Ter­vey­den­huol­toon uusia ky­ber­tur­val­li­suus­vel­voit­tei­ta

Kyberturvallisuuslain piiriin kuuluvilla terveydenhuollon toimijoilla on velvollisuus ilmoittautua Valviran toimijaluetteloon vuoden 2024 loppuun mennessä. Ilmoittautumista koskevat ohjeet julkaistaan myöhemmin Valviran verkkosivuilla. Laki edellyttää myös, että toimijat täyttävät direktiivin mukaiset kyberturvallisuuden riskienhallintavelvoitteet ja että ne raportoivat Valviralle merkittävistä kyberturvallisuushäiriöistä. 

Uusi laki korvaa nykyisen verkko- ja tietoturvadirektiivin (NIS1). Asiakastietolakiin perustuva poikkeamailmoitusmenettely säilyy ennallaan. 

Kyberturvallisuuslain mukaiset häiriöilmoitukset tehdään uusitulla Traficomin lomakesovelluksella. Häiriöilmoitusmenettely muuttuu kolmivaiheiseksi, ja ilmoittamiseen tule myös aikarajat. Ensi-ilmoitus on tehtävä 24 tunnin kuluessa merkittävän häiriön havaitsemisesta. 

Myös muut kuin NIS2-velvoitteiden piirissä olevat organisaatiot voivat tehdä vapaaehtoisia häiriöilmoituksia. 

Kyberturvallisuuslaki perustuu kyberturvallisuusdirektiiviin, ja sen tavoitteena on varmistaa yhtenäinen kyberturvallisuuden taso koko Euroopan unionin alueella.

Lähde: Valviran tiedote.