiseen laitteeseen, eli sisältävät ”digitaalisen elementin”.
Kyberkestävyyssäädöksellä itsessään on merkittäviä vaikutuksia yrityksille ja EU:ssa markkinoilla olevien tuotteiden tietoturvalle. Säädöksellä asetetaan kyberturvallisuutta koskevat vähimmäisvaatimukset tuotteille, jotka sisältävät digitaalisen elementin, eli ovat kytkettävissä internetiin. Säädöksen arvioidaan parantavan yhteiskunnan kokonaisturvallisuutta, kun käytössä ja markkinoilla on aikaisempaa tietoturvallisempia laitteita. Säädöksen mukaisten turvallisuusvaatimusten täyttyminen on jatkossa markkinoille pääsyn edellytys EU:ssa. Tavoitteiden toteutuminen edellyttää myös tehokasta valvontaa.
Kansallisessa täytäntöönpanohankkeessa valmisteltaisiin säädöstä täsmentävä ja täydentävä kansallinen sääntely. Kansallinen täytäntöönpanolla olisi vaikutuksia viranomaisten tehtäviin. Viranomaisen olisi järjestettävä uutena tehtävänä kyberkestävyyssäädöksen soveltamisalaan kuuluvien tuotteiden ja ohjelmistojen markkinavalvonta sekä vaatimustenmukaisuutta arvioivien arviointilaitosten valvonta. Lisäksi vaikutuksia olisi viranomaisten tehtäviin ja niiden väliseen yhteistyöhön. Hankkeella arvioidaan olevan julkistaloudellisia vaikutuksia uusien viranomaistehtävien johdosta.
Ehdotuksella on vaikutuksia myös yritysten toimintaan siinä määrin, kun täytäntöönpanossa määritellään yrityksiin kohdistuvia viranomaisprosesseja ja siitä aiheutuvaa hallinnollista taakkaa.
Hanke on asetettu 1.5.2024 alkaen. Arvio lausuntokierroksen ajankohdasta 12/2024 - 02/2025. Esittely syysistuntokaudella 2025.
Kyberkestävyyssäädöksen soveltaminen alkaa vaiheittain (18kk/21kk/36kk) asetuksen voimaantulosta. Kansallinen täydentävä ja täsmentävä sääntely on tarkoitus valmistella ensimmäiseen määräaikaan mennessä. Kansallisen täydentävän ja täsmentävän sääntelyn tavoiteltu voimaantuloaika on 18 kk kuluttua kyberkestävyyssäädöksen voimaantulosta.
Keskustelutilaisuus: Kyberkestävyyssäädöksen täytäntöönpano ja arviointilaitostoiminta
6.5.2024 Hearing
Tilaisuudessa keskustellaan EU:n kyberkestävyyssäädöksen täytäntöönpanosta ja arviointilaitostoiminnasta. Tavoitteena on kuulla sidosryhmien näkemyksiä nykyiseen arviointilaitostoimintaan liittyen ja näkemyksiä siitä, miten toimialaan kohdistuvat muutokset vaikuttavat yrityksiin. Keskustelutilaisuuden tarkoituksena on kerätä sidosryhmien näkemyksiä kyberkestävyyssäädöksen kansallisen lainsäädäntötyön tueksi.
Jos ette ole saaneet tilaisuuteen erillistä kutsua, mutta pidätte hyödyllisenä, että organisaationne osallistuisi keskustelutilaisuuteen, pyydämme olemaan osallistumisesta yhteydessä hankkeen valmistelijoihin sähköpostitse.
Keskustelutilaisuus: Kyberkestävyyssäädöksen markkinavalvonnan järjestäminen
7.5.2024 Hearing
Keskustelutilaisuuden aiheena on kyberkestävyyssäädöksen markkinavalvonnan järjestäminen Suomessa. Keskustelutilaisuuden tarkoituksena on kerätä sidosryhmien näkemyksiä kyberkestävyyssäädöksen kansallisen lainsäädäntötyön tueksi.
Jos ette ole saaneet tilaisuuteen erillistä kutsua, mutta pidätte hyödyllisenä, että organisaationne osallistuisi keskustelutilaisuuteen, pyydämme olemaan osallistumisesta yhteydessä hankkeen valmistelijoihin sähköpostitse.
Lausuntokierros (alustava arvio)
13.12.2024 – 7.2.2025 Round for comments
Arvio ajankohdasta lausuntokierrokselle.
Keskustelutilaisuus: Kyberkestävyyssäädöksen täytäntöönpano ja arviointilaitostoiminta
6.5.2024 Hearing
Tilaisuudessa keskustellaan EU:n kyberkestävyyssäädöksen täytäntöönpanosta ja arviointilaitostoiminnasta. Tavoitteena on kuulla sidosryhmien näkemyksiä nykyiseen arviointilaitostoimintaan liittyen ja näkemyksiä siitä, miten toimialaan kohdistuvat muutokset vaikuttavat yrityksiin. Keskustelutilaisuuden tarkoituksena on kerätä sidosryhmien näkemyksiä kyberkestävyyssäädöksen kansallisen lainsäädäntötyön tueksi.
Jos ette ole saaneet tilaisuuteen erillistä kutsua, mutta pidätte hyödyllisenä, että organisaationne osallistuisi keskustelutilaisuuteen, pyydämme olemaan osallistumisesta yhteydessä hankkeen valmistelijoihin sähköpostitse.
Keskustelutilaisuus: Kyberkestävyyssäädöksen markkinavalvonnan järjestäminen
7.5.2024 Hearing
Keskustelutilaisuuden aiheena on kyberkestävyyssäädöksen markkinavalvonnan järjestäminen Suomessa. Keskustelutilaisuuden tarkoituksena on kerätä sidosryhmien näkemyksiä kyberkestävyyssäädöksen kansallisen lainsäädäntötyön tueksi.
Jos ette ole saaneet tilaisuuteen erillistä kutsua, mutta pidätte hyödyllisenä, että organisaationne osallistuisi keskustelutilaisuuteen, pyydämme olemaan osallistumisesta yhteydessä hankkeen valmistelijoihin sähköpostitse.
Lausuntokierros (alustava arvio)
13.12.2024 – 7.2.2025 Round for comments
Arvio ajankohdasta lausuntokierrokselle.
Setting-up and organisation
-
12.4.2024
Ungrouped
Person
Role, Term
Hiltunen, Johanna
Suunnittelija
Ministry of Transport and Communications
Role: Member
1.5.2024 –
Priiki, Marko
Erityisasiantuntija
Ministry of Transport and Communications
Role: Preparing officer
1.5.2024 –
Vauhkonen, Veikko
Hallitussihteeri
Ministry of Transport and Communications
Role: Person in charge
15.4.2024 –
Vauhkonen, Veikko
Hallitussihteeri
Ministry of Transport and Communications
Role: Project contact person
15.4.2024 –
Tiedot tuottaa ministeriöiden Hankeikkuna - valtioneuvoston sisäinen hankehallinnan palvelu. Toivomme palautetta osoitteeseen info.hankeikkuna(at)gov.fi.
Hankeikkunan avoin rajapinta
api.hankeikkuna.fi