Gesetz über die Cybersicherheit

Zusammenfassung

Das Gesetz setzt die NIS-2-Richtlinie in Finnland um. Es verpflichtet wesentliche und wichtige Einrichtungen, sich zu registrieren, ein dokumentiertes Verfahren für das Management von Cybersicherheitsrisiken zu unterhalten und erhebliche Sicherheitsvorfälle zu melden. Zentrale Behörde ist Traficom, neben sektoralen Aufsichtsbehörden.

Informationen

Rechtsraum

Finnland

Herausgebende Stelle

Eduskunta (finnisches Parlament)

Art

Gesetz

Verfügbare Sprachen

Finnisch, Schwedisch

Themen

• Kritische Infrastrukturen
• Governance und Koordinierung
• Vorfallmanagement / CSIRT
• Meldung von Vorfällen
• Lieferkette

Anmerkungen

Zentrale Behörde ist Traficom, neben sektoralen Aufsichtsbehörden. Die Einrichtungen mussten ihre Angaben innerhalb eines Monats nach Inkrafttreten mitteilen und ihr Risikomanagementmodell innerhalb von drei Monaten erstellen. Das Gesetz wurde durch die Gesetze 369/2025, 494/2025, 698/2025, 997/2025, 441/2026 (im Zusammenhang mit der Durchführung des CRA, in Kraft ab 1. Juni 2026) und 785/2026 geändert, das ab 1. Januar 2027 Inhaber von Betriebsgenehmigungen für kerntechnische Anlagen in Anhang I aufnimmt, beaufsichtigt von der Behörde für Strahlenschutz und nukleare Sicherheit (STUK).

Eduskunta (Parliament of Finland (Eduskunta)). (2025). Kyberturvallisuuslaki (124/2025). https://www.finlex.fi/fi/lainsaadanto/2025/124

Eduskunta (Parliament of Finland (Eduskunta)). "Kyberturvallisuuslaki." 7 April 2025. https://www.finlex.fi/fi/lainsaadanto/2025/124.

@misc{fi_kyberturvallisuuslaki_124_2025,
  author       = {{Eduskunta (Parliament of Finland (Eduskunta))}},
  title        = {{Kyberturvallisuuslaki}},
  year         = {2025},
  note         = {124/2025},
  url          = {https://www.finlex.fi/fi/lainsaadanto/2025/124},
  urldate      = {2026-10-29}
}