---
title: Mitä kyberturvallisuuslaki tarkoittaa yritykselle?
description: Miten kyberturvallisuuslaki tarkoittaa ja miten se vaikuttaa yritysten toimintaan?
image: https://www.kolibrit.fi/hubfs/Kes%C3%A42024/Tietoturva.jpg
---

[Tietoturva](https://www.kolibrit.fi/blog/tag/tietoturva)

# Mitä kyberturvallisuuslaki tarkoittaa yritykselle?

[![Niko Vaittinen](https://www.kolibrit.fi/hs-fs/hubfs/Henkil%C3%B6kunta/VM_IT_Niko.png?width=40&height=40&name=VM_IT_Niko.png)](https://www.kolibrit.fi/blog/author/niko-vaittinen)

by [Niko Vaittinen](https://www.kolibrit.fi/blog/author/niko-vaittinen)

 1 min read

 14.4.2025 14:36

# **Eduskunta hyväksyi Kyberturvallisuuslain – NIS2-direktiivi astui voimaan**

Suomen Eduskunta hyväksyi 8.4.2025 Kyberturvallisuuslain, joka tuo mukanaan merkittäviä muutoksia ja velvoitteita monille toimialoille. Kyberturvallisuuslaki on kansallinen sovellus Euroopan unionin NIS2-direktiivistä, jonka tavoitteena on parantaa kyberturvallisuuden tasoa koko EU:n alueella.

## **Mitä Kyberturvallisuuslaki tarkoittaa?**

Kyberturvallisuuslaki asettaa uusia riskienhallinta- ja raportointivelvoitteita erityisesti yhteiskunnan toiminnan kannalta kriittisille aloille, kuten energia-, liikenne-, vesihuolto-, terveydenhuolto- ja digitaalisen infrastruktuurin aloille. Lain mukaan näiden toimialojen yritysten ja organisaatioiden on ilmoittauduttava valvovan viranomaisen ylläpitämään toimijaluetteloon ja toteutettava kyberturvallisuuden riskienhallinnan toimintamalli.

### **Muistilista yrityksille:**

1. Tarkista kyberturvallisuuslaista [124/2025 | Suomen säädöskokoelma | Finlex](https://finlex.fi/fi/lainsaadanto/saadoskokoelma/2025/124)  ja tiedonhallintalaista [125/2025 | Suomen säädöskokoelma | Finlex](https://finlex.fi/fi/lainsaadanto/saadoskokoelma/2025/125), oletko NIS 2 -toimija. Neuvoja voit kysyä tarvittaessa oman toimialasi valvovalta viranomaiselta.
2. Ilmoittaudu oman valvovan viranomaisen ylläpitämään toimijaluetteloon.
3. Toteuta kyberturvallisuutta koskeva riskienhallinnan toimintamalli 8.7.2025 mennessä. Lisätietoa saat esimerkiksi Traficomin valmistelemasta suosituksesta kyberturvallisuuden riskienhallinnan toimenpiteistä. Suositus on suunnattu toimijoita valvoville viranomaisille, mutta se tukee myös NIS 2 -toimijoiden riskienhallinnan suunnittelua.
4. Tutustu merkittävän poikkeaman ilmoittamisen menettelyihin. Ilmoittaminen tapahtuu tällä lomakkeella: [NIS2-lomake - eservices.traficom.fi](https://eservices.traficom.fi/ContactForms/form/NIS2-Ilmoitus?langid=fi)
5. Tutustu EU:n NIS 2 -direktiiviin [Direktiivi - 2022/2555 - FI - EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj?locale=fi)

### **Tee tietoturvasta kilpailuetu!**

Ennen lain astumista voimaan, oli jo nähtävissä, että NIS2-direktiivin tai ISO27001-standardin mukainen tietoturvan hallintajärjestelmä oli suuri kilpailuetu yritysten kesken. Moni NIS2-soveltamisalaan kuuluva suomalaisyritys onkin hankkinut ISO27001-sertifikaatin. ISO27001 sertifikaattia on jo alettu vaatimaan tarjouskilpailuissa.

