Valtakunnallinen suunnitelma ja riskiarvio ohjaavat toimintaa
Yhteiskunnan kriittisen infrastruktuurin suojaamista ja häiriönsietokyvyn parantamista koskeva laki, eli CER-laki, toimeenpannaan vaiheittain. Valtioneuvosto hyväksyi tammikuussa 2026 kansallisen CER-riskiarvion. Valtakunnallisen suunnitelman on määrä valmistua keväällä 2026. Määräaika kriittisten toimijoiden määrittämiselle on 17.7.2026.
Valtakunnallinen suunnitelma vahvistaa häiriönsietokykyä
Kriittisten toimijoiden häiriönsietokykyä koskevan valtakunnallisen suunnitelman tavoite on varmistaa keskeisten palveluiden jatkuvuus kaikissa olosuhteissa. Tavoitteena on vahvistaa toimijoiden kykyä ennakoida ja ennaltaehkäistä häiriöitä, selviytyä niistä sekä palautua häiriöistä.
Suunnitelma perustuu kansallisiin strategioihin, päätöksiin ja suunnitelmiin, kuten yhteiskunnan turvallisuusstrategiaan ja huoltovarmuuspäätökseen. Se sisältää strategiset tavoitteet ja painopisteet, ohjauskehyksen, toimenpiteet sekä kriittisten toimijoiden määrittämis- ja tukiprosessit. Suunnitelma toimii perustana kriittisten toimijoiden määrittämiselle ja ohjaa häiriönsietokyvyn kehittämistä kaikilla toimialoilla.
Kriittisen infrastruktuurin riskiarviointi
Valtioneuvosto hyväksyi tammikuussa 2026 kriittistä infrastruktuuria ja kriittisten toimijoiden häiriönsietokykyä koskeva riskiarvion, jota uusi laki ja CER-direktiivi (Critical Entities Resilience Directive) edellyttävät. Lain mukaan kriittistä infrastruktuuria ja kriittisiä toimijoita koskeva kansallinen riskiarvio laaditaan vähintään neljän vuoden välein.
CER-riskiarviossa käsitellään keskeisiin palveluihin kohdistuvia merkityksellisiä riskejä, rajat ylittäviä riippuvuuksia sekä toimialojen keskinäisriippuvuuksia.
Kriittistä infrastruktuuria ja yhteiskunnan häiriönsietokykyä koskeva riskiarvio ei ole julkinen. Laajempi kansallinen riskiarvio julkaistaan syksyllä 2026.