Liikenne- ja viestintävirasto Traficom on uudistanut viestintäverkon kriittisistä osista antamansa määräyksen. Uudistettu määräys laajentaa sääntelyn koskemaan tietyiltä osin myös 5G-verkon tukiasemia. Teleyritysten on jatkossa tunnistettava 5G-verkon kriittiset osat, kuten tukiasemat, arvioitava niiden keskeisyys ja merkittävyys, sekä dokumentoitava arviot. Uusi määräys tulee voimaan 19.12.2026 ja korvaa toukokuussa 2021 annetun aiemman määräyksen
Viestintäverkon kriittisinä osina pidetään verkon keskeisiä toimintoja ja toimenpiteitä, joilla kontrolloidaan tai ohjataan olennaisella tavalla verkkoon pääsyä ja verkossa kulkevaa liikennettä. Sähköisen viestinnän palveluista annetussa laissa (917/2014) säädetyn mukaisesti verkon kriittisissä osissa ei saa käyttää viestintäverkkolaitetta, jos on painavia perusteita epäillä, että laitteen käyttäminen vaarantaisi kansallista turvallisuutta tai maanpuolustusta. Jos tällaisia perusteita ilmenee, Traficom yhdessä muiden turvallisuusviranomaisten kanssa arvioi asian ja virasto voi päätöksellään velvoittaa lopettamaan laitteen käytön ja poistamaan sen verkosta, ellei mahdollista uhkaa voida poistaa muilla keinoilla.
Määräys ei itsessään poista laitteita tai kiellä kategorisesti minkään tietyn laitevalmistajan käyttöä. Se määrittelee, mihin verkon osiin sähköisen viestinnän palveluista annetun lain tarkoittama poistomääräys voi ainakin kohdistua.
Määräyksessä viestintäverkkojen kriittiset osat määritellään teknologianeutraalisti, eli määräys koskee kaikkia erilaisia viestintäverkkoteknologioita. Tätä täydentää täsmällisempi 4G- ja 5G-verkkojen kriittisten osien määrittely. Esimerkiksi 5G-tukiasema katsotaan verkon kriittiseksi osaksi, jos siinä toteutetaan verkkoon pääsyä ja verkossa kulkevaa liikennettä olennaisella tavalla kontrolloivia tai ohjaavia toiminnallisuuksia. Tällaisia ovat erityisesti toiminnallisuudet, jotka lisäävät radioverkon autonomiaa tai hyödyntävät tekoälyä tai koneoppimista tukiaseman liikenteen tai verkkoon pääsyn hallinnassa.
Määräyksessä asetetaan velvoitteita tunnistaa ja dokumentoida viestintäverkkojensa kriittiset osat ja niissä käytetyt komponentit. Velvoitteet koskevat teleyritysten yleisten viestintäverkkojen lisäksi myös kriittisiä erillisverkkoja kuten ydinvoimaloiden, satamien sekä lentokenttien ja muiden yhteiskunnalle elintärkeiden toimijoiden yleiseen viestintäverkkoon liitettyjä verkkoja.
Määräys ohjaa teleyrityksiä ja määräyksen soveltamisalaan kuuluvia paikallisverkkotoimijoita nykyisten ja tulevien verkkosukupolvien suunnittelussa, verkkolaitteiden hankinnassa, verkkojen rakentamisessa, verkkojen ylläpidossa ja verkkojen hallinnoimisessa.
Määräysuudistusta on valmisteltu yhteistyössä toimialan ja eri turvallisuusviranomaistahojen kanssa vuoden 2025 aikana.
Lisätietoja: Traficomin mediapalvelu, p. 0295 345 648