VM IT on auttanut asiakkaitaan toteuttamaan lain vaatimia tietoturvan hallintajärjestelmiä. Me VM IT:llä ymmärrämme, että tietoturva ei ole pelkästään lakisääteinen velvoite, vaan myös merkittävä kilpailuetu. Autamme mielellämme kaikenkokoisia yrityksiä toteuttamaan NIS2- tai ISO27001-mukaiset tietoturvan hallintajärjestelmät, jotta voitte erottua kilpailijoistanne ja vastata asiakkaidenne kasvaviin tietoturvavaatimuksiin.

### Ota matalalla kynnyksellä yhteyttä ja kartoitetaan teidän tietoturvan tilanne vastaamaan NIS2-direktiivin ja ISO27001-standardin vaatimuksia.

#### Share this

[Share on X ](https://x.com/intent/post?url=https://www.kolibrit.fi/blog/mita-kyberturvallisuuslaki-tarkoittaa-yritykselle&text=Mit%26auml%3B+kyberturvallisuuslaki+tarkoittaa+yritykselle%3F) [Share on Facebook ](https://www.facebook.com/sharer/sharer.php?u=https://www.kolibrit.fi/blog/mita-kyberturvallisuuslaki-tarkoittaa-yritykselle&t=Mit%26auml%3B+kyberturvallisuuslaki+tarkoittaa+yritykselle%3F) [Share on LinkedIn ](https://www.linkedin.com/shareArticle?mini=true&url=https://www.kolibrit.fi/blog/mita-kyberturvallisuuslaki-tarkoittaa-yritykselle&t=Mit%26auml%3B+kyberturvallisuuslaki+tarkoittaa+yritykselle%3F)

Previous story

[← Kun turvallisuuden käsite muuttui](https://www.kolibrit.fi/blog/kun-turvallisuuden-kasite-muuttui)

<https://www.kolibrit.fi/blog>

Next story

[Asiakastarina: Opes Corporation Oy →](https://www.kolibrit.fi/blog/asiakastarina-cisco-meraki-ja-vm-it-turvaavat-opes-corporationin-it-infran-24/7)

### You May Also Like

These Related Stories

[Microsoft muuttaa ja nostaa hinnoittelua](https://www.kolibrit.fi/blog/microsoft-new-commerce-experience)

![](https://www.kolibrit.fi/hubfs/Pilvi%203_uusi.png)

[Ajankohtaista](https://www.kolibrit.fi/blog/tag/ajankohtaista)

#### Microsoft muuttaa ja nostaa hinnoittelua

19.1.2022 13:44  1 min read

[Onko käsillä suurin modernin tietotyön muutos, jonka olemme nähneet?](https://www.kolibrit.fi/blog/onko-kasilla-suurin-modernin-tietotyon-muutos-jonka-olemme-nahneet)

![Bing ja AI, moderni tietotyö](https://www.kolibrit.fi/hubfs/Untitled%20design%20(3).jpg)

[Microsoft](https://www.kolibrit.fi/blog/tag/microsoft)

#### Onko käsillä suurin modernin tietotyön muutos, jonka olemme nähneet?

18.10.2023 14:52  3 min read

[Visan vinkit: Osa 2 - Miten matkaan pilvipalveluissa?](https://www.kolibrit.fi/blog/visan-vinkit-osa-2-miten-matkaan-pilvipalveluissa)

![Miten matkaan pilvipalveluissa?](https://www.kolibrit.fi/hubfs/Blogi_kuvituskuvat/Pilvipalvelut_03112021_UUSI.jpg)

[Palvelut](https://www.kolibrit.fi/blog/tag/palvelut)

#### Visan vinkit: Osa 2 - Miten matkaan pilvipalveluissa?

30.3.2022 12:03  1 min read

### Get Email Notifications