EU:n uusi NIS2-direktiivi vahvistaa kyberturvallisuutta monella tasolla, mutta tuo myös yrityksille paljon uusia vastuita. Finnish Information Security Cluster (FISC) – Kyberala ry on julkaissut EU:n verkko- ja tietoturvallisuusdirektiivi NIS2:n kansallisen soveltamisoppaan. Tavoitteena on tukea Suomessa toimivien yritysten kyberturvallisuustyötä vastaamaan muuttuvia lainsäädäntövelvoitteita.
NIS2-direktiivi vahvistaa kyberturvallisuutta organisaatio- ja yhteiskuntasolla: EU:n verkko- ja tietoturvadirektiivi on keskeinen osa Euroopan unionin pyrkimyksiä parantaa jäsenvaltioidensa kyberturvallisuutta. Direktiivi edistää yritysten toiminnan jatkuvuutta ja kannattavuutta sekä asettaa velvoitteita digitaalisten riskien hallintaan.
Yritykset voivat saavuttaa kilpailuetua nopealla sopeutumisella direktiivin vaatimuksiin tai ylittämällä ne. Direktiivi tukee yhteiskunnan kyberkestävyyttä ja luo hallittavan toimintaympäristön. Vaikka direktiivin noudattaminen aiheuttaa kustannuksia, ne ovat ennakoitavissa ja tukevat toiminnan laatua, vastuullisuutta ja toimitusvarmuutta.
Direktiivin saattaminen osaksi Suomen lainsäädäntöä on parhaillaan käynnissä, ja valtioneuvosto valmistelee tällä hetkellä esitystä laiksi kyberturvallisuuden riskien hallinnasta. Esitys on tarkoitus käsitellä Eduskunnassa kevään aikana, ja uuden lain soveltaminen alkaa jo 18.10.2024.
Soveltamisopas on suunnattu organisaatioille, jotka haluavat varmistaa, että niiden kyberturvallisuuskäytännöt täyttävät uuden lainsäädännön vaatimukset ja edistävät riskienhallintaa käytännössä. Kyberala ry:n uusi soveltamisopas tarjoaa selkeät tulkinnat sekä parhaat käytännöt direktiivin vaatimusten täyttämiseksi.
Kyberala ry:n laatiman oppaan voi lukea täällä. Järjestö edustaa Suomessa toimivaa kyberturvallisuusteollisuutta ja on sitoutunut tukemaan organisaatioita niiden kyberturvallisuuden parantamisessa. Yhdistys toimii osana Teknologiateollisuus ry:tä.
