NIS2-vaatimukset hallitusti yhdestä paikasta
Easy NIS2 -palvelu on kokonaisratkaisu, jonka avulla rakennat yrityksellesi lain edellyttämän kyberturvallisuuden hallintamallin, kuten riskienhallinnan, poikkeamien hallinnan, toimitusketjun hallinnan ja henkilöstön osaamisen raportointivelvoitteet. Kaikki tarvittava dokumentaatio, toimenpiteet ja asiakokonaisuuksien hallinta ja käyttö löytyvät samasta palvelusta ja muodostavat selkeän kokonaisuuden.
Mikä on Easy NIS2 -palvelu
Toteuta, todenna ja hyödynnä
Easy NIS2 pitää hallintamallin automaattisesti ajan tasalla, jolloin voit osoittaa vaatimustenmukaisuuden viranomaisille, asiakkaille ja kumppaneille ilman manuaalista työtä tai erillisiä järjestelmiä.
Yhteenvetoraportteja voi hyödyntää esimerkiksi tarjouskilpailuissa. Palvelu on selkokielinen ja käytännönläheinen, eikä sen käyttö edellytä syvällistä kyberturvallisuus- tai lainsäädäntöosaamista. Autamme sinut alkuun ja tuemme arjessa, kun vaatimukset, riskit tai toimintaympäristö muuttuvat.
Palvelun keskeiset ominaisuudet
Kaikki yhdessä paikassa
Selkeä päänäkymä kokoaa NIS2-valmiuden, toimenpiteet, dokumentit ja kehitystyön helposti seurattavaksi.
Valmiit ja muokattavat sisällöt
Käytössäsi on NIS2-vaatimusten mukaiset mallipohjat, dokumentit sekä riskien- ja poikkeamienhallinnan työkalut.
Toimittajien ja toimitusketjun hallinta
Voit arvioida toimittajien NIS2-valmiutta ja seurata koko toimitusketjun vaatimustenmukaisuutta.
Poikkeamien hallinta
Raportoi poikkeamat, hallitse korjaavat toimenpiteet ja varmista viranomaisilmoitusten vaatimustenmukaisuus.
Jatkuva kehittäminen ja osaaminen
Vuosikello tukee jatkuvaa kehittämistä, ja palvelussa voidaan hallita henkilöstön koulutuksia ja osaamista.
Vähemmän hallinnollista työtä
Helppokäyttöinen verkkopalvelu tekee NIS2-vaatimusten hallinnasta selkeää, järjestelmällistä ja kevyempää.
NIS2 direktiivi, kyberturvallisuuslaki ja sen vaatimukset
Digitaalinen uhka ympäröi nykyään kaikkia organisaatioita monelta suunnalta, ja siksi kyberturvallisuus ja sen toteuttaminen on noussut keskeiseksi teemaksi koko yhteiskunnassa. Tätä monipuolistuvaa haastetta vastaan on säädetty uusi NIS2 -kyberturvallisuusdirektiivi, jolla on vaikutuksia monen yrityksen arkeen.
NIS2 -direktiivi on EU:n laajuinen kyberturvallisuutta koskeva lainsäädäntö, jonka tavoitteena on yhtenäistää ja parantaa EU:n kyberturvallisuuden yleistä tasoa. NIS2 toimeenpantiin kansallisella kyberturvallisuuslailla vuonna 2025.
Keitä NIS2 vaatimukset koskevat?
Vaatimukset koskevat toimintaasi, jos
yrityksesi on keskisuuri ja toimii kriittisellä toimialalla
Keskisuuret toimijat ovat yrityksiä, jonka palveluksessa on 50–249 työntekijää tai vuosiliikevaihto ja taseen loppusumma ylittävät 10 miljoonaa euroa.
koosta riippumatta organisaatiosi on kansallisesti kriittinen toimija
Vaatimukset voivat ulottua myös pienempiin yrityksiin toimitusketjun kautta. Lisäksi CRA-kyberkestävyyssäädös tuo lisävaatimuksia, joihin Easy NIS2 -palvelulla voidaan vastata. Lue lisää Traficomin sivuilta.
Kuka vastaa vaatimuksista ja mitkä ovat sanktiot?
Johto vastaa kyberturvallisuuden riskienhallinnan järjestämisestä, toimintamallin hyväksymisestä ja toteutuksen valvonnasta. Vastuu koskee hallituksen ja toimitusjohtajan lisäksi myös muuta ylintä johtoa, kuten tietohallintojohtajaa.
NIS2 mahdollistaa hallinnolliset seuraamusmaksut, jos yritys laiminlyö riskienhallinnan, toimintamallin tai vaaditut turvallisuustoimenpiteet. Maksun määrään vaikuttavat muun muassa rikkomuksen vakavuus, kesto, toistuvuus, aiheutunut vahinko ja viranomaisvelvoitteiden laiminlyönti.
Keskeiselle toimijalle seuraamusmaksu voi olla enintään 10 miljoonaa euroa tai 2 % maailmanlaajuisesta vuotuisesta liikevaihdosta. Muulle toimijalle enimmäismäärä on 7 miljoonaa euroa tai 1,4 % liikevaihdosta.
NIS2-vaatimuksissa ennakointi on onnistumisen ytimessä.
Mitä vaatimukset ovat?
