Laiksi yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja häiriönsietokyvyn parantamisesta ja eräiksi muiksi laeiksi

Esityksessä ehdotetaan säädettäväksi laki yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja häiriönsietokyvyn parantamisesta sekä muutettaviksi turvallisuusselvityslakia, rikosrekisteritietojen säilyttämisestä ja luovuttamisesta Suomen ja muiden Euroopan unionin jäsenvaltioiden välillä annettua lakia, rikosrekisterilakia, eräiden alusten ja niitä palvelevien satamien turvatoimista ja turvatoimien valvonnasta annettua lakia, Euroopan unionin ja Yhdistyneen kuningaskunnan välisen kauppa- ja yhteistyösopimuksen rikoksen johdosta tapahtuvaa luovuttamista ja rikosrekisteritietojen vaihtamista koskevien määräysten soveltamisesta annettua lakia ja sakon täytäntöönpanosta annettua lakia.

Esityksen tarkoituksena on panna täytäntöön kriittisten toimijoiden häiriönsietokykyä koskeva niin sanottu CER-direktiivi. Lisäksi ulkomaanliikenteen satamien satamanpitäjille säädettäisiin velvollisuus varmistaa tiettyjen työntekijäryhmien nuhteettomuus ja luotettavuus henkilöturvallisuusselvityksellä.

CER-direktiivillä tavoitellaan keskinäisriippuvaisten, yhteiskunnan toimintakyvyn kannalta kriittisten palveluiden häiriönsietokyvyn turvaamisen parantamista sekä yhteiskunnan taloudellisten toimintojen ylläpitämistä. CER-direktiivi pantaisiin täytäntöön säätämällä yleislaki yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja häiriönsietokyvyn parantamisesta, jossa säädettäisiin kriittistä infrastruktuuria ja kriittisten toimijoiden häiriönsietokykyä koskevasta kansallisesta strategiasta ja kansallisesta riskiarviosta, toiminnan yleisestä ohjaamisesta ja yhteensovittamisesta, yhteismitallisesta kriittisten toimijoiden arviointikehikosta ja yhtenäisestä kehyksestä kriittisten toimijoiden häiriönsietokyvyn vahvistamiseksi erilaisia uhkia vastaan. Direktiivi tuo uusia tehtäviä yhteensovittavalle ministeriölle, sektoriministeriöille ja viranomaisille. Direktiivin mukaan uusi tehtävä tulee tunnistaa ja määrittää yhdenmukaisin menettelyin kriittiset toimijat sekä valvontaan liittyvät tehtävät. Toimivalta valvoa kriittisiä toimijoita olisi sektorikohtaisilla valvontaviranomaisilla. Kriittisiä toimijoita koskevat keskeiset velvoitteet liittyisivät riskiarviointiin, häiriönsietokykyä koskevaan suunnitelmaan ja häiriönsietokyvyn varmistamiseen sekä poikkeamia koskeviin menettelyihin.

Esityksen myötä valtio saa entistä paremman näkymän yhteiskunnan toimintakyvyn kannalta kriittisten toimijoiden varautumiseen. Esityksellä toteutetaan osaltaan pääministeri Petteri Orpon hallituksen hallitusohjelman kansallista turvallisuuden ja yhteiskunnan kriisinkestävyyden vahvistamista koskevaa strategista kokonaisuutta.

Ehdotetut lait on tarkoitettu tulemaan voimaan mahdollisimman pian.