Ministerierna identifierar de kritiska aktörerna inom sitt ansvarsområde
Ministerierna, som ansvarar för de olika sektorerna, har en central roll när det gäller att identifiera kritiska aktörer. Identifieringen av kritiska aktörer grundar sig på CER-lagen och Europeiska kommissionens preciserande riktlinjer. Vid identifieringen beaktas den riksomfattande planen och den nationella CER-riskbedömningen. Ministerierna måste fatta beslut om kritiska aktörer för första gången senast den 17 juli 2026. Beslutet är i kraft högst fyra år.
Inrikesministeriet samordnar helheten, upprätthåller en riksomfattande förteckning och ger utlåtanden i identifieringsprocesserna. Försörjningsberedskapscentralen och andra ministerier deltar vid behov i bedömningen.
En aktör anses vara kritisk om
- den tillhandahåller en samhällsviktig tjänst
- den är verksam i Finland och dess infrastruktur finns i Finland
- en incident skulle ha betydande störande effekter för tillhandahållande av en tjänst eller för sektorer som är beroende av tjänsten.
Lagen innehåller vissa skyldigheter för kritiska aktörer
Lagen innehåller vissa skyldigheter för de aktörer som identifieras som kritiska. En kritisk aktör måste göra en riskbedömning för att utreda vilka störningar och hot som kan äventyra dess tjänster eller verksamhet. Aktören ska också utarbeta en plan för motståndskraft där det beskrivs hur tjänsternas kontinuitet säkerställs i störningssituationer.
En kritisk aktör har också skyldighet att underrätta tillsynsmyndigheten och statsrådets lägescentral om varje incident som medför eller kan medföra en betydande störning i tillhandahållandet av aktörens tjänster.