Kyberturvallisuussääntely – tulkinta ja soveltaminen Digikirja

Teos on käytännönläheinen yleisesitys EU:n kyberturvallisuusdirektiivin (NIS2) täytäntöönpanemiseksi säädettävän uuden kansallisen kyberturvallisuuslain sisällöstä ja soveltamisesta. Teoksessa esitetään myös EU:n kyberkestävyyssäädöksen (CRA) asettamat uudet vaatimukset laitteille ja ohjelmistoille sekä niiden valmistajille. Kirjassa käsitellään kyberturvallisuuslaissa säädettyjä riskienhallintaa ja merkittävien poikkeamien raportoimista koskevia velvoitteita ja annetaan käytännön ohjeita lain tulkintaan ja soveltamiseen organisaatioiden toiminnassa. Tarkastelun kohteena ovat myös kyberturvallisuuslain ja EU:n tietosuojalainsäädännön välinen suhde, kyberkestävyyssäädöksen mukaiset vaatimukset laitteille ja ohjelmistoille sekä tieto- ja viestintärikokset kyberturvallisuuslainsäädännön näkökulmasta. Teos on tarkoitettu kattavaksi tietolähteeksi ja oppaaksi kyberturvallisuussääntelyä työssään soveltaville juristeille, tietoturvasta ja ICT:stä vastaaville asiantuntijoille, laitteiden ja ohjelmistojen kehittäjille, valvontaviranomaisille, organisaatioiden johdolle ja kaikille aiheesta kiinnostuneille. Se soveltuu myös käytettäväksi oppikirjana korkeakouluissa. Tekijät OTM, VT Veikko Vauhkonen työskentelee hallitussihteerinä ja lainvalmistelijana liikenne- ja viestintäministeriössä. Hän on toiminut NIS 2 -direktiiviä täytäntöönpanevan kansallisen lainsäädäntöhankkeen vastuuvalmistelijana ja kyberturvallisuuslakia koskevan hallituksen esityksen esittelijänä sekä osallistunut kyberkestävyyssäädöstä koskevaan EU-valmisteluun. OTM Jesse Heiskanen työskentelee CERT/CSIRT-juristina Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskuksessa. Hänen tehtävänsä liittyvät Kyberturvallisuuskeskuksen Poikkeamanhallinta-osaston operatiivisten tehtävien juridiikkaan. Päivätyönsä ohella Heiskanen valmistelee kyberturvallisuusaiheista väitöskirjaa Helsingin yliopiston oikeustieteellisessä tiedekunnassa.