Cybersäkerhetslagen tillämpas på aktörer som har definierats som kritiska enligt lagen om skydd av samhällets kritiska infrastruktur och om stärkande av samhällets motståndskraft (310/2025), oberoende av deras storlek. När det gäller aktörer som övervakas av Fimea, utses de kritiska aktörerna av Social- och hälsovårdsministeriet senast den 17 juli 2026. Därefter sker definitionen av kritiska aktörer vart fjärde år.
10.4.2025, Uppdaterad 1.7.2025