Tiistaina, 8. huhtikuuta 2025, tuli Suomessa voimaan odotettu uusi kyberturvallisuuslaki ja muu liitännäinen lainsäädäntö, jonka myötä EU:n NIS2-direktiivin mukaiset velvoitteet astuivat voimaan. Tämä on merkittävä askel kohti yhtenäisempää ja vahvempaa kyberturvallisuuden tasoa Euroopassa.  

Suomessa tämä tarkoittaa, että useat keskeiset ja tärkeät toimialat ovat nyt velvollisia vahvistamaan kyberturvallisuuttaan. Tämä koskee niin suuria kuin monia keskisuuriakin yrityksiä kriittisillä sektoreilla. Uusi lainsäädäntö laajentaa aiempaan NIS-direktiiviin verrattuna merkittävästi sääntelyn piiriin kuuluvien organisaatioiden joukkoa, johon kuuluvat muun muassa energia, liikenne, terveys, digitaalinen infrastruktuuri, valmistus sekä monet muut elintärkeät palvelut.  

On tärkeää, että organisaatiot nyt viimeistään selvittävät, kuuluvatko ne NIS2:n soveltamisalaan ja ryhtyvät tarvittaviin toimenpiteisiin. Ensimmäinen takaraja lähestyy jo: toimijoiden on ilmoittauduttava omille valvoville viranomaisilleen 8. toukokuuta 2025 mennessä. Lisäksi riskienhallintamallien luomiseen on aikaa 8. heinäkuuta 2025 asti. 

Mitä uutta NIS2 tuo tullessaan?
 

Direktiivi asettaa organisaatioille aiempaa yksityiskohtaisempia vaatimuksia liittyen: 

• Kyberturvallisuusriskien hallintaan: tämä ei ole enää vapaaehtoista, vaan systemaattista ja dokumentoitua toimintaa, johon johdon on sitouduttava. 

• Poikkeamien raportointiin: velvollisuus ilmoittaa merkittävistä tietoturvaloukkauksista on nyt selkeämpi ja aikataulutetumpi. Ensimmäinen ilmoitus on tehtävä nopeasti havaitsemisen jälkeen. 

• Toiminnan jatkuvuuteen ja kriisinhallintaan: organisaatioilta edellytetään suunnitelmia toiminnan palauttamiseksi häiriötilanteissa. 

• Toimitusketjun turvallisuuteen: huomio on kiinnitettävä myös omien alihankkijoiden ja kumppaneiden kyberturvallisuuteen. 

• Valvontaan ja seuraamuksiin: viranomaisilla on laajemmat valtuudet valvoa lain noudattamista, ja laiminlyönneistä voi seurata merkittäviä sanktioita. 

Tämä uusi lainsäädäntö ei ole pelkästään velvoite, vaan myös mahdollisuus vahvistaa organisaation omaa resilienssiä ja lisätä luottamusta sidosryhmien silmissä. Vahva kyberturvallisuus on kilpailuetu ja perusta kestävälle liiketoiminnalle. 

Tarvitsetteko apua NIS2:n jalkauttamisessa? 

 
Me Deloittella ymmärrämme, että NIS2:n vaatimusten täyttäminen voi olla monimutkainen prosessi – erityisesti jos organisaation liiketoimintaa on useammassa maassa. Laajan verkostomme avulla pystymme tukemaan teitä NIS2 piiriin kuulumisen tulkinnassa sekä kehitystoimissa Suomen (Traficomin ohjeistus) lisäksi muualla EU alueella varmistaen sujuvan ja tehokkaan NIS2-vaatimustenmukaisuuden rakentamisen.

Ota yhteyttä, niin keskustellaan siitä, miten voimme olla teidän kumppaninne matkalla kohti NIS2-vaatimustenmukaisuutta ja vahvempaa kyberturvallisuutta – niin Suomessa kuin laajemmin Euroopassa.