Regeringens proposition om ändring av cybersäkerhetslagen på remiss

Kommunikationsministeriet ber om utlåtanden om en regeringsproposition som ska komplettera det nationella genomförandet av direktivet om kritiska entiteters motståndskraft (CER) och cybersäkerhetsdirektivet (NIS 2). Utlåtanden kan lämnas till och med den 10 februari 2025.

Cybersäkerhetslagen ska kompletteras så att skyldigheterna enligt den när det gäller riskhantering i fråga om cybersäkerhet och rapportering av betydande incidenter också ska tillämpas på sammanslutningar som i framtiden, med stöd av den föreslagna lagen om skydd av samhällets kritiska infrastruktur och om stärkande av samhällets motståndskraft, ska utses till kritiska aktörer. Förslagen motsvarar kraven på cybersäkerhet för kritiska aktörer i CER- och NIS 2-direktiven.

Skyldigheterna enligt cybersäkerhetslagen ska utvidgas till att gälla företag som ska utses som kritiska också om företaget inte omfattas av cybersäkerhetslagens tillämpningsområde innan det identifierades som kritiskt. Sådana företag är i synnerhet små företag eller mikroföretag som identifieras som kritiska inom alla branscher samt kollektivtrafikidkare och läkemedelspartiaffärer som identifieras som kritiska.

Vad händer nu?

Alla medborgare och organisationer kan lämna utlåtanden på webbplatsen www.utlåtande.fi. Utlåtanden kan lämnas till och med den 10 februari 2025. Efter remissbehandlingen fortsätter beredningen som tjänsteuppdrag.

Remisstiden är kortare än vanligt på grund av att kompletteringen av genomförandet av direktiven är brådskande. De föreslagna författningsändringarna har till centrala delar varit på remiss i samband med utkastet till regeringsproposition om genomförande av NIS 2-direktivet. Av lagstiftningstekniska skäl har det beretts en separat regeringsproposition om författningsändringarna.

Avsikten är att regeringspropositionen lämnas till riksdagen våren 2025.

Mer information:

Veikko Vauhkonen, regeringssekreterare, tfn 0295 342 168, [email protected]