Artikla 21 – Kyberturvallisuusriskien hallintatoimenpiteet
- Riskianalyysejä ja tietojärjestelmien turvallisuutta koskevat politiikat;
- Poikkeamien käsittely;
- Toiminnan jatkuvuuden hallinta, esimerkiksi varmuuskopiointi ja palautumissuunnittelu, sekä kriisinhallinta;
- Toimitusketjun turvallisuus, mukaan lukien kunkin toimijan ja sen välittömien toimittajien tai palveluntarjoajien välisten suhteiden turvallisuusnäkökohdat;
- Verkko- ja tietojärjestelmien hankinnan, kehittämisen ja ylläpidon turvallisuus, mukaan lukien haavoittuvuuksien käsittely ja julkistaminen;
- Toimintaperiaatteet ja menettelyt, joilla arvioidaan kyberturvallisuusriskien hallintatoimenpiteiden tehokkuutta;
- Perustason kyberhygieniakäytännöt ja kyberturvallisuuskoulutus;
- Toimintaperiaatteet ja menettelyt, jotka koskevat kryptografian ja tarvittaessa salauksen käyttöä;
- Henkilöstöturvallisuus, pääsynhallintaperiaatteet ja omaisuudenhallinta;
- Tarvittaessa monivaiheisen todennuksen tai jatkuvan todennuksen ratkaisujen, suojatun puhe-, video- ja tekstiviestinnän sekä suojattujen hätäviestintäjärjestelmien käyttö toimijan toiminnassa.
Vastauksia Easy NIS2 yleisimpiin kysymyksiin
Mitä Easy NIS2 -palvelu sisältää?
Easy NIS2 on verkkopalvelu, joka kokoaa NIS2-vaatimusten hallinnan yhteen paikkaan. Se sisältää valmiiksi jäsennellyn hallintakehyksen, muokattavia mallisisältöjä, dokumenttien hallinnan, riskien- ja poikkeamienhallinnan, toimitusketjun arvioinnin, vuosikellon sekä henkilöstön osaamisen ja koulutusten hallinnan.
Mikä NIS2 tarkalleen ottaen on?
NIS2 on EU:n kyberturvallisuusdirektiivi, jonka tavoitteena on parantaa organisaatioiden kyberturvallisuutta, häiriönsietokykyä ja kykyä reagoida poikkeamiin. Suomessa direktiivi on toimeenpantu kyberturvallisuuslailla (124/2025), joka tuli voimaan 8. huhtikuuta 2025.
Koskeeko NIS2 meidän yritystämme?
NIS2 koskee erityisesti keskisuuria ja suuria organisaatioita, jotka toimivat direktiivissä määritellyillä kriittisillä toimialoilla. Velvoitteita voi tulla myös koosta riippumatta, jos organisaatio on kansallisesti kriittinen toimija. Keskisuureksi katsotaan tyypillisesti yritys, jolla on 50–249 työntekijää tai jonka liikevaihto ja taseen loppusumma ylittävät 10 miljoonaa euroa.
Soveltuvuutta ei kuitenkaan kannata arvioida vain henkilöstömäärän perusteella. Myös toimiala, palvelujen luonne ja asema toimitusketjussa vaikuttavat siihen, koskevatko vaatimukset organisaatiotanne.
Mistä NIS2-työssä kannattaa aloittaa?
Aloita selvittämällä, koskeeko sääntely organisaatiotanne suoraan vai asiakkaiden ja toimitusketjun vaatimusten kautta. Tunnista sen jälkeen kriittiset palvelut, järjestelmät ja toimittajat, nimeä vastuut sekä arvioi nykyiset toimintamallit: mitä on jo tehty, mitä voidaan osoittaa toteen ja missä ovat suurimmat puutteet.
Mitä Easy NIS2 -palvelu sisältää?
Easy NIS2 on verkkopalvelu, joka kokoaa NIS2-vaatimusten hallinnan yhteen paikkaan. Se sisältää valmiiksi jäsennellyn hallintakehyksen, muokattavia mallisisältöjä, dokumenttien hallinnan, riskien- ja poikkeamienhallinnan, toimitusketjun arvioinnin, vuosikellon sekä henkilöstön osaamisen ja koulutusten hallinnan.
Kenelle Easy NIS2 sopii?
Palvelu sopii organisaatioille, jotka haluavat toteuttaa, hallita ja osoittaa NIS2-direktiivin sekä kansallisen kyberturvallisuuslainsäädännön mukaisia velvoitteita. Se soveltuu myös yrityksille, joihin kohdistuu asiakkaiden tai kumppaneiden kautta NIS2-vaatimuksia toimitusketjussa.
Voiko palvelulla hallita toimittajia ja toimitusketjun riskejä?
Kyllä. Toimitusketjun hallinnan osiossa toimittajia voidaan kutsua tekemään selvityksiä omista NIS2-valmiuksistaan. Organisaatio voi täydentää itsearviointeja omilla hallintatoimenpiteillään ja muodostaa kokonaiskuvan toimitusketjun vaatimustenmukaisuudesta.
Miten Easy NIS2 auttaa osoittamaan vaatimustenmukaisuuden?
Palvelu kokoaa toimenpiteet, dokumentaation ja hallintamallin yhdeksi selkeäksi kokonaisuudeksi. Yhteenvetoraporttien avulla organisaatio voi osoittaa kyberturvallisuuden vaatimustenmukaisuutta esimerkiksi viranomaisille, asiakkaille ja kumppaneille sekä hyödyntää sitä tarjouskilpailuissa.