Kyberturvallisuuslaista uutta sääntelyä toimijoille – osallistu webinaareihin

Eduskunnan käsittelyssä oleva uusi kyberturvallisuuslaki panee täytäntöön EU:n kyberturvallisuusdirektiivin (ns. NIS2-direktiivi). Tavoitteena on varmistaa, että kaikkialla Euroopan unionissa kyberturvallisuuden taso on yhtenäinen.  

Lakiesitys tuo uusia velvoitteita useille eri toimialoille, myös Fimean valvomille toimijoille.  Uusia velvoitteita ovat muun muassa:

• toimijaksi ilmoittautumisvelvoite,

• kyberturvallisuuden riskienhallintavelvoitteet ja

• kyberturvallisuuden poikkeamien raportointivelvoitteet.  

Fimean valvonnan piiriin Suomessa tulevat kyberturvallisuuslakiesityksen mukaan esimerkiksi seuraavat keskeiset ja tärkeät toimijat:

• lääkeaineita ja lääkkeitä valmistavat,

• lääkinnällisiä laitteita ja in vitro -diagnostiikkaan tarkoitettuja lääkinnällisiä laitteita valmistavat toimijat,

• veripalvelulaitokset,

• lääkkeiden tutkimusta ja kehitystä harjoittavat toimijat sekä

• apteekit ja

• muut mahdolliset lääkinnällisten laitteiden toimijat tarkemmin kyberturvallisuuslaista

Valvottavat yritykset on määritelty eduskunnan käsittelyssä olevassa kyberturvallisuuslain ehdotuksessa ensisijaisesti yritysten koon perusteella.  Lain voimaantulon jälkeen valvontatoimia kohdistetaan erityisesti suuriin ja keskisuuriin yrityksiin, joita lakiesityksessä ovat esimerkiksi yli 250 henkeä ja yli 50 henkeä työllistävät yritykset.

Toimijaksi ilmoittaudutaan sähköisessä  asioinnissa

Fimea julkaisee sähköisen asioinnin ja ohjeet kyberturvallisuuslain mukaiseen toimijailmoittautumiseen Fimean valvomille toimijoille kyberturvallisuuslain voimaantulon yhteydessä.

Varaa webinaari jo kalenteriisi! – kysymyksiä voi esittää myös ennakkoon 

Fimea järjestää kaksi webinaaria kyberturvallisuuslaista ja ilmoittamismenettelyistä

• Ensisijaisesti lääkealan toimijoille ja veripalvelulle suunnatun webinaarin 3.12.2024 klo 13-15.

• Ensisijaisesti lääkinnällisten laitteiden toimijoille suunnatun webinaarin 17.12.2024 klo 13-15 (HUOM. päivämäärä muuttunut aiemmin ilmoitetusta)

Webinaarit toteutetaan kaikille avoimina suorina verkkolähetyksinä. Kummankin webinaarin tietosisältö on sama, mutta webinaareihin osallistuvat Fimean valvonnan eri asiantuntijat vaihtuvat.

Voit siis osallistua kumpaan tahansa webinaariin, mutta valvonta-alaa koskevat yksityiskohtaiset kysymykset kannattaa osoittaa webinaarissa, joka on ensisijaisesti kyseiselle valvonta-alalle suunnattu. Tarkempi ohjelma ja ohjeet ennakkokysymysten lähettämiseen julkaistaan lähempänä webinaareja.

Lue lisää:

NIS2-Euroopan unionin kyberturvallisuusdirektiivi (Kyberturvallisuuskeskus)

Hallituksen esitys HE57/2024

NIS2-direktiivi (EU)