Page 43

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 42 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA tietoturvaloukkauksen teknisessä selvityksessä. Lisäksi Kyberturvallisuuskeskus käyttää saamaansa tietoa kansallisen kyberturvallisuuden tilannekuvan koostamiseen sekä yleisestä tietoturvatietoudesta viestimiseen. Lisäksi CSIRT-yksikkö osallistuu kansallisen kyberturvallisuuden tilannekuvan ylläpitämiseen, sekä antaa kyberturvallisuutta koskevia ennakkovaroituksia, hälytyksiä, ilmoituksia ja tietoja. Ilmoitusten käsittely on luottamuksellista. NIS2 sääntelyä valvovat viranomaiset valvovat lain, sen nojalla annettujen määräysten sekä NIS2-direktiivin nojalla annettujen säädösten, eli komission täytäntöönpanosäädösten noudattamista kunkin sektorin toimijoiden osalta. Valvova viranomainen ylläpitää valvontatoimialansa osalta toimijaluetteloa ja toimijoiden on ilmoittauduttava juuri tähän toimittajaluetteloon. Kertauksen vuoksi, NIS2 EU:n kyberturvallisuusdirektiivi on toimeenpantu Suomessa kyberturvallisuuslailla. https://www.kyberturvallisuuskeskus.fi/fi/toimintamme/saantely-ja-valvonta/nis-2- euroopan-unionin-kyberturvallisuusdirektiivi/tarkeaa-tietoa#67858-1 Ilmoita tietoturvaloukkauksesta: https://www.kyberturvallisuuskeskus.fi/fi/ilmoita NIS2 poikkeamailmoitus: https://www.kyberturvallisuuskeskus.fi/fi/toimintamme/saantely-ja-valvonta/nis2- euroopan-unionin-kyberturvallisuusdirektiivi/nis2 Poliisi – rikolliset teot, kuten tietomurrot. Jos tietoturvallisuusloukkaus on rikollinen teko, kuten tietomurto, kiristys tai identiteettivarkaus, asiasta kannattaa tehdä rikosilmoitus poliisille. Tämä käynnistää mahdollisen rikostutkinnan. Tietoverkkorikosten ennalta estämisessä, selvittämisessä ja syyteharkintaan saattamisessa toimivaltaisena viranomaisena toimii poliisi. Tietoverkkorikoksista valtaosa tutkitaan paikallispoliisissa. Kaikissa poliisilaitoksissa toimii digitaalisen todistusaineiston käsittelyyn ja analysoimiseen erikoistuneita yksiköitä. Poliisin valtakunnallinen neuvontapalvelu toimii numerossa 0295 419 800 (arkisin 08-16.15) tai sähköpostitse neuvontapalvelu@poliisi.fi https://poliisi.fi/tee-rikosilmoitus Toimialakohtaiset viranomaiset valvovat kyberturvallisuuslakia toimialakohtaisesti. Esimerkiksi Valvira (terveydenhuolto), Fiva (rahoitusala). Joillakin toimialoilla on omia erityissääntelyviranomaisia, joille on raportoitava tietoturvallisuusloukkauksista: Finanssiala: Finanssivalvonta (Fiva), Terveydenhuolto: Sosiaali- ja terveysalan lupa- ja valvontavirasto (Valvira). Tietoliikenne: Viestintäviranomaiset. Kuntaa koskevat tietoturvaa koskettavat lait ja säädökset perustuvat samoihin perusperiaatteisiin kuin muillakin toimialoilla, mutta niiden soveltaminen ulottuu laajasti