Kriittisen infrastruktuurin tunnistaminen ja kriisinkestävyyden parantaminen

Lainsäädäntöhanke: Kriittisen infrastruktuurin tunnistaminen ja kriisinkestävyyden parantaminen

SM047:00/2022 Säädösvalmistelu

Lainsäädäntöhankkeella täytäntöönpannaan Euroopan unionissa käsittelyssä olevan kriittisten toimijoiden häiriönsietokyvystä annetun Euroopan parlamentin ja neuvoston direktiiviehdotus (CER, Critical Entities Resilience). Hanke parantaa yhteiskunnan kriisinkestävyyttä ja vahvistaa kriittisen infrastruktuurin häiriönsietokykyä.

Lausuntokierros
19.1. – 4.3.2024

Lausuntokierros
Asiakirjat

Hankkeen eteneminen

7.12.2022 Toimikausi alkaa
14.6.2023 CER sidosryhmä- ja infotilaisuus Päättynyt 12.12.2023 Toinen CER-sidosryhmä- ja kuulemistilaisuus Päättynyt 19.1. – 4.3.2024 Lausuntokierros Käynnissä
31.12.2024 Toimikausi päättyy

Hankkeen perustiedot Käynnissä

Hankenumero SM047:00/2022

Asianumerot VN/18947/2022

Asettaja sisäministeriö

Tehtäväluokka Asetuksen antaminen

Toimikausi/aikataulu 7.12.2022 – 31.12.2024

Asettamispäivä

Lainvalmistelu

HE laiksi yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja häiriönsietokyvyn parantamisesta ja eräiksi muiksi laeiksi (CER-laki)

Esityksessä ehdotetaan säädettäväksi laki yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja häiriönsietokyvyn parantamisesta ja muutettavaksi turvallisuusselvityslakia, rikosrekisterilakia, lakia rikosrekisteritietojen säilyttämisestä ja luovuttamisesta Suomen ja muiden Euroopan unionin jäsenvaltioiden välillä, eräiden alusten ja niitä palvelevien satamien turvatoimista ja turvatoimien valvonnasta annettua lakia sekä lakia huoltovarmuuden turvaamisesta. Esityksellä pantaisiin täytäntöön Euroopan parlamentin ja neuvoston direktiivi (EU) 2022/2557 kriittisten toimijoiden häiriönsietokyvystä ja direktiivin 2008/114/EY kumoamisesta).

VastuuministeriSisäministeri Rantanen

Syysistuntokauden 2024 lainsäädäntösuunnitelma

Tavoitteet ja tuotokset

Hankkeen tavoite on vahvistaa lainsäädännöllä kriittisen infrastruktuurin kriisinkestävyyttä, parantaa
toimijoiden häiriönsietokykyä sekä jatkuvuudenhallintaa ja siten vahvistaa yhteiskunnan kriisinkestävyyttä ja kansallista turvallisuutta. Hanke on samalla CER-direktiivin kansallinen toimeenpanohanke, joka edellyttää yhteensovittamista myös muun EU-lainsäädännön, kuten esimerkiksi NIS2 -direktiivin ja DORA -asetuksen toimeenpanon kanssa. Edelleen Euroopan komissio on julkaissut lainsäädäntöehdotuksen sisämarkkinoiden hätäapuvälineestä (SMEI). CER-direktiivi on minimisääntelyä ja komissio on valmistelussa kannustanut jäsenvaltioita arvioimaan kansallisia lisätarpeita. Kansallisessa etukäteisarvioinnissa on muun muassa noussut esiin paikkatieto/datan suojaaminen sekä kansallisen turvallisuuden ja puolustuksen kannalta keskeiset toimialat.

Tiivistelmä

Lainsäädäntöhankkeella täytäntöönpannaan Euroopan unionissa käsittelyssä olevan kriittisten toimijoiden häiriönsietokyvystä annetun Euroopan parlamentin ja neuvoston direktiiviehdotus (CER, Critical Entities Resilience). Hanke parantaa yhteiskunnan kriisinkestävyyttä ja vahvistaa kriittisen infrastruktuurin häiriönsietokykyä.

Lähtökohdat

Komissio (DG HOME) julkaisi Euroopan turvallisuusunionistrategian vuonna 2020. Siinä linjattiin,
että kriittisten toimijoiden fyysistä ja digitaalista kriisinkestävyyttä on edistettävä kokonaisvaltaisesti.
Strategian mukaisesti EU:ssa on määritettävä ja tunnistettava yhdenmukaisin menettelyin yhteiskuntien toimintakyvyn kannalta kriittiset toimijat ja parannettava niiden kriisinsietokykyä. Näin parannetaan myös EU:n ja sen jäsenmaiden varautumista hybridiuhkiin. Komissio julkaisi 16.12.2020 ehdotuksen Euroopan parlamentin ja neuvoston direktiiviksi kriittisten toimijoiden häiriönsietokyvystä (Critical Entities Resilience Directive), jonka lainsäädäntökehys on sisämarkkinasääntely. Ehdotuksen tarkoituksena on parantaa Euroopan unionin kannalta välttämättömien palvelujen häiriönsietokykyä sekä ylläpitää yhteiskunnan elintärkeitä ja taloudellisia toimintoja määrittäen tietyt kriittiset sektorit, jotka tarjoavat tällaisia palveluja. Direktiiviehdotus on osa turvallisuusunionistrategian toimeenpanokokonaisuutta, johon kuuluu uusi kyberturvallisuusstrategia sekä verkko- ja tietoturvadirektiivin päivitys (ehdotus Euroopan parlamentin ja neuvoston direktiiviksi kyberturvallisuuden korkean tason varmistamiseksi Euroopan unionin alueella ja direktiivin 2016/1148
kumoamisesta, NIS2).

Liittyvät hankkeet

Lisää aiheesta

Hallitus esittää uutta lakia ohjaamaan yhteiskunnan toimintakyvyn kannalta kriittisen infrastruktuurin suojaamista ja häiriönsietokyvyn parantamista

SM Tiedote 19.12.2024 14.53

Yhteiskunnan toimintakyvyn kannalta kriittisen infrastruktuurin suojaamista parannetaan

SM OM Tiedote 19.1.2024 16.52

Kriittisen infrastruktuurin häiriönsietokykyä parannetaan ja yhteiskunnan toimintakyvyn kannalta kriittiset toimijat tunnistetaan 

SM Tiedote 8.12.2022 9.50