Hallituksen esitys eduskunnalle kyberkestävyysasetuksen toimeenpanoa koskevaksi lainsäädännöksi

Kiitos, kunnioitettu ja arvokas puhemies! Kyberturvallisuus ei ole enää erillinen tekninen kysymys, se on keskeinen osa Suomen kokonaisturvallisuutta. Yhteiskuntamme toiminta, viranomaispalvelut, yritysten liiketoiminta ja kansalaisten arki nojaavat digitaalisiin järjestelmiin, laitteisiin ja ohjelmistoihin. Niiden turvallisuus on suoraan yhteydessä huoltovarmuuteen, talouteen ja kansalliseen turvallisuuteen. Tällä esityksellä Suomi toimeenpanee EU:n kyberkestävyyssäädöstöä ja täydentää kyberturvallisuusasetusta kansallisella lainsäädännöllä. Keskeinen muutos on se, että internetiin kytkettäville laitteille ja ohjelmistoille asetetaan yhtenäiset vähimmäisvaatimukset kyberturvallisuudesta koko EU-alueella. Samalla tuotteiden valmistajien vastuuta vahvistetaan, sillä jatkossa markkinoille ei pääse tuotteita, joiden tietoturvasta ei ole huolehdittu asianmukaisesti.

Arvoisa puhemies! Kyberturvallisuudesta huolehtiminen on ennen kaikkea ennaltaehkäisyä. Yhä useampi kyberuhka kohdistuu nimenomaan tuotteiden ja ohjelmistojen haavoittuvuuksiin, ei vain yksittäisten organisaatioiden toimintaan. Kun turvallisuus rakennetaan tuotteisiin jo suunnitteluvaiheessa, vähennetään riskiä laajoista häiriöistä, palvelukatkoksista ja meille tärkeän digitaalisen toiminnan varautumisesta. Tämä on huoltovarmuutta digitaalisessa ajassa. Samalla esitys vahvistaa luottamusta digitaalisiin sisämarkkinoihin. Yhteiset säännöt tarkoittavat, että suomalaiset yritykset toimivat samoilla pelisäännöillä kuin muutkin ja että markkinoilla liikkuvien tuotteiden tietoturvataso nousee kautta linjan. Turvallisuus ei ole kilpailun este, vaan se on edellytys kestävälle digitaaliselle taloudelle.

Arvoisa puhemies! Tämä esitys vahvistaa Suomen kykyä varautua, ennaltaehkäistä ja hallita kyberuhkia. Se on olennainen osa kokonaisturvallisuuttamme ja sen vahvistamista. Esityksessä säädetään siitä, mitä Suomessa odotamme digitaalisilta laitteilta ja ohjelmilta sekä miten niitä vaatimuksia valvotaan. Kyse on siis paljon laajemmasta asiasta kuin teknisestä sääntelystä. Kyse on siitä, että suojaamme yhteiskunnan elintärkeitä toimintoja, kansalaisten tietoja ja yritystemme toimintakykyä muuttuneessa turvallisuusympäristössä. Tämä lakiesitys vahvistaa kansallista kykyä havaita, koordinoida ja hallita kyberuhkia ajoissa. Kyberympäristö on uusi toimintaympäristö, mutta vastuumme turvallisuudesta on sama kuin aina ennenkin. — Kiitos, arvoisa puhemies.

Ensimmäinen varapuhemies Paula Risikko

Kiitoksia. — Edustaja Mikkonen, Anna-Kristiina.

Arvoisa puhemies! Kyberturvallisuus on oleellinen osa Suomen kokonaisturvallisuutta. Nyt tässä lakiesityksessä ehdotetaan säädettäväksi laki eräiden tuotteiden kyberkestävyydestä ja kyberturvallisuussertifioinnista. Uusi laki koskee EU:n kyberkestävyysasetuksen täydentämistä ja toimeenpanemista Suomessa. Tämän esityksen tavoitteena on muun muassa parantaa markkinoille tulevien tuotteiden, digitaalisten laitteiden ja ohjelmistojen, kyberturvallisuutta koko niiden elinkaaren ajan.

