> Koskeeko NIS2 yritystäsi? Testaa kolmella kysymyksellä > Lähde: https://developit.fi/palvelut/tietoturva/koskeeko-nis2/ > Koko sivusto koneluettavana: https://developit.fi/llms-full.txt developit // turva # Koskeeko NIS2 yritystäsi? Laki velvoittaa yritystä itse selvittämään asian — tämä testi antaa suunnan Kyberturvallisuuslaki toi NIS2-velvoitteet Suomeen 8.4.2025, ja kukaan viranomainen ei lähetä kirjettä: jokaisen organisaation on itse selvitettävä, kuuluuko se lain piiriin. Kolme kysymystä kertoo, mihin suuntaan tilanteesi kallistuu. Tulos on suuntaa antava, ei oikeudellista neuvontaa. Mitään ei tallenneta eikä lähetetä mihinkään — päättely tapahtuu selaimessasi. ## Kolme kysymystä 01 Toimiiko yrityksesi jollain näistä toimialoista?Energia, liikenne, pankki- ja finanssiala, terveydenhuolto, vesihuolto, digitaalinen infrastruktuuri ja ICT-palvelunhallinta, posti- ja kuriiripalvelut, jätehuolto, elintarvikkeet, kemikaalit tai valmistava teollisuus. Kyllä Ei En ole varma 02 Ylittääkö yrityksesi kokorajan?Vähintään 50 työntekijää, tai vuosiliikevaihto ja taseen loppusumma kumpikin yli 10 miljoonaa euroa. Kyllä Ei 03 Tarjoaako yrityksesi digitaalisen infrastruktuurin palveluja muille?Eräät palvelut, esimerkiksi verkkotunnus- ja luottamuspalvelut, kuuluvat lain piiriin yrityksen koosta riippumatta. Kyllä Ei Tulos Kuuluu ### Yrityksesi kuuluu lain piiriin Toimialasi on lain kattama ja kokoraja ylittyy, joten kyberturvallisuuslaki koskee yritystäsi. Seuraavat askeleet: ilmoittautuminen toimijaluetteloon, johdon hyväksymä riskienhallinnan toimintamalli ja poikkeamailmoitusprosessi määräaikoineen. Kuuluu ### Palvelusi tuovat yrityksesi lain piiriin — koosta riippumatta Verkkotunnus- ja luottamuspalvelujen kaltaiset digitaalisen infrastruktuurin palvelut kuuluvat lain piiriin yrityksen koosta riippumatta. Velvoitteet ovat samat kuin isommilla: toimijaluettelo, riskienhallinnan toimintamalli ja poikkeamailmoitukset. Ei kuulu ### Yrityksesi ei kuulu lain piiriin Vastaustesi perusteella laki ei velvoita yritystäsi. Kaksi asiaa kannattaa silti pitää mielessä: tilanne on tarkistettava uudelleen, jos kasvat kokorajan yli — ja lain piiriin kuuluvat asiakkaasi voivat edellyttää vastaavia tietoturvakäytäntöjä sopimuksissa. Ehkä ### Tulos riippuu toimialarajauksesta Muut vastauksesi ovat selvät — ratkaisematta on vain se, kuuluuko toimialasi lain listalle. Kyberturvallisuuskeskuksen toimialalista antaa vastauksen, tai käydään se läpi yhdessä. Sen jälkeen tulos on yksiselitteinen. Tulos perustuu vastauksiisi eikä ole oikeudellista neuvontaa — rajatapauksissa asian vahvistaa oman toimialasi valvova viranomainen. Katsotaan tilanne yhdessä Lue NIS2-artikkeli ## Mihin tämä perustuu? Kyberturvallisuuslaki tuli voimaan 8.4.2025 ja toi EU:n NIS2-direktiivin velvoitteet Suomeen. Se kattaa yhteiskunnan toiminnan kannalta kriittisiä ja tärkeitä toimialoja ja velvoittaa niillä toimivat keskisuuret ja suuret organisaatiot hallitsemaan kyberriskejään järjestelmällisesti. Testin kysymykset seuraavat lain rajausta: toimialalista ja kokoraja ovat Kyberturvallisuuskeskuksen ja Traficomin ohjeistuksesta. Tarkat lähteet ovat NIS2-artikkelimme lopussa. ## Epävarma tuloksesta? Selvitämme tilanteesi ja autamme täyttämään velvoitteet: riskienhallinnan toimintamallin, valvonnan ja poikkeamailmoitusprosessin. Ota yhteyttä Tietoturvapalvelumme