Kriittisen infrastruktuurin suojaamista ja yhteiskunnan häiriönsietokykyä vahvistetaan uudella lailla
Valtioneuvosto esittää, että tasavallan presidentti vahvistaa 13.6. lain yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja häiriönsietokyvyn parantamisesta. Laki vahvistaa hallitusohjelman mukaisesti yhteiskunnan kriisinkestävyyttä ja kansallista turvallisuutta. Lain on määrä tulla voimaan 1.7.2025.
Uusi laki ohjaa yhteiskunnan elintärkeitä toimintoja tuottavien kriittisten toimijoiden tunnistamista, kriittisen infrastruktuurin suojaamista ja häiriönsietokyvyn parantamista.
- Hallitusohjelman mukaisesti yhteiskunnan toimintakyvyn kannalta kriittisen infrastruktuurin suojaamista parannetaan. Yhteiskunnan kriittinen infrastruktuuri on turvattava kaikissa olosuhteissa, sanoo sisäministeri Mari Rantanen.
Eurooppalainen yhteismitallisuus rajat ylittävän infrastruktuurin, kuten merenalaisten tietoliikenne- ja sähkökaapeleiden osalta on keskeistä. Lailla tuodaan kansalliseen lainsäädäntöön niin kutsuttu CER-direktiivi (Critical Entities Resilience Directive), jonka tavoite on parantaa EU-maiden keskinäistä yhteistyötä ja suojaamistoimien yhdenmukaisuutta, kriittisten palveluiden häiriönsietokykyä ja toimintavarmuutta.
Laki koskee yhtätoista toimialaa
Lainsäädäntö koskee yhtätoista toimialaa: energia, liikenne, pankkiala, rahoitusmarkkinoiden infrastruktuuri, terveys, juomavesi, jätevesi, digitaalinen infrastruktuuri, julkishallinto, avaruus sekä elintarvikkeiden tuotanto, jalostus ja jakelu. Toiminta edellyttää vahvaa koordinaatiota, ja vastuuministeriöiden alaisten virastojen järjestäytymistä valvontatoiminnan osalta. Direktiivin edellyttämän aikataulun mukaisesti kunkin toimialan vastuuministeriö määrittää kriittiset toimijat 17.7.2026 mennessä.
Laki asettaa näille toimijoille - esimerkiksi elintärkeitä palveluja tuottaville yrityksille – kriisinkestävyyttä parantavia velvoitteita. Toimijoiden on esimerkiksi arvioitava riskejä, laadittava häiriönsietokykyä koskeva suunnitelma ja toteutettava tarvittavat toimenpiteet. Lisäksi niiden on ilmoitettava merkittävistä poikkeamista yhteisen eurooppalaisen sääntelyn mukaisesti.
Valtakunnallinen suunnitelma ja riskiarvio ensi vuonna
Viranomaisia ja kriittisiä toimijoita ohjaavat valtakunnallinen suunnitelma ja kansallinen riskiarvio, jotka valtioneuvoston on määrä vahvistaa alkuvuonna 2026. Sisäministeriö vastaa näiden valmistelusta sekä toiminnan yleisestä yhteensovittamisesta ja ohjauksesta.
Sisäministeriössä valmisteltu yhteiskunnan kriittisen infrastruktuurin suojaamista ja häiriönsietokyvyn parantamista koskeva laki edellytti muutoksia myös eräiden muiden hallinnonalojen lainsäädäntöihin. Muutokset tehtiin samassa yhteydessä ja ne tulevat voimaan samaan aikaan 1.7.2025.
Oikeusministeriö on muun muassa valmistellut turvallisuusselvityslakiin muutokset, joilla laajennetaan turvallisuusselvityksiä satamissa. Liikenne- ja viestintäministeriössä valmisteltiin samanaikaisesti uusi kyberturvallisuuslaki, jolla toimeenpantiin EU:n kyberturvallisuusdirektiivi (NIS2). Sen tarkoitus on vahvistaa kyberturvallisuutta kriittisillä toimialoilla EU-jäsenvaltioissa.
Lisätiedot:
neuvotteleva virkamies Eero Kytömaa, sisäministeriö, p. 0295 488 280, [email protected]
hallitusneuvos Johanna Hakala, sisäministeriö, p. 0295 488 452, [email protected]