Cybersäkerhet inom spårtrafiken

Cybersäkerhet i spårtrafiken

Tåg, metro och spårvagnar fungerar säkert och tillförlitligt även i en digital miljö när aktörerna inom spårtrafiken hanterar cybersäkerheten på ett korrekt sätt.

Målet är att förebygga cyberstörningar, upptäcka dem i tid och snabbt begränsa deras konsekvenser så att trafiken och tjänsterna förblir funktionsdugliga.

Inom spårtrafiken innebär cybersäkerhet att aktörerna

• säkerställer funktionen hos styr- och säkerhetssystem så att passagerarnas säkerhet inte äventyras
• håller biljettsystem, passagerarinformation och andra digitala tjänster tillgängliga
• skyddar passagerarnas och systemens uppgifter mot missbruk

Cybersäkerhet har en nära koppling till informationssäkerhet men är ett bredare begrepp. Informationssäkerhet gäller informationens konfidentialitet, riktighet och tillgänglighet. Cybersäkerhet omfattar också hur störningar i digitala system påverkar trafiken och dess säkerhet.

Varför är cybersäkerhet viktig inom spårtrafiken?

Spårtrafiken är en del av samhällets kritiska infrastruktur. Digitala system är en central del av trafikering och trafikledning, hantering och underhåll av materiel, kommunikation och informationsöverföring samt passagerarinformation.

Om dessa system utsätts för en störning eller en informationssäkerhetsincident kan konsekvenserna direkt påverka trafiksäkerheten, punktligheten och tillförlitligheten.

Cybersäkerhetslagen ställer skyldigheter för aktörer inom spårtrafiken

Cybersäkerhetslagen fastställer också skyldigheter för aktörer inom spårtrafiken.

Lagen gäller bland annat

• medelstora och stora bannätsförvaltare
• bolag som tillhandahåller trafikledningstjänster
• järnvägsföretag
• förvaltare av serviceställen
• vissa aktörer inom tillverkningssektorn för spårtrafik

Centrala krav i cybersäkerhetslagen är hantering av cybersäkerhetsrisker och anmälan av betydande incidenter till Traficom.

Mer information om cybersäkerhetslagen och dess tillämpning.

Anmälan av en cybersäkerhetsincident

Aktörer inom spårtrafiken ska anmäla betydande incidenter som gäller kommunikationsnät eller informationssystem.

Gör anmälan via ett elektroniskt formulär inom 24 timmar från att incidenten upptäckts.

Traficoms roll i cybersäkerheten inom spårtrafiken

Vi på Traficom stöder och övervakar cybersäkerheten inom spårtrafiken i två roller.

Traficoms sektor för landtrafik

• övervakar att regleringen följs
• samordnar och utvecklar cybersäkerheten inom spårtrafiken
• ansvarar för samarbetsgruppen för cybersäkerhet inom spårtrafiken

Du kan få mer information om cybersäkerhet inom spårtrafiken från våra experter. Skicka oss ett meddelande via kontaktformuläret.

Cybersäkerhetscentret vid Traficom är Finlands nationella cybersäkerhetscenter. Det

• förebygger informationssäkerhetsincidenter
• informerar om aktuella cyberhot
• utreder informationssäkerhetsincidenter
• ansvarar för CERT-verksamheten inom spårtrafiken
• samordnar ISAC-samarbetet inom logistiksektorn

Mer information finns på Cybersäkerhetscentret webbplats.

Mer information om cybersäkerhet inom spårtrafiken