Lausuntopyyntö luonnoksesta hallituksen esitykseksi kyberturvallisuuslain muuttamisesta

Liikenne- ja viestintäministeriö
VN/2104/2025-LVM-1

1. Suomen Yrittäjien lausunto

Suomen Yrittäjät kiittää mahdollisuudesta lausua luonnoksesta hallituksen esitykseksi kyberturvallisuuslain muuttamisesta.

Esityksen tavoitteena on täydentää NIS 2 -direktiivin ja CER-direktiivin kansallista täytäntöönpanoa kyberturvallisuutta koskevien velvoitteiden soveltumisesta kriittiseen toimijaan. Esityksessä myös määritellään uusia toimialoja kriittisiksi toimijoiksi.

Esityksestä aiheutuvat vaikutukset yrityksille ja yhteisöille, jotka määritetään tulevaisuudessa kriittisiksi toimijoiksi ehdotetun lain nojalla, riippuvat merkittävästi siitä, onko yritys tai yhteisö kuulunut ennalta kyberturvallisuuslain velvoitteiden soveltamisalaan. Esityksen mukaan niille yrityksille ja yhteisöille, jotka tulevat kriittiseksi määrittämisen johdosta uusina organisaatioina kyberturvallisuuslain soveltamisalaan, esityksellä olisi taloudellisia vaikutuksia. Tämä on etenkin pien- ja mikroyrityksille mahdollisesti kestämätöntä.

Esitys on yleisesti hyväksyttävä ja perusteltu, mutta siihen tulee sisällyttää riittävät resurssit pk-yritysten tukemiseen uusien kyberturvallisuusvelvollisuuksien täyttämiseksi.

Uusille soveltamisalaa koskeville pk-yrityksille tulee tarjota neuvontaa, jotta ne voivat täyttää uudet velvollisuutensa. Asianmukainen neuvonta täytyy myös huomioida viranomaisten resursseissa, jotta pk-yrityksien neuvonta- ja tukipalvelut ovat sujuvia. On ehdottoman tärkeää, että viranomaisten tiedotus ja koulutus yritysten uusista tietoturvavelvollisuuksista ovat virheetöntä, saavutettavaa ja näkyvää.

Lisäksi pk-yrityksille, jotka tulevat uusina organisaatioina kyberturvallisuuslain soveltamisalaan, tulee tarjota taloudellista tukea asianmukaisten digitaalisten riskienhallintakeinojen käyttöönottamiseksi. Tietoturvaseteli ja modernien tietoturvaratkaisujen kehittämisen tuki ovat aiempia esimerkkejä hyviksi havaituista toimista, joita voisi soveltaa tähän tarkoitukseen.

Taloudellista tukea tulee tarjota etenkin pien- ja mikroyrityksille, joiden tietojärjestelmien tietoturvan lähtötaso on matala. Näin varaudumme myös parhaiten kyberuhkiin kuormittamatta kohtuuttomasti pienimpiä yrityksiä.

Suomen Yrittäjät

Maria Nyroos
digi-, innovaatio- ja korkeakoulupolitiikan asiantuntija