Laiksi Finanssivalvonnasta annetun lain muuttamisesta ja eräiksi siihen liittyviksi laeiksi

Esityksessä ehdotetaan muutettaviksi Finanssivalvonnasta annettua lakia, luottolaitostoiminnasta annettua lakia, sijoituspalvelulakia, maksulaitoslakia, kaupankäynnistä rahoitusvälineillä annettua lakia, sijoitusrahastolakia, vaihtoehtorahastojen hoitajista annettua lakia, lisäeläkesäätiöistä ja lisäeläkekassoista annettua lakia, vakuutusyhtiölakia, Teollisen yhteistyön rahasto Oy -nimisestä osakeyhtiöstä annettua lakia ja valtion erityisrahoitusyhtiöstä annettua lakia.

Esityksen tarkoituksena on antaa finanssialan digitaalista häiriönsietokykyä koskevaa niin sanottua EU:n DORA-asetusta täydentävät kansalliset säännökset sekä panna täytäntöön eräiden direktiivien muuttamista finanssialan digitaalisen häiriönsietokyvyn osalta koskeva niin sanottu DORA-muutosdirektiivi sekä antaa kyberturvallisuuden korkean tason varmistamista unionissa koskevan niin sanotun NIS 2 -direktiivin ja kriittisten toimijoiden häiriönsietokykyä koskevan niin sanotun CER-direktiivin kansallista täytäntöönpanoa täydentävät säännökset pankkitoiminnan ja finanssimarkkinoiden infrastruktuurin osalta.

Finanssivalvonnasta annetussa laissa ehdotetaan säädettävän Finanssivalvonnan toimimisesta EU:n DORA-asetuksessa tarkoitettuna toimivaltaisena viranomaisena sekä NIS 2 -direktiivissä ja CER-direktiivissä tarkoitettuna toimivaltaisena viranomaisena pankkitoiminnan ja rahoitusmarkkinoiden infrastruktuurin osalta. Finanssivalvonnan tehtäviä täydennettäisiin tehtävillä edistää finanssimarkkinoilla toimivien kyberturvallisia toimintatapoja sekä edistää finanssimarkkinoiden kriittisten toimijoiden häiriönsietokykyä. Finanssivalvonnan velvollisuudet toimia yhteistyössä muiden viranomaisten kanssa kyberturvallisuuden edistämiseksi ehdotetaan koottavan uuteen pykälään. Lisäksi lain hallinnollisia seuraamuksia koskevia säännöksiä täydennettäisiin EU:n DORA-asetuksen johdosta ja laissa tarkoitettujen muiden finanssimarkkinoilla toimivien joukkoon lisättäisiin mainitun asetuksen soveltamisalaan kuuluva tieto- ja viestintätekniikan palveluntarjoajana oleva kolmas osapuoli.

Teollisen yhteistyön rahasto Oy -nimisestä osakeyhtiöstä annettua lakia ja valtion erityisrahoitusyhtiöstä annettua lakia muutettaisiin siten, että Teollisen yhteistyön rahasto Oy ja Finnvera Oyj jätettäisiin EU:n DORA-asetuksen soveltamisalan ulkopuolelle.

Muiden muutettaviksi ehdotettujen lakien osalta DORA-muutosdirektiivi edellyttää, että lakiin lisätään säännökset vaatimuksista hallinnoida verkko- ja tietojärjestelmiä EU:n DORA-asetuksen mukaisesti sekä eräitä muita muutoksia.

Ehdotetut lait on tarkoitettu tulemaan voimaan 17.1.2025.