Vesihuollon kyberturvallisuuden riskienhallintaan tehdään työkalu
26.3.2024
Hankkeen tavoitteena on vahvistaa vesihuollon kyberturvallisuutta ja toimintavarmuutta. Työkalua käyttämällä vesihuoltolaitokset voivat varmistaa kyberturvallisuuden riskienhallinnan ajantasaisuuden ja oikeasuhtaisuuden, vahvistaa osaamistaan sekä vastata NIS2-direktiivin vaatimuksiin. NIS2-direktiivin toimeenpaneva kansallinen lainsäädäntö astuu voimaan syksyllä 2024 ja vesihuoltolaitoksista ainakin suurimmat kuuluvat NIS2-direktiivin soveltamisalaan.
Erilaisille vesihuoltolaitoksille soveltuva ja vesihuollolle räätälöity työkalu kattaa automaatio- ja tietojärjestelmät koko niiden elinkaaren ajan ja ottaa huomioon myös vesihuoltolaitosten käyttämät palvelut ja palveluntarjoajat. Kyberturvallisuuden riskinarviointi ulotetaan työkalussa järjestelmävaikutusten kautta vesihuoltolaitoksen toimintaan ja vesihuoltopalveluun. Työkalu laaditaan siten, että se on yhdenmukainen yleisten kyberturvallisuuden riskienhallinnan menettelyiden kanssa.
Vesilaitosyhdistyksen koordinoiman hankkeen rahoittavat maa- ja metsätalousministeriö (rahoittaja)/Etelä-Savon ELY-keskus (rahoituspäätös) ja Vesihuoltolaitosten kehittämisrahasto. Työkalun totuttajaksi on valittu KPMG ja sen kehittämisessä tehdään yhteistyötä vesihuoltolaitosten yhteisen VESKY-hankkeen kanssa. Työkalun toteutusta ohjaa ja seuraa ohjausryhmä, jossa on edustajat rahoittajilta, Kyberturvallisuuskeskuksesta, Huoltovarmuuskeskuksesta, VESI-ISACista, vesihuoltolaitoksilta ja kunnista.
Hanke toteutetaan vuoden 2024 aikana. Syksyllä 2024 vesihuoltolaitoksille järjestetään verkkokoulutus työkalun käyttöönottoa tukemaan.
Lisää aiheesta
EurEau julkaisi Europe's Water in Figures -raportin
EurEaun vuosikertomus 2025
Ympäristöalan ammattitutkinnot uudistuvat
Lausunto työryhmän mietinnöstä: Väliaikainen poikkeaminen vesivoimalaitoksen lupamääräyksistä sähköjärjestelmän tasapainottamiseksi
Lausunnossaan Vesilaitosyhdistys pitää sähköjärjestelmän käyttövarmuuden turvaamista tärkeänä, mutta korostaa, että menettelyn tulee olla aidosti viimesijainen eikä se saa vaarantaa vesihuollon toimintaedellytyksiä. Yhdistys nostaa esiin erityisesti vaikutukset raakaveden saatavuuteen ja laatuun, vedenkäsittelyprosesseihin sekä vesihuollon varautumiseen. Lisäksi lausunnossa painotetaan vesihuollon asiantuntemuksen huomioimista menettelyssä, toimivaa tiedonkulkua sekä vesihuollolle aiheutuvien kustannusten tunnistamista ja korvattavuutta.