Hanki yleiskuva jatkuvuudenhallinnasta ja varautumisesta

Varautumiseen liittyvä lainsäädäntö velvoittaa julkishallintoa ja huoltovarmuuskriittisiä organisaatioita, mutta varautuminen on vapaaehtoista niille organisaatioille, joiden toimivuus ei ole välttämätöntä huoltovarmuuden toteutumiseksi.

Yksi varautumisen suurimmista hyödyistä on se, että sen avulla voidaan ehkäistä ja vähentää poikkeamista johtuvia yllättäviä kustannuksia ja säästää organisaation resursseja. Varautuminen on riskienhallinnan tavoin sijoitus tulevaisuuteen ja toimiva riskienhallinta on jatkuvuuden edellytys.

EU:n kriittisen infrastruktuurin suojaamisen direktiivi (Critical Entities’ Resilience Directive, CER) vahvistaa kriittisten toimijoiden ja toimintojen häiriönsietokykyä ja tehostaa viranomaiskoordinaatiota ja yhteistyötä EU:ssa.

EU:n päivitetty kyberturvallisuusdirektiivi eli NIS2 (Directive on Security of Network and Information Systems) korvaa yllä mainitun NIS1-direktiivin ja laajentaa EU:n kyberturvallisuussääntöjen soveltamista uusiin aloihin ja toimijoihin.

• CER-direktiivin valmistelu (Huoltovarmuuskeskus)Avautuu uuteen ikkunaan.
• NIS2 – Euroopan unionin kyberturvallisuusdirektiivi (Kyberturvallisuuskeskus)Avautuu uuteen ikkunaan.

Varautuminen mahdollisiin kriiseihin ja häiriötilanteisiin sekä jatkuvuudenhallinta poikkeusoloissa.

– Huoltovarmuuskeskus

Digitaaliseen turvallisuuteen liittyviä huoltovarmuustekijöitä ovat esimerkiksi tieto- ja viestintäjärjestelmien toimivuudesta huolehtiminen ja energiansaannin varmistaminen.

Huoltovarmuus koskee vain yhteiskunnallisesti välttämättömiksi luokiteltuja palveluita.

Yhteisöjen kyky ylläpitää toimintakykyä muuttuvissa olosuhteissa sekä valmius kohdata häiriöitä ja kriisejä ja palautua niistä.

– TEPA-termipankki

Yhteiskunnan elintärkeitä toimintoja ovat johtaminen, kansainvälinen ja EU-toiminta, puolustuskyky, sisäinen turvallisuus, talous, infrastruktuuri ja huoltovarmuus, väestön toimintakyky ja palvelut sekä henkinen kriisinkestävyys.

– Kyberturvallisuuden sanasto

Perusrakenteet, palvelut ja niihin liittyvät toiminnot, jotka ovat välttämättömiä yhteiskunnan elintärkeiden toimintojen ylläpitämiseksi.

– Kyberturvallisuuden sanasto

Häiriö on odottamaton tai ei-toivottu tapahtuma, joka haittaa järjestelmän, järjestelmän käyttäjän tai niistä riippuvaisten toimintaa.

• Kyberturvallisuuden sanasto (Turvallisuuskomitea, PDF)Avautuu uuteen ikkunaan.
• Sanasto (Huoltovarmuuskeskus)Avautuu uuteen ikkunaan.