Lausuntopyyntö luonnoksesta hallituksen esitykseksi kyberturvallisuuslain muuttamisesta

SAK kiittää lausuntopyynnöstä ja lausuu asiasta seuraavaa.

Luonnos hallituksen esitykseksi kyberturvallisuuslain muuttamisesta kytkeytyy osaksi samaa kokonaisuutta kuin eduskunnan käsittelyssä oleva hallituksen esitys laiksi yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja häiriönsietokyvyn parantamisesta. SAK pitää esityksiä ja niiden taustalla olevia direktiivejä (CER ja NIS2) perusteltuina, koska huoltovarmuus- ja turvallisuusnäkökulmien tärkeys on viime vuosina korostunut.

Käytännössä hallituksen esityksellä laajennetaan yritysten ja organisaatioiden joukkoa, joihin voidaan soveltaa myös kyberturvallisuuslakia lisäämällä soveltuvien toimijoiden listaukseen CER-direktiivin tarkoittamia kriittisiä toimijoita. Tämän lain eri kohtiin lisätään tarpeelliset viittaukset CER-direktiiviä toimeenpanevaan lakiin, esimerkiksi ilmoitusvelvollisuuksien tai valvovien viranomaisten osalta. Esityksen perusteella tunnistettavat kriittiset toimijat, joihin voisi soveltaa myös kyberturvallisuuslakia, olisivat liikenteen, terveyden ja tukkukaupan toimialoilta.

Esityksellä taloudelliset vaikutukset yrityksille arvioidaan hyvin maltillisiksi (0,2–08 % liikevaihdosta), ottaen huomioon, että kyse on velvoitteista, jotka koskevat koko yhteiskunnan kannalta äärimmäisen tärkeää infrastruktuuria. Lisäksi esityksellä todetaan, että kustannukset voivat myös parantaa yrityksen vastuullisuusimagoa, jolloin lain soveltamisalaan siirtyvät yritykset voivat saada myös liiketaloudellista hyötyä. Toisin sanoen, kustannukset voivat osassa tapauksessa muistuttaa investointeja.

SAK pitää tärkeänä, että esityksen toimeenpanossa viranomaisilla on riittävät resurssit tarjota neuvontaa lain soveltamisalaan tuleville yrityksille, jotta muutokset tapahtuisivat jouhevasti ja lain asettamia velvoitteita tulkittaisiin yhdenmukaisesti kaikissa yrityksissä. Koska esitys lisää lain piirissä olevien yritysten määrää, myös viranomaisten työtaakka ja kustannukset hieman kasvavat. SAK pitää tärkeänä, että julkisen sektorin resursointi on riittävää, erityisesti kun kyse on kriittistä infrastruktuuria suojaavasta toiminnasta ja sääntelystä – eli julkisen sektorin yhdestä ydintehtävästä.

Suomen Ammattiliittojen Keskusjärjestö SAK ry