Kyberturvallisuuslaki (NIS2)

Kyberturvallisuuslaki säätää tietoturvatoimenpiteistä keskeisiksi tai tärkeiksi nimetyillä toimialoilla sekä kyberturvallisuutta koskevien riskien hallinnasta. Kyberturvallisuuslaki vie Suomessa täytäntöön NIS2 -direktiivin.

Aloita ilmainen kokeilu

Vaatimuskehikon kuvaus

Kyberturvallisuuslaki säätää tietoturvatoimenpiteistä keskeisiksi tai tärkeiksi nimetyillä toimialoilla sekä kyberturvallisuutta koskevien riskien hallinnasta. Kyberturvallisuuslaki vie Suomessa täytäntöön NIS2 -direktiivin.

Sisältyvät vaatimukset:

24

Digiturvateemat:

Tietoturva

Tietosuoja

Julkishallinto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

Johdon vastuu

10 §

Kyberturvallisuuslaki (NIS2)

6

Poikkeamailmoitukset viranomaiselle

11 §

Kyberturvallisuuslaki (NIS2)

2

Poikkeamaa koskeva väliraportti

12 §

Kyberturvallisuuslaki (NIS2)

1

Poikkeamaa koskeva loppuraportti

13 §

Kyberturvallisuuslaki (NIS2)

1

Poikkeamasta ja kyberuhkasta ilmoittaminen muulle kuin viranomaiselle

14 §

Kyberturvallisuuslaki (NIS2)

2

Vapaaehtoinen ilmoittaminen

15 §

Kyberturvallisuuslaki (NIS2)

1

Riskienhallinta

7 §

Kyberturvallisuuslaki (NIS2)

4

Kyberturvallisuutta koskeva riskienhallinnan toimintamalli

8 §

Kyberturvallisuuslaki (NIS2)

4

Toimien vaikuttavuuden arviointi

9.1 §

Kyberturvallisuuslaki (NIS2)

6

Varmuuskopiointi ja jatkuvuuden hallinta

9.10 §

Kyberturvallisuuslaki (NIS2)

6

Perustason tietoturvakäytännöt ja henkilöstön vastuu

9.11 §

Kyberturvallisuuslaki (NIS2)

7

Fyysinen turvallisuus

9.12 §

Kyberturvallisuuslaki (NIS2)

9

Kyberturvallisuuden toimintaperiaatteet

9.2 §

Kyberturvallisuuslaki (NIS2)

5

Tietojärjestelmien hankinta ja kehittäminen

9.3 §

Kyberturvallisuuslaki (NIS2)

12

Toimitusketjun hallinta ja valvonta

9.4 §

Kyberturvallisuuslaki (NIS2)

8

Suojattavan omaisuuden hallinta

9.5 §

Kyberturvallisuuslaki (NIS2)

7

Henkilöstöturvallisuus ja tietoturvakoulutus

9.6 §

Kyberturvallisuuslaki (NIS2)

6

Pääsynhallinta, todentaminen ja MFA

9.7 §

Kyberturvallisuuslaki (NIS2)

12

Salaus

9.8 §

Kyberturvallisuuslaki (NIS2)

8

Poikkeamien havainnointi

9.9a §

Kyberturvallisuuslaki (NIS2)

9

Poikkeamien käsittely

9.9b §

Kyberturvallisuuslaki (NIS2)

5

Vaatimuskehikkoon sisältyvät vaatimukset

10 §

11 §

12 §

13 §

14 §

15 §

7 §

8 §

9.1 §

9.10 §

9.11 §

9.12 §

9.2 §

9.3 §

9.4 §

9.5 §

9.6 §

9.7 §

9.8 §

9.9a §

9.9b §