Muuttunut turvallisuusympäristö on nostanut kriittisen infrastruktuurin suojan keskiöön. Suomessa varautumista ohjataan uudella sääntelyllä.
Yhteiskunnan arki nojaa järjestelmiin, joiden merkitys näkyy usein vasta häiriötilanteissa. Sähkön, veden, liikkumisen ja maksuliikenteen taustalla on kriittinen infrastruktuuri, jonka toimintavarmuus on muuttuneessa turvallisuusympäristössä keskeinen kysymys. Sisäministeriön johtavan asiantuntijan Laura Siitarin mukaan kyse on kokonaisuudesta, joka turvaa yhteiskunnan perustoiminnot.
– Kriittisellä infrastruktuurilla tarkoitetaan tiloja, laitteistoja ja järjestelmiä, joihin elintärkeät palvelut tukeutuvat. Häiriö yhdessä sektorissa voi heijastua laajasti useille toimialoille.
Infrastruktuurin suojaaminen liittyy suoraan yhteiskunnan kykyyn toimia myös vakavissa häiriötilanteissa. CER-laki tuli voimaan heinäkuussa 2025.
– Lain tavoitteena on vahvistaa yhteiskunnan kriisinkestävyyttä ja varmistaa, että keskeiset palvelut toimivat myös vakavissa häiriötilanteissa, Siitari sanoo.
Varautuminen rakentuu yhteistyölle
CER-laki perustuu EU:n direktiiviin ja koskee 11 keskeistä toimialaa energiasta ja liikenteestä terveyteen, digitaaliseen infrastruktuuriin ja elintarvikeketjuun. Siitari kuvaa lain ulottuvan laajasti yhteiskunnan elintärkeisiin palveluihin. Lain toimeenpanoa koordinoi sisäministeriö.
– Lain mukaisessa kansallisessa CER-riskiarviossa tunnistetaan keskeisiin palveluihin kohdistuvat riskit sekä toimialojen väliset ja rajat ylittävät riippuvuudet.
Arvio ei ole julkinen, ja sitä käytetään kriittisten toimijoiden määrittämisessä. Riskiarvio on osa kansallista ja alueellista riskiarviokokonaisuutta.
– Riskienhallinta ja varautuminen kuuluvat kullekin toimijalle ja toimialalle, Siitari jatkaa.
Valtakunnallinen suunnitelma ohjaa kriittisten toimijoiden määrittämistä ja häiriönsietokyvyn kehittämistä. Koska suuri osa infrastruktuurista on elinkeinoelämän hallussa, toimintavarmuus perustuu Siitarin mukaan viranomaisten ja toimijoiden yhteistyöhön.
– Kriittisille toimijoille asetetaan velvoite laatia riskiarvio ja jatkuvuussuunnitelma, ja viranomaiset valvovat velvoitteiden noudattamista sekä tarjoavat ohjausta.
