Edilexissä on huoltokatko torstaina 25.4.2024. Palvelussa on tilapäisiä häiriöitä kello 7.00-8.30 välisenä aikana. Pahoittelemme huoltokatkosta aiheutuvaa haittaa.

Edilex-palvelut

Kirjaudu sisään

Verkko- ja tietoturvadirektiivi. Kansallista täytäntöönpanoa tukevan työryhmän loppuraportti

Liikenne- ja viestintäministeriön julkaisuja 9/2017

Ministeriöiden julkaisut 20.4.2017
Alkuperäinen julkaisupäivä: 20.4.2017

Tiivistelmä

Pääministeri Juha Sipilän hallituksen kärkihankkeena Suomeen rakennetaan digitaalisen liiketoiminnan kasvuympäristö ja sujuvoitetaan säädöksiä. Yhtenä digitaalisen liiketoiminnan kasvuympäristön rakentamisen kärkihankkeen keskeisenä toimenpiteenä liikenne- ja viestintäministeriö on hyväksynyt luottamusta internetiin sekä digitaalisiin toimintatapoihin lisäävän kansallisen tietoturvastrategian. Verkko- ja tietoturvadirektiivin kansallisen täytäntöönpanon keskeiset tavoitteet on määritelty tietoturvastrategiassa. Strategian mukaan direktiivin täytäntöönpanon yhteydessä turvataan yritysten mahdollisuudet sovittaa tietoturvariskien hallintaan liittyvät uudet velvoitteet osaksi muiden liiketoiminnan riskiensä hallintaa.

Verkko- ja tietoturvadirektiivillä jäsenvaltiot velvoitetaan järjestämään tietoturvallisuuteen liittyvää viranomaistoimintaa. Direktiivi velvoittaa myös yhteiskunnan toiminnan kannalta keskeisten palveluiden tarjoajat ja digitaalisten palveluiden tarjoajat huolehtimaan tietoturvariskien hallinnasta ja raportoimaan poikkeamista valvontaviranomaisille.

Työryhmä ehdottaa direktiivin kansallisen täytäntöönpanon lähtökohdaksi otettavan, että direktiivin mukaiset velvoitteet tulisi saattaa osaksi kansallisia relevantteja toimialakohtaisia säädöksiä. Täytäntöönpanossa tulee erityisesti kiinnittää huomiota siihen, ettei päällekkäisiä velvoitteita muusta voimassaolevasta lainsäädännöstä johtuvien velvoitteiden kanssa tarpeettomasti syntyisi. Työryhmän katsoo, että direktiivin mukaisina verkko- ja tietojärjestelmien turvallisuudesta vastaavina viranomaisina tulisi direktiivin eri toimialoilla toimia ne viranomaiset, jotka vastaavat jo nykytilassa toimialan turvallisuusvelvoitteiden valvonnasta eli nk. sektorikohtaiset valvontaviranomaiset. Lisäksi työryhmän näkemyksen mukaan Viestintäviraston tulisi toimia direktiivin tarkoittamana tietoturvaloukkauksiin reagoivana ja niitä tutkivana yksikkönä (CSIRT-toimija) sekä kansallisena yhteyspisteenä.

    Lisätiedot
  • Liikenne- ja viestintäministeriö

Lisää muistilistalle

Muuta kansioita

Dokumentti ei ole muistilistallasi. Lisää se valittuun tai uuteen kansioon.

Lisää dokumentti kansioihin tai poista se jo liitetyistä kansioista.

Lisää uusi kansio.

Lisää uusi väliotsikko.