Ministeriöt määrittävät toimialansa kriittiset toimijat
Eri toimialoista vastaavilla ministeriöillä on keskeinen rooli kriittisten toimijoiden määrittämisessä. Kriittisten toimijoiden määrittäminen perustuu CER-lakiin ja EU-komission antamiin tarkentaviin ohjeisiin. Määrittämisessä huomioidaan valtakunnallinen suunnitelma ja kansallinen CER-riskiarvio.
Ministeriön päätös kriittisistä toimijoista pitää tehdä ensimmäisen kerran 17.7.2026 mennessä. Päätös on voimassa enintään neljä vuotta.
Sisäministeriö koordinoi kokonaisuutta, ylläpitää valtakunnallista luetteloa ja antaa lausuntoja määrittämisprosesseissa. Huoltovarmuuskeskus ja muut ministeriöt osallistuvat tarvittaessa arviointiin.
Toimija määritetään kriittiseksi, jos se
- tarjoaa keskeistä palvelua
- toimii Suomessa ja sen infrastruktuuri sijaitsee Suomessa
- ja poikkeamalla olisi merkittäviä haitallisia vaikutuksia palvelun tarjontaan tai siihen tukeutuviin toimialoihin.
Laki asettaa velvoitteita kriittisille toimijoille
Laki asettaa velvoitteita kriittisiksi määriteltäville toimijoille. Kriittisen toimijan pitää tehdä riskiarvio, jossa selvitetään, millaiset häiriöt ja uhkat voivat vaarantaa sen palveluita tai toimintaa. Toimijan on myös laadittava häiriönsietokykyä koskeva suunnitelma, jossa kuvataan, miten palveluiden jatkuvuus varmistetaan häiriötilanteissa.
Lisäksi toimijalla on velvollisuus ilmoittaa valvovalle viranomaiselle ja Valtioneuvoston tilannekeskukselle sellaisesta merkittävästä poikkeamasta, joka häiritsee tai voi häiritä sen palveluiden tarjoamista.