Lagstiftningen om kritisk infrastruktur ses över

Syftet med lagen om skydd av kritisk infrastruktur är att förbättra samhällets kristålighet och den nationella säkerheten. Lagen stadfästes den 13 juni 2025 och den träder i kraft den 1 juli 2025.

Mer information om lagen som gäller skydd av kritisk infrastruktur samt resiliens

Bakgrund till beredningen

År 2020 publicerade Europeiska kommissionen en strategi för EU:s säkerhetsunion. Enligt strategin ska de kritiska aktörernas fysiska och digitala resiliens främjas på ett övergripande sätt. EU-länderna ska genom enhetliga förfaranden fastställa och identifiera aktörer som är kritiska med tanke på samhällenas funktionsförmåga och förbättra deras resiliens. På så sätt förbättrar man också EU:s och medlemsländernas beredskap för bredspektrig påverkan, till exempel hybridhot.

Det så kallade CER-direktivet (Critical Entities Resilience) ställer nya krav på Finland när det gäller organiseringen av verksamheten, till exempel myndighetsuppgifter i anslutning till identifiering av och tillsyn över kritiska aktörer. För närvarande har den nationella kritiska infrastrukturen, de kritiska sektorerna eller aktörerna inte definierats på lagstiftningsnivå i Finland. 

Direktivets tillämpningsområde omfattar elva sektorer: transport, energi, bankverksamhet, finansmarknadsinfrastruktur, hälso- och sjukvård, livsmedel, dricksvatten, avloppsvatten, digital infrastruktur, offentlig förvaltning och rymd. Vid genomförandet av direktivet kan sektorer och delsektorer fogas till den nationella regleringen, om det anses behövligt. 

Våren 2022 lämnade statsrådet en redogörelse om förändringarna i den säkerhetspolitiska miljön till riksdagen. I redogörelsen förutsätts det att ett lagstiftningsprojekt tillsätts för att bereda ett förslag till lagstiftning om stärkande av den kritiska infrastrukturens resiliens.

Ministerierna kartlade den gällande nationella lagstiftningen och utvecklingsobjekten i myndighetsverksamheten efter det att redogörelsen hade lämnats. Utifrån kartläggningen har man identifierat ett behov av att centraliserat organisera myndighetsfunktioner och myndighetstillsynen under statsrådet. De kartläggningar som redan gjorts utgör grunden för arbetet i lagprojektet. 

Beredningen

Lagen städfästes den 13 juni 2025, den träder i kraft den 1 juli 2025.
Remissbehandling 19.1–4.3.2024.
Projektet tillsattes den 7 december 2022 och mandatperioden upphör den 31 december 2024.