Teletoiminnan häiriötilanteista ilmoittaminen muuttuu

Määräyksellä ajantasaistetaan 1.1.2020 voimaan tullut määräys teletoiminnan häiriötilanteista. Määräys on valmisteltu virkatyönä ja yhteistyössä teleyritysten kanssa työryhmässä.

Yksi määräyksen keskeisimmistä muutoksista on, että teleyritykset velvoitetaan jatkossa ilmoittamaan myös toimivuuden ja tietoturvan häiriötilanteiden uhista. Tällaisilla uhilla tarkoitetaan tilanteita, jotka eivät vielä tai suoraan estä käyttäjien palvelujen toimintaa, mutta jotka voivat pahentuessaan johtaa palvelujen estymiseen. Uusi uhkia koskeva kohta velvoittaa teleyritykset ilmoittamaan virastolle myös mahdollisista sabotaasitapauksista. Velvoite on jo nykyisellään kirjattu SVPL:n 275 §:ssa, jossa velvoitetaan virastolle ilmoittamisesta. Päivitetyssä määräyksessä tarkennetaan ilmoittamiskynnystä ja käytäntöjä.

Tietoturvan häiriötilanteita koskevia vaatimuksia on muutettu hallinnollisen taakan keventämiseksi. Teleyrityksen ei siten välttämättä tarvitse ilmoittaa samasta tapauksesta useita kertoja. Määräyksen valmistelussa on huomioitu myös aiemman määräyksen jälkeen voimaan tullut kyberturvallisuuslaki. Käytännössä voimassa olevan määräyksen vaatimuksia tietoturvan häiriötilanteiden ilmoittamisesta on yhdenmukaistettu kyberturvallisuuslain kanssa. Ilmoitukset tehdään samojen määräaikojen kuluessa, ja samalla ilmoituksella teleyritys voi täyttää myös kyberturvallisuuslain mukaisen ilmoitusvelvollisuutensa.

Liikenne- ja viestintävirastolle tehtävää ilmoittamista on muutettu myös siten, että nykyisen määräyksen toimivuushäiriöiden neliportainen vakavuusluokitus A–D poistetaan. Sen sijaan teleyritykset velvoitetaan ilmoittamaan häiriöistä yhden määritellyn ilmoituskynnyksen perusteella.

Määräys tulee voimaan 1.1.2027.