Kriittinen toimija
CER-toimialat
Kriteerit kriittiseksi toimijaksi määrittelyyn
CER-toimialat
CER-lakia sovelletaan yhdellätoista sektorilla:
- Energia: Energiajärjestelmät ovat keskeisiä yhteiskunnan toiminnan kannalta. Energian saatavuus vaikuttaa suoraan muiden elintärkeiden palveluiden, kuten liikenteen ja terveydenhuollon, toimintaan.
- Kulkuyhteydet ja liikenne: Liikenneinfrastruktuuri on välttämätön ihmisten, tavaroiden ja palveluiden liikkumiselle. Häiriöt liikenteessä voivat aiheuttaa laajoja taloudellisia ja sosiaalisia vaikutuksia.
- Pankit ja rahoitus: Rahoitusjärjestelmät mahdollistavat taloudellisen vakauden ja liiketoiminnan jatkuvuuden. Niiden häiriintyminen voisi vaikuttaa laajasti sekä kansallisiin että kansainvälisiin talouksiin.
- Terveys: Terveydenhuolto on tärkeä yhteiskunnan toiminnan ja ihmisten hyvinvoinnin kannalta. Häiriöt terveydenhuollossa voivat johtaa vakaviin kansanterveydellisiin ongelmiin.
- Juomavesi: Puhdas juomavesi on perustarve, ja sen saatavuus on elintärkeää ihmisten terveydelle ja hyvinvoinnille.
- Jätevesi: Puhdistamaton jätevesi voi saastuttaa vesistöjä, mikä johtaa haitallisiin ympäristövaikutuksiin ja terveysongelmiin. Jäteveden hallittu viemäröinti on välttämätöntä tiheään asutuilla alueilla.
- Digitaaliset palvelut: Digitalisaation myötä monet palvelut ja toiminnot ovat riippuvaisia digitaalisesta infrastruktuurista. Häiriöt voivat vaikuttaa tiedonkulkuun ja liiketoiminnan tehokkuuteen.
- Julkinen hallinto: Julkinen hallinto tarjoaa peruspalveluita ja ylläpitää yhteiskunnan järjestystä. Sen tehokas toiminta on välttämätöntä kriisitilanteissa.
- Avaruus: Avaruusala kuuluu CER-direktiivin soveltamisalaan tiettyjen sellaisten palvelujen osalta, jotka riippuvat joko jäsenvaltioiden tai yksityisten tahojen omistamista, hallinnoimista ja operoimista maainfrastruktuureista.
- Elintarvikkeiden tuotanto, jalostus ja jakelu: Riittävä ja jatkuva terveellisen ruoan saanti on keskeinen osa hyvinvointia ja kestävä elintarviketuotanto on kriittistä luonnonvarojen säästämiseksi.
Kriteerit kriittiseksi toimijaksi määrittelyyn
Kriittisiksi toimijoiksi voidaan määrittää kriittisillä toimialoilla toimivia yrityksiä ja organisaatioita, jotka tuottavat yhteiskunnan toiminnan kannalta keskeisiä palveluja ja joiden toiminnan häiriöillä olisi merkittäviä haitallisia vaikutuksia palvelun tarjoamiseen. Toimijat voivat olla sekä yksityisiä että julkisia Suomen alueella toimivia yhteisöjä. Koko organisaation tai yrityksen lisäksi kriittiseksi toimijaksi voidaan nimetä myös organisaation tai yrityksen toiminnallinen osa. Kriittisen toimijan määrittämistä koskevan asian ratkaisee se ministeriö, jonka toimialaan käsiteltävä toimija kuuluu. Vastuuministeriöt nimeävät omien toimialojensa kriittiset toimijat pyydettyään lausunnon sisäministeriöltä ja tarpeellisessa laajuudessa muilta ministeriöiltä, viranomaisilta ja Huoltovarmuuskeskukselta. Sisäministeriö koordinoi kokonaisuutta ja ylläpitää valtakunnallista luetteloa. Päätös on voimassa enintään neljä vuotta. Ensimmäinen kriittisten toimijoiden määrittely on tehtävä 17.7.2026 mennessä, ja tämän jälkeen määrittely tarkistetaan ja päivitetään vähintään joka neljäs vuosi.
Toimija määritetään kriittiseksi, jos se tarjoaa CER-lain mukaista keskeistä palvelua, toimii Suomessa ja sen infrastruktuuri sijaitsee Suomessa sekä poikkeamalla olisi merkittäviä haitallisia vaikutuksia palvelun tarjontaan tai siihen tukeutuviin toimialoihin. Lisäksi kriittisen toimijan määrittämisessä on otettava huomioon kansallinen CER-riskiarvio ja CER-strategia. Arvioinnissa huomioidaan myös rajat ylittävä toiminta ja eurooppalainen yhteismitallisuus.
Merkittävää haitallista vaikutusta aiheuttava poikkeama voi olla seurausta joko kriittisen toimijan omasta toiminnasta tai ulkopuolisesta tapahtumasta. Tämä tarkoittaa, että poikkeamia ja häiriöitä voivat aiheuttaa sekä toimijan sisäiset tekijät, kuten tekniset viat tai operatiiviset virheet, että ulkoiset tekijät, kuten luonnonkatastrofit, kyberhyökkäykset tai toimitusketjun häiriöt. Arvioitaessa mahdollisen kriittisen toimijan poikkeamien aiheuttamaa vaikutusta, tulee huomioida sekä toimijan omien palvelujen tarjoamiseen liittyvät riskit että riskit muiden keskeisten palvelujen tarjoamiseen toimijan palvelusta riippuvaisilla toimialoilla.
Merkittäviä haitallisia vaikutuksia arvioidaan palvelusta riippuvien käyttäjien määrän, palveluun liittyvien muiden toimialojen riippuvuuden, poikkeaman vakavuuden ja keston, markkinaosuuden, maantieteellisen alueen, rajat ylittävien vaikutusten sekä vaihtoehtoisen palvelun saatavuuden pohjalta. Merkittävä haitallinen vaikutus yhteiskunnan keskeisiin palveluihin voidaan arvioida tarkastelemalla eri toimialojen erityispiirteitä, jotka ovat olennaisia elintärkeiden palveluiden tarjonnalle. Näihin kuuluvat esimerkiksi energiantuotannon kapasiteetti, elintarvikkeiden tuotantomäärät, liikenteen volyymi, vesihuollon kapasiteetti ja avaruuteen liittyvät kriittiset palvelut. Tavoitteena on ymmärtää, miten häiriöt tai poikkeamat voivat vaikuttaa näiden alojen kykyyn tarjota yhteiskunnan toimintakyvylle välttämättömiä palveluita.
