Teleyritysten on jatkossa ilmoitettava myös tietoturvauhista – Traficom uudisti määräystä
Muutos yhtenäistää ilmoitusvelvollisuuden kyberturvallisuuslain kanssa, jotta operaattori ei raportoisi samaa häiriötä kahdesti.
Tiivistelmä
Traficom uudisti teletoiminnan häiriöilmoituksia koskevaa määräystä niin, että teleyritysten on jatkossa ilmoitettava myös palvelua uhkaavista tilanteista, ei vain toteutuneista häiriöistä. Uusi uhkaluokka kattaa myös epäillyt sabotaasitapaukset, ja määräys yhtenäistää ilmoitusvelvollisuuden kyberturvallisuuslain kanssa. Uudistus tulee voimaan 1. tammikuuta 2027.
Teleyritysten on jatkossa ilmoitettava Traficomille myös tilanteista, joissa palvelun toimivuus tai turvallisuus on vasta uhattuna, ei enää ainoastaan toteutuneista häiriöistä.
Traficom kertoo uudistaneensa teletoiminnan häiriötilanteiden ilmoittamista koskevaa määräystä.
Aiemmin ilmoitusvelvollisuus syntyi vasta toteutuneesta häiriöstä. Jatkossa riittää myös sitä edeltävä uhka.
Uusi uhkaluokka koskee tilanteita, jotka eivät vielä estä palvelun toimintaa, mutta voivat kärjistyä niin, että ne sen estävät. Luokka kattaa myös epäillyt sabotaasitapaukset, ja se antaa Traficomille tiedon mahdollisesta uhasta aiempaa varhaisemmassa vaiheessa.
Velvollisuus ilmoittaa sabotaasista Traficomille on ollut olemassa jo sähköisen viestinnän palveluista annetun lain 275 §:n nojalla. Päivitetty määräys tarkentaa silti ilmoituskynnystä ja käytäntöjä, joiden varassa operaattorit ovat toimineet vuodesta 2020.
Uudistettu määräys tulee voimaan 1. tammikuuta 2027, ja se korvaa määräyksen, joka on ollut voimassa vuoden 2020 alusta lähtien. Traficom valmisteli uudistuksen virkatyönä yhteistyössä teleyritysten kanssa työryhmässä, ja muutos koskee kaikkia operaattoreita, jotka tarjoavat verkko- tai viestintäpalveluita suomalaisille tilaajille riippumatta niiden koosta.
Muutos keventää myös hallinnollista taakkaa, kun turvallisuuspoikkeamien ilmoitusvaatimukset yhtenäistetään kyberturvallisuuslain kanssa – laki astui voimaan vasta vuonna 2020 annetun edellisen määräyksen jälkeen, eikä sitä siksi otettu huomioon vanhassa sääntelyssä. Aiemmin sama tapaus on voitu joutua ilmoittamaan kahteen kertaan kahdelle eri säädökselle, mutta jatkossa yksi ilmoitus voi täyttää molemmat velvoitteet.
Operaattorin ei siis enää tarvitse pohtia erikseen, kumman säädöksen lomakkeella ja kummalle vastaanottajalle sama poikkeama pitäisi raportoida.
Määräyksestä poistuu samalla toimintavarmuushäiriöiden nelivälinen A-D-vakavuusluokittelu. Tilalle tulee yksi määritelty ilmoituskynnys, joka koskee kaikenkokoisia teleyrityksiä yhtäläisesti.
Traficom on Suomen ainoa viranomainen, joka valvoo teleyritysten häiriöilmoituksia, ja sen antama määräys sitoo jatkossa kaikkia Suomessa toimivia operaattoreita samalla tavalla.
Taustatietoja määräyksestä antavat Liikenne- ja viestintävirasto Traficomin erityisasiantuntijat Tiina Ahponen ja Mika Eronen.
Määräyksen koko teksti on julkaistu Finlexin viranomaisten määräyskokoelmassa, ja se astuu voimaan 1. tammikuuta 2027.
Lähteet
- Traficom (15.10.2026)
- Finlex – Traficomin määräyskokoelma (15.10.2026)