NIS2-direktiivi kohentaa koko Euroopan turvallisuutta ja helpottaa yritysten kansainvälistymistä

NIS2-direktiivi asettaa uuden vähimmäistason kyberturvallisuusriskien hallintatoimenpiteille ja raportointivelvoitteille. Yritysten täytyy satsata tietoturvastrategiaan, perustason kyberhygieniakäytäntöihin sekä henkilöstön ja yhteistyökumppanien kyberturvallisuuskoulutukseen. NIS2 on jatkoa NIS1-direktiiville, joka kattoi huomattavasti suppeamman määrän toimialoja. NIS2 siirtää myös vastuun korkeimmalle johdolle – hallintoelinten jäsenet voidaan saattaa henkilökohtaiseen vastuuseen, jos organisaatio laiminlyö velvollisuutensa.

DNA:n yritysliiketoiminnan verkko- ja pilvipalveluiden johtaja Kaapro Kanto suhtautuu lisääntyvään tietoturvaregulaatioon myönteisesti:

”Regulaatio on tässä tapauksessa hyvä asia. Entistä kattavampi regulaatio vie yrityksiä kohti parempaa tietoturvaa ja pakottaa investoimaan siihen. Tietoturva on kuitenkin tietoyhteiskunnan keskeisin elementti. Johdon vahvempi vastuu voi myös nostaa kyberturva-asioiden prioriteettia organisaatioissa ja nostaa koko Euroopan kyberturvallisuustasoa.”

Telenorin tuoreen digiturvallisuuden raportin* mukaan NIS2 korostaa tarvetta tiiviimmälle pohjoismaiselle yhteistyölle. Kun tietoturvalainsäädäntöä yhdenmukaistetaan ja tietoa uhista jaetaan aktiivisesti, koko alueen turvallisuus paranee. Raportissa huomautetaan, että sääntelyn yhdenmukaisuus voi myös vähentää byrokratiaa ja siten helpottaa yritysten kansainvälistymistä.

Kanto muistuttaa, että teleoperaattoreilla on tärkeä rooli tietoyhteiskunnan turvallisuudessa:

”Kun yhteiskunnan palvelut pilveistyvät, meillä on operaattorina vastuu pitää huolta turvallisista verkkoyhteyksistä ja tukea asiakkaitamme heidän tietoturvansa kehittämisessä. Hyvästä tietoturvasta hyötyy koko yhteiskunta: niin yritykset kuin julkishallinto ja lopulta kansalaisetkin.”

NIS2-direktiivi ulottuu suoran soveltamisalansa ulkopuolellekin

Voimaan astuessaan NIS2-direktiivi koskee 50 henkilöä tai enemmän työllistävistä kriittisillä aloilla toimivia organisaatioita, joiden liikevaihto on yli 10 miljoonaa euroa. Yli 250 henkilöä työllistävät organisaatiot kuuluvat automaattisesti NIS2:n soveltamisalaan. Useilla pienemmillä yrityksillä on kuitenkin asiakkainaan NIS2:n velvoittamia yrityksiä, joiden on edellytettävä direktiivin mukaista tietoturvaa koko toimitusketjultaan. Käytännössä NIS2 tulee siis vaikuttamaan useimpiin suomalaisyrityksiin.

”Ja toisaalta, vaikka regulaatio ei ulottuisi johonkin toimijaan edes toimitusketjun kautta, se listaa paljon hyviä käytänteitä, joita on erittäin hyvä noudattaa ihan vain asiakkaidensa ja itsensä tähden”, Kanto sanoo.

Kanto muistuttaa, että NIS2 on vain yksi uusi direktiivi, joka nivoutuu olemassa olevaan eri aloja koskevaan sääntelyyn. Digitalisaation edetessä yritysten on syytä odottaa uudistuksia sääntely-ympäristöön myös tulevaisuudessa. Osviittaa tulevasta kehityksestä antaa EU:n Digital Decade -ohjelma, joka listaa useita tavoitteita digitalisaation kehittämiseksi osaamisen, infrastruktuurin, yritystoiminnan ja julkishallinnon alueilla vuoteen 2030 mennessä.

*Telenorin Nordic Digital Security 2024 -raportti: dna.fi/yrityksille/digital-security-2024

Lisätietoja medialle:

Kaapro Kanto, verkko- ja pilvipalveluiden johtaja, yritysliiketoiminta, DNA, puh. 040 059 9020, kaapro.kanto@dna.fi

DNA:n viestintä, puh. 044 044 8000, viestinta@dna.fi