Ehdotetun sääntelyn turvallisuutta lisääviä ja riskejä vähentäviä vaikutuksia voi pitää kannatettavina ja tätä sääntelyä tärkeänä Euroopan kyberturvallisuuden kannalta. Tämä esitys tukee osaltaan sisämarkkinoiden toimivuutta ja luottamusta digitaalisiin tuotteisiin.

Samalla sääntely kuitenkin lisää merkittävästi kansallisen viranomaisen valvontatehtäviä. Muun muassa liikenne- ja viestintävaliokunnan asiantuntijakuulemisissa on kiinnitetty laajasti huomiota Traficomin resurssien riittävyyteen uuden sääntelyn soveltamiseen neuvonnan ja ohjauksen lisääntyessä.

Ensimmäinen varapuhemies Paula Risikko

Kiitoksia. — Edustaja Kilpi.

Arvoisa rouva puhemies! Tässä todellakin on kysymys kyberturvallisuuden vahvistamisesta, ja se työhän on loputon suo: sitä joudutaan tekemään jatkuvasti ja juoksemaan kilpaa rikollisuuden kanssa, joka hyödyntää kyberturvallisuudessa olevia aukkoja ja heikkouksia. Tässä esityksessä on lukuisia asioita, jotka tulevat vahvistamaan kyberkestävyyttä ihan siellä kuluttajatasolla, ja senkin takia tämä on hyvin kannatettava esitys ja erinomaisen hyvää työtä.

Asiantuntijakuulemisessa liikenne- ja viestintävaliokunnassa tuli esille myös muutamia muotoseikkoja, jotka saattavat aiheuttaa vielä pieniä käynnistymisvaikeuksia, voisiko sanoa näin, sen suhteen, että kun esimerkiksi näitä heikkouksia ja aukkoja nyt sitten testataan hyvässä tarkoituksessa, niin voi olla, että siinä sitten tulee vähän epäselviä tilanteita, mitä se sitten lainsäädännöllisesti oikein seuraamuksellisesti tarkoittaa. Mutta tuolla valiokunnassa myöskin todettiin, että tämän asian eteenpäinvieminen ja kehittäminen vielä tulee jatkumaan. — Kiitos.

Ensimmäinen varapuhemies Paula Risikko

Kiitoksia. — Edustaja Lyly.

Arvoisa rouva puhemies! Nämä ovat niitä asioita, joissa juuri pitää tehdä eurooppalaista yhteistyötä ja saada yli rajojen menevää sääntelyä. Tänä iltana on ollut muutama lakiesitys, joissa on nimenomaan tätä eurooppalaista ulottuvuutta tässä viety eteenpäin, ja tämä kyberturvallisuus on juuri sen luokan asia.

Jos tätä sitten katsoo toteuttamisen kannalta, niin kyllähän, kun rikolliset liikkuvat rajojen ylitse aika nopeasti ja lainsäädännön ja muun sääntelyn pitäisi ehtiä jollain tavalla pysyä mukana, senkin takia tässä on hyvä, että tämä raamitus menee yli rajojen ja päästään eteenpäin.

Se, mikä tässä huolettaa — tässä mietinnössä myös todettiin, että tämä resurssipuoli on tässä vähän auki — on se, miten tälle alueelle saadaan resursseja riittävästi, niin että me oikeasti pystytään toteuttamaan tätä kyberturvallisuutta niin, että laajasti ottaen voidaan sanoa, että se on hyvällä tasolla. Tämä on ehkä tämän lakikokonaisuuden huolestuttavin piirre.

Mutta kaiken kaikkiaan voi sanoa, että on hyvä, että eduskunta tekee yksimielistä lainsäädäntöä tällaisten asioitten osalta, jotka vaativat aika pitkääkin valmistelua koko ajan tästä eteenkinpäin. Tässä rikolliset menevät niin nopeaa vauhtia, että me ei varmaan pysytä aina perässä. — Kiitos.